pfSense adalah distribusi FreeBSD khusus yang diadaptasi untuk digunakan sebagai Firewall dan Router.
Rilis versi baru pfSense 2.7.0 baru-baru ini diumumkan, di mana migrasi basis sistem ke versi FreeBSD terbaru, yaitu v14, telah dilakukan, peningkatan, koreksi, dan lainnya telah diterapkan.
Bagi mereka yang tidak terbiasa dengan pfSense, mereka harus mengetahui hal ini adalah distribusi FreeBSD kustom, yang mana diadaptasi untuk digunakan sebagai Firewall dan Router. Ini ditandai dengan open source, dapat diinstal pada berbagai komputer dan juga memiliki antarmuka web sederhana untuk konfigurasinya.
pfSense memanfaatkan perkembangan dari proyek m0n0wall dan penggunaan aktif pf dan ALTQ. Distribusi dikelola melalui antarmuka web.
Captive Portal, NAT, VPN (IPsec, OpenVPN), dan PPPoE dapat digunakan untuk mengatur akses pengguna pada jaringan berkabel dan nirkabel. Berbagai macam kemampuan didukung untuk membatasi bandwidth, membatasi jumlah koneksi simultan, memfilter lalu lintas, dan membuat konfigurasi toleransi kesalahan berbasis CARP.
Fitur baru utama pfSense 2.7.0
Dalam versi baru ini yang berasal dari pfSense 2.7.0 basis sistem telah diperbarui ke FreeBSD 14-CURRENT (sementara versi terakhir pfSense menggunakan cabang FreeBSD 12), pada perubahan basis, disebutkan bahwa itu diubah untuk menggunakan cabang saat ini dalam pengembangan, bukan versi stabil, karena versi SAAT INI mengimplementasikan perubahan terbaru pada pfSense.
Perubahan lain yang menonjol dalam versi baru pfSense ini adalahl Menambahkan dukungan untuk ChaCha20-Poly1305 ke IPsec, sedangkan untuk bagian fitur yang ditiadakan, disebutkan bahwa dukungan untuk algoritma 3DES, Blowfish, CAST 128, MD5 HMAC telah dihapus.
Selain itu, disebutkan bahwa implementasi captive portal dan pembatas lalu lintas diubah untuk digunakan penyaring paket pf bukannya ipfw, yang memungkinkan untuk menggunakan fitur pf baru, meningkatkan kinerja, dan meningkatkan stabilitas captive portal dengan menghapus pemrosesan paket ganda di pf (digunakan secara default di pfSense) dan ipfw.
Itu juga menyoroti kegunaan itu di antarmuka untuk mengonfigurasi NAT dan aturan firewall ditingkatkan, serta tombol untuk mengubah status beberapa aturan sekaligus dan untuk menyalin aturan ke antarmuka lain.
Di sisi lain, disebutkan bahwa rilis ini menyertakan fitur ZFS baru yang mungkin tidak kompatibel dengan boot loader lama. Fitur-fitur ini tidak diaktifkan secara default saat memutakhirkan untuk menghindari kemungkinan masalah dengan bootloader lama. Untuk alasan ini, Anda disarankan untuk menginstal ulang sistem operasi dari media instalasi saat ini, karena ini memungkinkan Anda untuk memiliki set fitur boot dan ZFS terbaru.
Dari perubahan lainnya yang menonjol dari versi baru ini:
- Menyelesaikan masalah koneksi internet dengan beberapa konsol game saat menggunakan UPnP.
- Menambahkan opsi baru untuk pengaturan ulang status firewall secara otomatis dan manual.
- OpenVPN telah diperbarui ke versi 2.6.4.
- PHP telah diperbarui ke versi 8.2.6 (sebelumnya digunakan cabang 7.4).
- Memperbaiki masalah crash server DNS yang tidak terikat.
- Antarmuka web baru telah ditambahkan untuk mengelola pengambilan paket dan analisis lalu lintas.
- Menambahkan dukungan untuk mengarahkan ulang paket siaran UDP antar jaringan.
- Terowongan Kunci Bersama OpenVPN yang sudah tidak digunakan lagi: Masih berfungsi, tetapi akan memicu peringatan di log dan GUI.
- GUI penangkapan paket baru
- Paket relai siaran UDP
Akhirnya jika Anda tertarik untuk mengetahui lebih lanjut dalam hal ini, Anda dapat berkonsultasi detailnya di link berikut.
Unduh dan dapatkan pfSense
Bagi mereka yang tertarik untuk dapat mengunduh dan menginstal atau dapat mencoba sistem ini, mereka dapat memperoleh gambarnya, dari situs web Anda dan di bagian unduhannya Anda dapat menemukan tautan untuk mengunduh citra sistem.
Di bagian unduhan kita dapat menemukan beberapa gambar untuk arsitektur amd64, 472MB. Gambar untuk usb dapat disimpan dengan Etcher yang merupakan alat multiplatform atau dalam kasus Windows Anda dapat menyimpan gambar dengan bantuan Rufus, sedangkan dari Linux kita dapat menggunakan perintah dd dari terminal.