pfSense ialah pengedaran FreeBSD tersuai yang disesuaikan untuk digunakan sebagai Firewall dan Router.
Keluaran versi baharu pfSense 2.7.0 telah diumumkan baru-baru ini, di mana pemindahan pangkalan sistem kepada versi terbaharu FreeBSD, iaitu v14, telah dijalankan, penambahbaikan, pembetulan dan banyak lagi telah dilaksanakan.
Bagi mereka yang tidak menyedari pfSense harus mengetahui bahawa ini adalah sebaran FreeBSD tersuai, iaitu disesuaikan untuk digunakan sebagai Firewall dan Router. Ia dicirikan oleh sumber terbuka, dapat dipasang di berbagai komputer dan juga mempunyai antara muka web yang mudah untuk konfigurasinya.
pfSense memanfaatkan perkembangan dari projek m0n0wall dan penggunaan aktif pf dan ALTQ. Pengedaran diuruskan melalui antara muka web.
Captive Portal, NAT, VPN (IPsec, OpenVPN), dan PPPoE dapat digunakan untuk mengatur akses pengguna pada rangkaian berwayar dan tanpa wayar. Pelbagai kemampuan disokong untuk menghadkan lebar jalur, menghadkan bilangan sambungan serentak, menyaring lalu lintas, dan membuat konfigurasi toleransi kesalahan berdasarkan CARP.
Ciri baharu utama pfSense 2.7.0
Dalam versi baharu ini yang datang daripada pfSense 2.7.0 pangkalan sistem telah dikemas kini kepada FreeBSD 14-CURRENT (sementara versi pfSense yang terakhir menggunakan cawangan FreeBSD 12), pada perubahan pangkalan, disebutkan bahawa ia telah ditukar untuk menggunakan cawangan semasa dalam pembangunan dan bukannya versi stabil, memandangkan versi SEMASA melaksanakan perubahan terbaharu kepada pfSense.
Satu lagi perubahan yang menonjol dalam versi baharu pfSense ini ialahl Menambah sokongan untuk ChaCha20-Poly1305 kepada IPsec, manakala bagi bahagian ciri yang ditinggalkan, disebutkan bahawa sokongan untuk algoritma 3DES, Blowfish, CAST 128, MD5 HMAC telah dialih keluar.
Di samping itu, disebutkan bahawa pelaksanaan portal tawanan dan pengehad trafik telah ditukar untuk digunakan penapis paket pf bukannya ipfw, yang memungkinkan untuk menggunakan ciri pf baharu, meningkatkan prestasi dan meningkatkan kestabilan portal tawanan dengan mengalih keluar pemprosesan paket berganda dalam pf (digunakan secara lalai dalam pfSense) dan ipfw.
Ia juga diserlahkan bahawa kebolehgunaan dalam antara muka untuk mengkonfigurasi NAT dan peraturan firewall telah diperbaiki, serta butang untuk menukar keadaan beberapa peraturan pada masa yang sama dan untuk menyalin peraturan ke antara muka lain.
Sebaliknya, disebutkan bahawa keluaran ini termasuk ciri ZFS baharu yang mungkin tidak serasi dengan pemuat but lama. Ciri-ciri ini tidak didayakan secara lalai apabila menaik taraf untuk mengelakkan potensi masalah dengan pemuat but yang lebih lama. Atas sebab ini, adalah disyorkan agar anda memasang semula sistem pengendalian daripada media pemasangan semasa, kerana ini membolehkan anda mempunyai set ciri but dan ZFS terkini.
Daripada perubahan yang lain yang menonjol dari versi baru ini:
- Menyelesaikan isu sambungan internet dengan berbilang konsol permainan apabila menggunakan UPnP.
- Menambah pilihan baharu untuk tetapan semula automatik dan manual bagi status tembok api.
- OpenVPN telah dikemas kini kepada versi 2.6.4.
- PHP telah dikemas kini kepada versi 8.2.6 (sebelum ini cawangan 7.4 digunakan).
- Memperbaiki masalah dengan ranap pelayan DNS yang tidak terikat.
- Antara muka web baharu telah ditambah untuk mengurus penangkapan paket dan analisis trafik.
- Menambah sokongan untuk mengubah hala paket UDP siaran antara rangkaian.
- Terowong Utama Dikongsi OpenVPN yang ditamatkan: Masih berfungsi, tetapi akan mencetuskan amaran dalam log dan GUI.
- GUI tangkapan paket baharu
- Paket geganti siaran UDP
Akhirnya sekiranya anda berminat untuk mengetahui lebih lanjut dalam hal ini, anda boleh merujuk butiran dalam pautan berikut.
Muat turun dan dapatkan pfSense
Bagi mereka yang berminat untuk memuat turun dan memasang atau boleh mencuba sistem ini, mereka boleh mendapatkan imejnya, dari laman web anda dan di bahagian muat turunnya, anda boleh mendapatkan pautan untuk memuat turun imej sistem.
Di bahagian muat turun kita dapat mencari beberapa gambar untuk seni bina amd64, 472MB. Imej untuk usb boleh disimpan dengan Etcher yang merupakan alat berbilang platform atau dalam kes Windows anda boleh menyimpan imej dengan bantuan Rufus, manakala dari Linux kita boleh menggunakan arahan dd dari terminal.