Ang bagong bersyon ng compact system para sa paglikha ng mga firewall at network gateway "PfSense 2.4.5". Ang bagong bersyon ay nagpapakita ng ilang mga pagpapabuti, ngunit higit sa lahat pagdating sa paglutas ng ilang mga error na nakilala sa nakaraang bersyon.
Para sa mga hindi pamilyar sa pfSense, dapat nilang malaman ito ay isang pasadyang pamamahagi ng FreeBSD, na kung saan ay inangkop para magamit bilang Firewall at Router. Ito ay nailalarawan sa pamamagitan ng pagiging bukas na mapagkukunan, maaaring mai-install sa isang iba't ibang mga computer at mayroon ding isang simpleng web interface para sa pagsasaayos.
Tungkol sa pfSense
pfSense Ginagawa ang paggamit ng mga pagpapaunlad mula sa m0n0wall na proyekto at aktibong paggamit ng pf at ALTQ. Ang pamamahagi ay pinamamahalaan sa pamamagitan ng web interface.
Ang Captive Portal, NAT, VPN (IPsec, OpenVPN), at PPPoE ay maaaring magamit upang ayusin ang pag-access ng gumagamit sa isang wired at wireless network. Ang isang malawak na hanay ng mga kakayahan ay suportado upang limitahan ang bandwidth, limitahan ang bilang ng mga sabay-sabay na koneksyon, i-filter ang trapiko, at lumikha ng mga pagsasaayos na mapagparaya na batay sa CARP.
Ang mga istatistika ng trabaho ay ipinapakita sa mga graph o sa form ng talahanayan. Sinusuportahan ang pahintulot sa lokal na database ng gumagamit, pati na rin sa pamamagitan ng RADIUS at LDAP.
Kabilang sa mga pangunahing katangian nito ito ay natagpuan:
- Pader laban sa sunog
- Talahanayan ng Estado
- Pagsasalin sa Address ng Network (NAT)
- Mataas na kakayahang magamit
- Multi WAN
- Load balancing
- VPN na maaaring mabuo sa IPsec, OpenVPN at sa PPTP
- Server ng PPPoE
- DNS server
- Captive portal
- DHCP server
PfSense ay may isang tagapamahala ng pakete upang mapalawak ang mga pag-andar nitoKapag pumipili ng nais na package, awtomatikong i-download at mai-install ito ng system. Mayroong halos pitumpung mga module na magagamit, bukod sa mga ito ay ang Squid proxy, IMSpector, Snort, ClamAV, bukod sa iba pa.
Pangunahing mga bagong tampok na pfSense 2.4.5
Sa bagong isyu na ito maaari nating hanapin iyon ang mga sangkap ng base system ay na-update sa FreeBSD 11-STABLE.
Para sa bahagi ng mga pagpapabuti mula sa bagong bersyon, mahahanap namin sa ilang mga pahina ng web interface, kasama ang manager ng sertipiko, listahan ng bind ng DHCP, at mga talahanayan ng ARP / NDP naLumitaw ang suporta para sa pag-uuri at paghahanap.
Sa mga setting ng file ng UFS file para sa mga bagong system, bilang default, pinagana ang noatime mode upang mabawasan ang hindi kinakailangang mga operasyon sa pagsusulat.
Sa kabilang banda, sa walang limitasyong resolver ng DNS, idinagdag sa mga tool sa pagsasama ng script ng Python.
Habang para sa IPsec DH (Diffie-Hellman) at PFS (Perfect Forward Secrecy), idinagdag ang mga grupo ng Diffie-Hellman na 25, 26, 27 at 31.
Bilang karagdagan dito, binabanggit ng anunsyo na Ang "autocomplete = new-password" na katangian ay naidagdag sa mga form ng pagpapatotoo upang huwag paganahin ang pag-autocompleto ng mga patlang na may sensitibong data at nagdagdag din ng mga bagong DNS provider ng record na dinamikong: Linode at Gandi.
Sa panig ng mga pag-aayos, binabanggit ang anunsyo na maraming mga kahinaan ang naayos, kasama ang isang isyu sa interface na batay sa web na nagpapahintulot sa isang napatunayan na gumagamit na may pag-access sa widget na mag-upload ng imahe upang mapatakbo ang anumang PHP code at makakuha ng pag-access sa mga may pribilehiyong pahina ng administrator interface Gayundin, ang cross-site scripting (XSS) ay tinanggal mula sa interface na batay sa web.
Mag-download at makakuha ng pfSense
Panghuli, para sa mga interesadong ma-download at mai-install o magagawang subukan ang sistemang ito.
Maaari mong makuha ang larawan nito, mula sa iyong website at sa seksyon ng pag-download nito mahahanap mo ang mga link upang mai-download ang imahe ng system.
Sa seksyon ng pag-download maaari kaming makahanap ng maraming mga imahe para sa arkitektura ng amd64, na nag-iiba sa laki mula 300 hanggang 360 MB, kasama ng mga ito maaari kaming makahanap ng isang LiveCD at isang imaheng mai-install sa USB Flash.
Ang imahe para sa usb ay maaaring maitala sa Etcher na isang tool na multiplatform. O sa kaso ng Windows magagawa nilang i-record ang imahe sa tulong ng Rufus.
Habang mula sa Linux maaari naming suportahan ang ating sarili mula sa terminal gamit ang dd command.