Вышел pfSense CE 2.9.0 — новая версия популярного инструмента для построения сетевых экранов и шлюзов.
Дистрибутив, который базируется на кодовой базе FreeBSD и развивается с использованием наработок проекта m0n0wall и пакетного фильтра pf, доступен для установки через свежий инсталлятор. Управление системой осуществляется через удобный веб-интерфейс, а функциональность охватывает практически все задачи сетевого администратора: организацию доступа пользователей через Captive Portal, настройку NAT, VPN-туннелей (IPsec и OpenVPN), а также PPPoE-подключений.
Ключевое обновление коснулось базовой системы — она переведена на ветку FreeBSD 16-CURRENT. Вместе с этим подтянулись и версии ключевых компонентов: PHP обновлён до 8.5, OpenSSL — до 3.5.7, OpenSSH — до 10.3p1. Также в системе теперь используются Kea 3.0.2, Unbound 1.24.2 и strongSwan 6.0.3. Разработчики уделили серьёзное внимание безопасности: в SSH-сервере появилась поддержка постквантовых криптоалгоритмов, а все устаревшие и ненадёжные шифры были полностью исключены из набора. Помимо этого, система теперь отказывается работать с криптографическими ключами, длина которых составляет менее 2048 бит.
Существенно улучшена работа с сертификатами. Если в ходе обновления система обнаружит просроченный или ненадёжный сертификат, который используется для доступа к веб-интерфейсу, она автоматически сгенерирует и установит новый. Кроме того, добавлена функция автопродления срока действия самоподписанных сертификатов и тех, что выпущены встроенным удостоверяющим центром (CA).
В релизе также появилась экспериментальная, но важная для некоторых сценариев функция — поддержка режима трансляции адресов «Port Restricted Cone». Этот механизм создаёт динамический маппинг между исходным портом клиента и внешним IP-адресом. Особенность режима в том, что он корректно обрабатывает ситуацию, когда несколько разных клиентов одновременно используют одинаковый номер исходного порта для подключения к одному и тому же хосту. Это значительный шаг вперёд для сценариев с большим количеством одновременных подключений из внутренней сети.
Загрузка...
