Peste 550 de probleme sunt rezolvate, inclusiv remedieri de erori, functii noi si alte modificari semnificative.
Modificari si actualizari pfSense CE includ:
Sistemul de operare de baza a fost actualizat la FreeBSD 12.2-STABLE
OpenSSL actualizat la 1.1.1
Imbunatatiri ale performantei
Implementarea Kernel WireGuard , asa cum sa mentionat intr-o postare anterioara pe blogul WireGuard
WireGuard este un nou protocol VPN Layer 3 conceput pentru viteza si simplitate
Site-ul de documentare pfSense include informatii despre cum sa configurati WireGuard , precum si exemple de retete de configurare
Îmbunatatiri IPsec
Configurarea pentru back-end-ul IPSec strongSwan a fost schimbata din formatul depreciat ipsec.conf / stroke in noul format swanctl / VICI
Diverse imbunatatiri ale configuratiei tunelului, inclusiv optiuni mai bune pentru durata de viata si rekey, pentru a evita asociatiile de securitate duplicate
OpenVPN a fost actualizat la 2.5.0
OpenVPN 2.5.0 impune acum negocierea cifrelor de date, dar incearca, de asemenea, sa fie prietenos cu clientii mai in vârsta
ChaCha20-Poly1305 este acum acceptat, care este acelasi cifru folosit de WireGuard si poate oferi imbunatatiri ale vitezei pe unele platforme
OpenVPN dezactiveaza acum compresia in mod implicit, deoarece este nesigura, dar poate totusi decomprima traficul primit de la clienti in timp ce nu transmite pachete comprimate
Actualizari Manager certificat
GUI accepta acum reinnoirea intrarilor managerului de certificate (autoritati de certificare si certificate)
Notificarile sunt generate pentru intrarile de certificat care expira
Cheile de certificat si arhivele PKCS # 12 pot fi acum exportate cu protectie prin parola
A fost adaugat suport pentru certificatele de curba eliptica (ECDSA)
Intrarile CA interne si importate pot fi adaugate la magazinul de incredere la nivel de sistem
Modificari semnificative in backend-ul portalului captiv si comportamentul HA
Actualizarea de la o versiune anterioara la aceasta versiune este posibila din interfata grafica:
Navigati la Sistem> Actualizare
Setati Branch la urmatoarea versiune stabila
Faceti clic pe Confirmare pentru a incepe procesul de actualizare