pfSense CE 2.5.0 este acum disponibil pentru noi instalari si upgrade-uri

Distro English pfSense CE 2.5.0 is now available for new installations and upgrades

Peste 550 de probleme sunt rezolvate, inclusiv remedieri de erori, functii noi si alte modificari semnificative.

Modificari si actualizari pfSense CE includ:

Sistemul de operare de baza a fost actualizat la FreeBSD 12.2-STABLE
OpenSSL actualizat la 1.1.1
Imbunatatiri ale performantei
Implementarea Kernel WireGuard , asa cum sa mentionat intr-o postare anterioara pe blogul WireGuard
- WireGuard este un nou protocol VPN Layer 3 conceput pentru viteza si simplitate
- Site-ul de documentare pfSense include informatii despre cum sa configurati WireGuard , precum si exemple de retete de configurare
Îmbunatatiri IPsec
- Configurarea pentru back-end-ul IPSec strongSwan a fost schimbata din formatul depreciat ipsec.conf / stroke in noul format swanctl / VICI
- Diverse imbunatatiri ale configuratiei tunelului, inclusiv optiuni mai bune pentru durata de viata si rekey, pentru a evita asociatiile de securitate duplicate
OpenVPN a fost actualizat la 2.5.0
- OpenVPN 2.5.0 impune acum negocierea cifrelor de date, dar incearca, de asemenea, sa fie prietenos cu clientii mai in vârsta
- ChaCha20-Poly1305 este acum acceptat, care este acelasi cifru folosit de WireGuard si poate oferi imbunatatiri ale vitezei pe unele platforme
- OpenVPN dezactiveaza acum compresia in mod implicit, deoarece este nesigura, dar poate totusi decomprima traficul primit de la clienti in timp ce nu transmite pachete comprimate
Actualizari Manager certificat
- GUI accepta acum reinnoirea intrarilor managerului de certificate (autoritati de certificare si certificate)
- Notificarile sunt generate pentru intrarile de certificat care expira
- Cheile de certificat si arhivele PKCS # 12 pot fi acum exportate cu protectie prin parola
- A fost adaugat suport pentru certificatele de curba eliptica (ECDSA)
- Intrarile CA interne si importate pot fi adaugate la magazinul de incredere la nivel de sistem