Netgate пусна версия 23.09 на pfSense Plus. Този пакет е базиран на операционната система FreeBSD и се фокусира върху задачите на рутера и защитната стена. Предлага се безплатно Издание на общността Версия Plus, известна преди като Фабрично издание Беше показано. Версията Plus работи на хардуер, предоставен от Netgate, като виртуална машина в AWS или Azure и може също да се използва безплатно на вашия собствен хардуер в частна среда. Въпреки това, за разлика от изданието на общността, то не е с отворен код.
Започна през 2004 г. като разклонение на m0n0wall поради различни гледни точки сред разработчиците и през годините се превърна в пакет за рутер и защитна стена, който може да бъде разгърнат в малки и много големи среди. За повече информация, моля, вижте Тази страница. Най-важните подобрения, направени в тази версия, са изброени по-долу:
OpenSSL е надстроен до версия 3.0.12
Тази промяна беше необходима, тъй като OpenSSL 1.1.1 достигна края на живота си (EOL) и повече няма да получава корекции за сигурност за уязвимостите. Надграждането до OpenSSL 3.0.12 означава, че редица по-стари, по-слаби алгоритми за криптиране и хеширане са премахнати и сертификатите за сигурност, базирани на тези по-стари/по-слаби хешове, са остарели.
Силно препоръчваме да прегледате бележките по изданието, И нашия блог по тази тема, преди всяка промоция. Алгоритмите за криптиране, които бяха премахнати от OpenVPN, включват: ARIA, Blowfish (напр. BF-CBC, който преди това беше опцията по подразбиране за OpenVPN), CAST5, DES, DESX, IDEA, RC2, RC5, SEED и SM4. Алгоритмите за хеширане, премахнати от OpenVPN, включват MD4, MDC2, SM3 и Whirlpool.
Kea DHCP е добавен като функция за абонамент
Kea DHCP сървърът се предлага като функция за абонамент. Основната функционалност присъства във версия 23.09, но не е пълнофункционална. Можете да ни намерите Блог за това тук. Превключването към Kea DHCP сървър се извършва от:
- Отидете на Система > Разширени
- Изберете раздела Мрежи.
- Променете новия бутон за избор на Backend на сървъра в раздела DHCP опции на „Kea DHCP“
Забележка: Ако присвоите имена на хостове на устройства във вашата мрежа, като използвате статични лизингове, или разчитате на динамична регистрация на лизинг в DNS, преминаването към Kea DHCP игнорира тези имена на хостове. Конфигурацията за статичен лизинг се запазва, така че превключването обратно към ISC DHCP ще възстанови функционалността.
Подобрена поддръжка за SCTP
Подобрена SCTP поддръжка в PF за защитна стена, NAT и правила за регистриране. Правилата вече могат да действат върху SCTP пакети по номер на порт. Преди беше възможно само филтриране по адреса на източника или местоназначението.
Конфигурацията на IPv6 рутера е преместена
Конфигурацията за рекламиране на IPv6 рутер е преместена в Услуги > Реклама на рутер като част от текущата интеграция на DHCP сървъра Kea.
Допълнителни промени
- PHP е надстроен до 8.2.11
- Базовата операционна система е надстроена до по-нова версия, която е FreeBSD 14-CURRENT
- Изданието също адресира няколко грешки и други проблеми.
„Удобен за хипстър органайзер. Мислител. Комуникатор. Печелен с награди уеб нинджа. Типичен геймър. Зъл гуру на зомбитата. Фен на бирата.“