Nova različica kompakten sistem za ustvarjanje požarnih zidov in omrežnih prehodov "PfSense 2.4.5". Ta nova različica predstavlja nekaj izboljšav, predvsem pa odpravlja nekatere napake, ki so bile ugotovljene v prejšnji različici.
Tisti, ki pfSense ne poznajo, bi morali to vedeti je distribucija po meri FreeBSD, kateri je prilagojen za uporabo kot požarni zid in usmerjevalnik. Zanj je značilna odprtokodnost, lahko ga namestite v najrazličnejše računalnike in ima tudi preprost spletni vmesnik za njegovo konfiguracijo.
O pfSense
pfSense uporablja razvoj iz projekta m0n0wall in aktivno uporablja pf in ALTQ. Distribucija se upravlja prek spletnega vmesnika.
Portal Captive, NAT, VPN (IPsec, OpenVPN) in PPPoE se lahko uporabljajo za organizacijo dostopa uporabnikov v žičnem in brezžičnem omrežju. Podprta je široka paleta zmogljivosti za omejevanje pasovne širine, omejevanje števila hkratnih povezav, filtriranje prometa in ustvarjanje konfiguracij, odpornih proti napakam, ki temeljijo na CARP.
Statistika delovnih mest je prikazana v grafih ali v obliki tabele. Pooblastitev je podprta v lokalni zbirki podatkov uporabnikov, pa tudi prek RADIUS in LDAP.
Med njegove glavne značilnosti ugotovljeno je:
- požarni zid
- Državna tabela
- Prevajanje omrežnih naslovov (NAT)
- Visoka dostopnost
- Več WAN
- Izravnava obremenitve
- VPN, ki ga je mogoče razviti v IPsec, OpenVPN in PPTP
- PPPoE strežnik
- DNS strežnik
- Portal za ujetnike
- DHCP strežnik
PfSense ima upravitelja paketov za razširitev svojih funkcijPri izbiri želenega paketa ga sistem samodejno prenese in namesti. Na voljo je približno sedemdeset modulov, med katerimi so med drugim Squid proxy, IMSpector, Snort in ClamAV.
Glavne novosti pfSense 2.4.5
V tej novi številki lahko to najdemo osnovne komponente sistema so posodobljene na FreeBSD 11-STABLE.
Del izboljšav te nove različice lahko najdemo na nekaterih straneh spletnega vmesnika, vključno z upraviteljem potrdil, seznamom vezave DHCP in tabelami ARP / NDP, kiPojavila se je podpora za razvrščanje in iskanje.
V nastavitvah datotečnega sistema UFS za nove sisteme je privzeto omogočen noatime način za zmanjšanje nepotrebnih operacij pisanja.
Po drugi strani pa v nevezani razreševalnik DNS, dodan orodjem za integracijo skriptov Python.
Medtem ko sta bili za IPsec DH (Diffie-Hellman) in PFS (Perfect Forward Secrety) dodane skupine Diffie-Hellman 25, 26, 27 in 31.
Poleg tega napoved omenja še to V obrazce za preverjanje pristnosti je dodan atribut "autocomplete = new-password" onemogočil samodokončanje polj z občutljivimi podatki in dodal tudi nova ponudnika dinamičnih zapisov DNS: Linode in Gandi.
Na strani popravkov je v obvestilu omenjeno, da je odpravljenih več ranljivosti, vključno s težavo v spletnem vmesniku, ki overjenemu uporabniku z dostopom do pripomočka za nalaganje slik omogoča zagon katere koli kode PHP in dostop do privilegiranih strani skrbnika. vmesnik. Iz spletnega vmesnika je bil odstranjen tudi skript za več spletnih mest (XSS).
Prenesite in pridobite pfSense
Za tiste, ki jih zanima prenos in namestitev ali preizkus sistema.
Lahko dobite sliko tega, s svojega spletnega mesta in v razdelku za prenos najdete povezave za prenos sistemske slike.
V razdelku za prenos lahko najdemo več slik za arhitekturo amd64, ki se razlikujejo po velikosti od 300 do 360 MB, med njimi najdemo LiveCD in sliko za namestitev v USB Flash.
Sliko za USB lahko posnamete z Etcherjem, ki je orodje za več platform. Ali pa bodo v primeru Windows lahko sliko posneli s pomočjo Rufusa.
Medtem ko se iz Linuxa lahko s terminala podpiramo z ukazom dd.