pfSense là một bản phân phối FreeBSD tùy chỉnh được điều chỉnh để sử dụng làm Tường lửa và Bộ định tuyến.
Việc phát hành phiên bản mới của pfSense 2.7.0 gần đây đã được công bố, trong đó việc di chuyển cơ sở hệ thống sang phiên bản FreeBSD mới nhất, v14, đã được thực hiện, các cải tiến, chỉnh sửa và hơn thế nữa đã được triển khai.
Đối với những người không quen với pfSense, họ nên biết rằng điều này là một bản phân phối FreeBSD tùy chỉnh, đó là được điều chỉnh để sử dụng như Tường lửa và Bộ định tuyến. Nó có đặc điểm là mã nguồn mở, có thể được cài đặt trên nhiều loại máy tính và cũng có giao diện web đơn giản để cấu hình.
pfSense sử dụng các phát triển từ dự án m0n0wall và sử dụng tích cực pf và ALTQ. Việc phân phối được quản lý thông qua giao diện web.
Captive Portal, NAT, VPN (IPsec, OpenVPN) và PPPoE có thể được sử dụng để tổ chức quyền truy cập của người dùng trên mạng có dây và không dây. Một loạt các khả năng được hỗ trợ để giới hạn băng thông, giới hạn số lượng kết nối đồng thời, lọc lưu lượng và tạo cấu hình chịu lỗi dựa trên CARP.
Các tính năng mới chính của pfSense 2.7.0
Trong phiên bản mới này đến từ pfSense 2.7.0 cơ sở hệ thống đã được cập nhật lên FreeBSD 14-CURRENT (trong khi phiên bản cuối cùng của pfSense sử dụng nhánh FreeBSD 12), khi thay đổi cơ sở, có đề cập rằng nó đã được thay đổi để sử dụng nhánh hiện tại đang phát triển thay vì các phiên bản ổn định, vì phiên bản HIỆN TẠI thực hiện các thay đổi gần đây nhất đối với pfSense.
Một trong những thay đổi nổi bật khác trong phiên bản pfSense mới này làl Đã thêm hỗ trợ cho ChaCha20-Poly1305 vào IPsec, trong khi đối với một phần các tính năng bị loại bỏ, có đề cập rằng việc hỗ trợ các thuật toán 3DES, Blowfish, CAST 128, MD5 HMAC đã bị loại bỏ.
Ngoài ra, nó được đề cập rằng các triển khai cổng cố định và giới hạn lưu lượng truy cập đã được thay đổi để sử dụng bộ lọc gói tin pf thay vì ipfw, cho phép sử dụng các tính năng pf mới, cải thiện hiệu suất và cải thiện độ ổn định của cổng cố định bằng cách loại bỏ xử lý gói kép trong pf (được sử dụng theo mặc định trong pfSense) và ipfw.
Nó cũng được nhấn mạnh rằng khả năng sử dụng trong giao diện để cấu hình NAT và quy tắc tường lửa đã được cải thiện, cũng như các nút để thay đổi trạng thái của một số quy tắc cùng lúc và sao chép quy tắc sang các giao diện khác.
Mặt khác, có đề cập rằng bản phát hành này bao gồm các tính năng ZFS mới có thể không tương thích với các bộ tải khởi động cũ hơn. Các tính năng này không được bật theo mặc định khi nâng cấp để tránh các sự cố tiềm ẩn với bộ tải khởi động cũ hơn. Vì lý do này, bạn nên cài đặt lại hệ điều hành từ phương tiện cài đặt hiện tại, vì điều này cho phép bạn có bộ tính năng khởi động và ZFS mới nhất.
Những thay đổi khác nổi bật so với phiên bản mới này:
- Đã giải quyết các sự cố kết nối internet với nhiều bảng điều khiển trò chơi khi sử dụng UPnP.
- Đã thêm các tùy chọn mới để đặt lại trạng thái tường lửa tự động và thủ công.
- OpenVPN đã được cập nhật lên phiên bản 2.6.4.
- PHP đã được cập nhật lên phiên bản 8.2.6 (trước đây sử dụng nhánh 7.4).
- Đã khắc phục sự cố với sự cố máy chủ DNS không liên kết.
- Một giao diện web mới đã được thêm vào để quản lý chụp gói tin và phân tích lưu lượng.
- Đã thêm hỗ trợ để chuyển hướng các gói UDP quảng bá giữa các mạng.
- Đường hầm khóa dùng chung OpenVPN không dùng nữa: Vẫn hoạt động, nhưng sẽ kích hoạt cảnh báo trong nhật ký và GUI.
- GUI chụp gói mới
- Gói chuyển tiếp quảng bá UDP
Cuối cùng nếu bạn muốn biết thêm về vấn đề này, bạn có thể tham khảo chi tiết trong liên kết theo dõi.
Tải xuống và tải xuống pfSense
Đối với những người quan tâm đến việc có thể tải xuống và cài đặt hoặc có thể dùng thử hệ thống này, họ có thể lấy hình ảnh của nó, từ trang web của bạn và trong phần tải xuống của nó, bạn có thể tìm thấy các liên kết để tải xuống hình ảnh hệ thống.
Trong phần tải xuống chúng ta có thể tìm thấy một số hình ảnh cho kiến trúc amd64, 472MB. Hình ảnh cho usb có thể được lưu bằng Etcher, một công cụ đa nền tảng hoặc trong trường hợp Windows, bạn có thể lưu hình ảnh với sự trợ giúp của Rufus, trong khi với Linux, chúng ta có thể sử dụng lệnh dd từ thiết bị đầu cuối.