The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Вышел дистрибутив для создания межсетевых экранов pfSense 2.0.2

22.12.2012 08:32

Спустя год с момента прошлого выпуска представлен релиз минидистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.0.2. Дистрибутив основан на кодовой базе FreeBSD 8.1 с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки доступно несколько образов для архитектур i386 и amd64, размером от 100 до 150 Мб, включая Live CD и образ для установки на USB Flash.

Управление производится через web-интерфейс. Для организации выхода пользователей в проводной и беспроводной сети может быть использован Captive Portal, NAT, VPN (IPSec, OpenVPN и PPTP) и PPPoE. Поддерживается широкий спектр возможностей по ограничению пропускной способности, лимитирования числа одновременных соединений и фильтрации трафика. Статистика работы отображается в виде графиков или в табличном виде. Поддерживается авторизация по локальной базе пользователей, а также через RADIUS и LDAP.

По сравнению с прошлым выпуском отмечается в основном исправление ошибок и проблем с безопасностью. Из изменений можно упомянуть переход от использования OpenNTPD к NTP-демону от проекта ntp.org. В интерфейс добавлена страница (Status/NTP) для просмотра статуса синхронизации времени. Внесена серия правок в интерфейс пользователя. В состав включены исправлений проблем для OpenVPN и IPSec. Обновлены версии компонентов miniupnpd, pftop, ISC DHCPD 4.2.4-P1, mpd5 5.6, lighttpd 1.4.32.

  1. Главная ссылка к новости (http://blog.pfsense.org/?p=676...)
  2. OpenNews: Вышел мини-дистрибутив для создания межсетевых экранов pfSense 2.0
Лицензия: CC-BY
Тип: Программы
Короткая ссылка: https://opennet.ru/35677-pfsense
Ключевые слова: pfsense, freebsd
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (15) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, flameflower (ok), 11:38, 22/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Удобная штука для быстрого развертывания, когда нет каких то специфических требований. Рекомендую.
    IPFIRE сюда же можно будет включить. Тоже неплохой дистрибутив.
     
     
  • 2.2, Кир (?), 11:53, 22/12/2012 [^] [^^] [^^^] [ответить]  
  • +4 +/
    ну удобство создания правил там весьма сомнительное, единственное если настроишь - работает как часы.
    у IPFIRE только 1 плюс - ядро линукс, значит с ходу заведется на любое железо. но глюки с прокси они кажется так и не починили.
     
     
  • 3.3, Аноним (-), 12:12, 22/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Zeroshell наше всё
     
  • 3.7, Аноним (-), 02:08, 23/12/2012 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Любое железо заводится и под фрей, проверено вообще на треше. У линукса преимущество только по винмодемам и подобному недожелезу - как преимущество это даже не стоит рассматривать.
     
     
  • 4.9, Аноним (-), 02:39, 23/12/2012 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > Любое железо заводится и под фрей, проверено вообще на треше. У линукса преимущество только по винмодемам и подобному недожелезу - как преимущество это даже не стоит рассматривать.

    Данное утверждение будет справедливо, только если ограничиваться _старым_ _десктопным_ железом.
    Ноутовое и серверное уже не катят.

     
     
  • 5.11, Аноним (-), 03:20, 23/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Ну так серверы под фрей как раз и поднимают на списанных десктопах.
     
  • 5.12, Adui (?), 05:50, 23/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    особенно EFI
     
  • 5.15, nagual (ok), 08:57, 24/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >> Любое железо заводится и под фрей, проверено вообще на треше. У линукса преимущество только по винмодемам и подобному недожелезу - как преимущество это даже не стоит рассматривать.
    > Данное утверждение будет справедливо, только если ограничиваться _старым_ _десктопным_
    > железом.
    > Ноутовое и серверное уже не катят.

    Ноутовое и под линукс не работает, на серверном все нормально.

     
  • 4.14, nagual (ok), 08:56, 24/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Любое железо заводится и под фрей, проверено вообще на треше. У линукса
    > преимущество только по винмодемам и подобному недожелезу - как преимущество это
    > даже не стоит рассматривать.

    А кто то еще использует винмодемы ? Скорости нехватит чтоб серфить ...

     

  • 1.4, Аноним (4), 15:04, 22/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Отличная вещь, давно использую - никогда не подводил. При обновлении со старыми конфигами иногда приходится чуток ручками поправлять. Ждём поддержку IPV6.
     
  • 1.5, OKiAmNOTgay (?), 16:19, 22/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Бета 2.1 снапшот залей и будет тебе поддержка...А это мажорная версия предстоящего релиза, да еще и не подписанная даже толком...+какой смысл со снапшота 2.1 без авто апдэйта накатывать это.....никакого....
     
  • 1.6, Аноним (4), 16:34, 22/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    http://forum.pfsense.org/index.php?topic=57020.0;all - читать всем обязательно. Если WAN у вас это PPPOE, то есть баг с получением DNS адресов. Вероятно, скоро будет 2.0.3.
     
     
  • 2.8, Аноним (-), 02:08, 23/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    WAN - PPPOE. Никаких багов нет. О чём вы?
     
     
  • 3.10, Аноним (-), 02:40, 23/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > WAN - PPPOE. Никаких багов нет. О чём вы?

    Он сцуко появляется внезапно. Ждите.

     
  • 3.13, Аноним (4), 10:06, 23/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Читай официальный блог. Они сами официально признали. Фикс выпускать пока ломаются (отдельным багфикс-релизом).
     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    Inferno Solutions
    Ideco
    A-Real
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2021 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру