URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 89636
[ Назад ]
Исходное сообщение
"Вышел дистрибутив для создания межсетевых экранов pfSense 2.0.3"
Отправлено opennews , 16-Апр-13 14:38 
Увидел свет (http://blog.pfsense.org/?p=694) релиз минидистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.0.3 (http://www.pfsense.org/). Дистрибутив основан на кодовой базе FreeBSD 8.1 с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки доступно (http://www.pfsense.org/mirror.php?section=downloads) несколько образов для архитектур i386 и amd64, размером от 100 до 150 Мб, включая Live CD и образ для установки на USB Flash.

Управление производится через web-интерфейс. Для организации выхода пользователей в проводной и беспроводной сети может быть использован Captive Portal, NAT, VPN (IPSec, OpenVPN и PPTP) и PPPoE. Поддерживается широкий спектр возможностей по ограничению пропускной способности, лимитирования числа одновременных соединений и фильтрации трафика. Статистика работы отображается в виде графиков или в табличном виде. Поддерживается авторизация по локальной базе пользователей, а также через RADIUS и LDAP.

По сравнению с прошлым выпуском устранены разнообразные ошибки, произведено обновление входящих в состав приложений: dnsmasq  2.65, rsync 3.0.9, links 2.7, OpenSSL 0.9.8y, rrdtool 1.2.30, PHP 5.2.17_13, OpenVPN 2.2.  Syslogd переведён в безопасный режим, отвергающий все внешние запросы syslog. Логи IPsec  теперь отображаются после использования фильтра htmlspecialchars, что позволяет блокировать подстановку HTML-блоков и организацию XSS-атак. Незначительные улучшения внесены в web-интерфейс.

URL: http://blog.pfsense.org/?p=694
Новость: http://www.opennet.me/opennews/art.shtml?num=36708

Содержание
Сообщения в этом обсуждении
"Вышел дистрибутив для создания межсетевых экранов pfSense 2...."
Отправлено arikhin , 16-Апр-13 14:38 
Кто пробывал pfsense 2 wan умеет???
"Вышел дистрибутив для создания межсетевых экранов pfSense 2...."
Отправлено SDenis , 16-Апр-13 15:13 
Пробовал и исрользую, отлично умеет
"Вышел дистрибутив для создания межсетевых экранов pfSense 2...."
Отправлено Вася , 16-Апр-13 20:01 
еще нагрузки в 1000+ пользователей + ipsec туннели молотит как танк.
"Вышел дистрибутив для создания межсетевых экранов pfSense 2...."
Отправлено Аноним , 16-Апр-13 15:08 
Highly flexible policy routing possible by selecting gateway on a per-rule basis (for load balancing, failover, multiple WAN, etc.)
"Вышел дистрибутив для создания межсетевых экранов pfSense 2...."
Отправлено Аноним , 16-Апр-13 15:19 
> на кодовой базе FreeBSD 8.1

...безнадёжно устарел, 8.1 EoL'нулась ещё летом 2012. Лучше нормальную 9-ю фряху поставить.

Интересно, когда выйдет 10-ка с допиленным параллельным pf, они небось только на 8.2 перейдут.

"Вышел дистрибутив для создания межсетевых экранов pfSense 2...."
Отправлено ragus , 16-Апр-13 19:58 
> Интересно, когда выйдет 10-ка с допиленным параллельным pf, они небось только на
> 8.2 перейдут.

у вас такой жуткий хайлоад?

"Вышел дистрибутив для создания межсетевых экранов pfSense 2...."
Отправлено Аноним , 16-Апр-13 21:30 
Всю жизнь PF даже на одном CPU творил чудеса. Теперь стал плох?Или может остальные ядрышки камня простаивают? Таки нет, там живут сквид и прочие прелести из набора.
К слову, PFSense у меня прекрасно живет на виртуалке с 1 VCPU и 1ГБ памяти. Хватает на вывод в инет ~200 хостов + VPN снаружи вовнутрь и еще разные мелкие пакости делать.
"Вышел дистрибутив для создания межсетевых экранов pfSense 2...."
Отправлено anonymous , 16-Апр-13 16:42 
Опять у stunnel сертификаты отвалятся...
"Вышел дистрибутив для создания межсетевых экранов pfSense 2...."
Отправлено Bolek , 17-Апр-13 13:25 
кто-нибудь пробовал на одном физическом интерфейсе поднять больше одного pppoe одновременно?