Yeni versiyonu güvenlik duvarları ve ağ geçitleri oluşturmak için kompakt sistem "PfSense 2.4.5". Bu yeni sürüm bazı iyileştirmeler sunar, ancak her şeyden önce önceki sürümde tanımlanan bazı hataları çözmek için gelir.
PfSense'e aşina olmayanlar için bunu bilmelidirler. özel bir FreeBSD dağıtımıdırhangisi Güvenlik Duvarı ve Yönlendirici olarak kullanılmak üzere uyarlanmıştır. Açık kaynak olmasıyla karakterizedir, çok çeşitli bilgisayarlara kurulabilir ve ayrıca yapılandırması için basit bir web arayüzüne sahiptir.
PfSense hakkında
pfSense m0n0wall projesindeki gelişmelerden ve pf ile ALTQ'nun aktif kullanımından yararlanır. Dağıtım, web arayüzü üzerinden yönetilir.
Captive Portal, NAT, VPN (IPsec, OpenVPN) ve PPPoE, kablolu ve kablosuz bir ağda kullanıcı erişimini düzenlemek için kullanılabilir. Bant genişliğini sınırlamak, eşzamanlı bağlantı sayısını sınırlamak, trafiği filtrelemek ve CARP tabanlı hataya dayanıklı yapılandırmalar oluşturmak için çok çeşitli yetenekler desteklenir.
İş istatistikleri, grafik veya tablo şeklinde görüntülenir. Yetkilendirme, yerel kullanıcı veritabanında ve ayrıca RADIUS ve LDAP aracılığıyla desteklenir.
Ana özellikleri arasında bulundu:
- güvenlik duvarı
- Durum Tablosu
- Ağ Adresi Çevirisi (NAT)
- Yüksek kullanılabilirlik
- Çoklu WAN
- Yük dengeleme
- IPsec, OpenVPN ve PPTP'de geliştirilebilen VPN
- PPPoE sunucusu
- DNS sunucusu
- Esir portal
- DHCP sunucusu
PfSense işlevselliklerini genişletmek için bir paket yöneticisine sahiptirİstenilen paketi seçerken, sistem onu otomatik olarak indirir ve kurar. Diğerlerinin yanı sıra Squid proxy, IMSpector, Snort, ClamAV dahil olmak üzere yaklaşık yetmiş modül bulunmaktadır.
Ana yeni özellikler pfSense 2.4.5
Bu yeni sayıda bunu bulabiliriz temel sistem bileşenleri FreeBSD 11-STABLE'a güncellendi.
Bu yeni sürümdeki iyileştirmelerin bir kısmı için bulabiliriz web arayüzünün bazı sayfalarında, sertifika yöneticisi, DHCP bağlantı listesi ve ARP / NDP tabloları dahilSıralama ve arama desteği ortaya çıktı.
Yeni sistemler için UFS dosya sistemi ayarlarında, gereksiz yazma işlemlerini en aza indirmek için varsayılan olarak noatime modu etkinleştirilmiştir.
Öte yandan, bağlı olmayan DNS çözümleyicisi, Python komut dosyası entegrasyon araçlarına eklendi.
IPsec DH (Diffie-Hellman) ve PFS (Perfect Forward Secrecy) için Diffie-Hellman grupları 25, 26, 27 ve 31 eklendi.
Buna ek olarak duyuruda şu belirtilmektedir: "autocomplete = new-password" özelliği kimlik doğrulama formlarına eklendi hassas veriler içeren alanların otomatik olarak tamamlanmasını devre dışı bırakmak ve ayrıca yeni DNS dinamik kayıt sağlayıcıları eklendi: Linode ve Gandi.
Düzeltmeler tarafında, duyuru, web tabanlı arayüzde kimliği doğrulanmış bir kullanıcının herhangi bir PHP kodunu çalıştırmasına ve yöneticinin ayrıcalıklı sayfalarına erişim sağlamasına izin veren web tabanlı arayüzdeki bir sorun da dahil olmak üzere birkaç güvenlik açığının giderildiğinden bahsediyor. arayüz. Ayrıca, siteler arası komut dosyası çalıştırma (XSS) web tabanlı arayüzden kaldırılmıştır.
PfSense'i indirin ve edinin
Son olarak, bu sistemi indirip kurabilmek veya test edebilmek isteyenler için.
Bunun resmini alabilirsin, web sitenizden ve indirme bölümünde sistem görüntüsünü indirmek için bağlantılar bulabilirsiniz.
İndirme bölümünde amd64 mimarisi için birkaç görüntü bulabilirizBoyutları 300 ila 360 MB arasında değişen, aralarında bir LiveCD ve USB Flash'a yüklenecek bir görüntü bulabiliriz.
USB için görüntü, çoklu platform aracı olan Etcher ile kaydedilebilir. Veya Windows durumunda, görüntüyü Rufus yardımıyla kaydedebilecekler.
Linux'tayken dd komutuyla kendimizi terminalden destekleyebiliriz.