[NIXP] pfSense 2.0 — новая версия брандмауэра на базе FreeBSD

[Dmitry Shurupov]

В минувшую субботу было объявлено о выпуске новой крупной версии дистрибутива на базе FreeBSD, предназначенного для развертывания маршрутизаторов, — pfSense 2.0. Релиз pfSense 2.0 собрал в себе изменения, которые вносились на протяжении трёх лет, благодаря чему может похвастать новшествами во многих своих компонентах. По словам авторов, этот релиз pfSense является и самым широко используемым благодаря активности сообщества проекта. Итак, среди новых особенностей pfSense 2.0:

• релиз основан на вышедшей в июле прошлого года FreeBSD 8.1;
• поддержка GRE- и GIF-туннелей, 3G, dialup-модемов, MLPPP для объединения нескольких PPP-подключений, LAGG, групп интерфейсов;
• шлюзы (в том числе и динамические) могут быть заданы в System в†’ Routing, поддерживают указанные веса для балансировки, есть настройки потерь пакетов / downtime для срабатывания триггеров, возможность объединения шлюзов по интерфейсу;
• вложенные псевдонимы (алиасы), поддержка диапазона IP в алиасах, URL aliases;
• переписанный шейпер трафика, который поддерживает любые комбинации интерфейсов multi-WAN и multi-LAN;
• фильтрация для протоколов прикладного уровня (Layer7);
• простое создание правил для firewall на базе логов;
• динамический размер таблицы состояний (в зависимости от количества оперативной памяти);
• TFTP-прокси;
• обновленный веб-интерфейс: новая тема оформления (pfsense_ng + в состав включены темы от сообщества), переход на HTTPS по умолчанию, уведомления по email и в системе Growl, появились виджеты и панель управления;
• поддержка IPsec xauth, режима транспорта, NAT-T;
• L2TP VPN;
• новый менеджер пользователей;
• поддержка различных аккаунтов динамических DNS (DynDNS, DNS-O-Matic, easyDNS и т.п.);

Более полный список изменений (он по-настоящему велик) можно увидеть здесь.

оригинал на www.nixp.ru