nixp.ru v3.0

29 марта 2024,
пятница,
06:26:02 MSK

19 сентября 2011, 14:54

pfSense 2.0 — новая версия брандмауэра на базе FreeBSD

2
Тема pfDNS для pfSense
Тема pfDNS для pfSense
Иллюстрация с сайта blog.pfsense.org

В минувшую субботу было объявлено о выпуске новой крупной версии дистрибутива на базе FreeBSD, предназначенного для развертывания маршрутизаторов, — pfSense 2.0.

Релиз pfSense 2.0 собрал в себе изменения, которые вносились на протяжении трёх лет, благодаря чему может похвастать новшествами во многих своих компонентах. По словам авторов, этот релиз pfSense является и самым широко используемым благодаря активности сообщества проекта.

Итак, среди новых особенностей pfSense 2.0:

  • релиз основан на вышедшей в июле прошлого года FreeBSD 8.1;
  • поддержка GRE- и GIF-туннелей, 3G, dialup-модемов, MLPPP для объединения нескольких PPP-подключений, LAGG, групп интерфейсов;
  • шлюзы (в том числе и динамические) могут быть заданы в System → Routing, поддерживают указанные веса для балансировки, есть настройки потерь пакетов / downtime для срабатывания триггеров, возможность объединения шлюзов по интерфейсу;
  • вложенные псевдонимы (алиасы), поддержка диапазона IP в алиасах, URL aliases;
  • переписанный шейпер трафика, который поддерживает любые комбинации интерфейсов multi-WAN и multi-LAN;
  • фильтрация для протоколов прикладного уровня (Layer7);
  • простое создание правил для firewall на базе логов;
  • динамический размер таблицы состояний (в зависимости от количества оперативной памяти);
  • TFTP-прокси;
  • обновленный веб-интерфейс: новая тема оформления (pfsense_ng + в состав включены темы от сообщества), переход на HTTPS по умолчанию, уведомления по email и в системе Growl, появились виджеты и панель управления;
  • поддержка IPsec xauth, режима транспорта, NAT-T;
  • L2TP VPN;
  • новый менеджер пользователей;
  • поддержка различных аккаунтов динамических DNS (DynDNS, DNS-O-Matic, easyDNS и т.п.);

Более полный список изменений (он по-настоящему велик) можно увидеть здесь.

Постоянная ссылка к новости: http://www.nixp.ru/news/11380.html. Дмитрий Шурупов по материалам blog.pfsense.org.

fb twitter vk
keedhost

Хорошая, годная вещь. Хотя с недавних пор еще на FreeNAS посматриваю