2017年7月21日

By Ivor Kreso

pfSense2.4版本即将发布，pfsense是目前应用最广的开源防火墙。pfsense2.4版本是一个全新的版本，这里简要描述一下此版本的亮点。完整的功能列表，请访问我们的维基百科。

重新设计的登陆页面!

多年来，pfsense的登录页面一直没有大的变化，这次我们对它进行了改变。用户可以自定义背景色，以更方便的识别不同的主机。除了新的登录页面，这次也修改了pfSense 标示，以适应公司发展需要。详细信息请点击这里。

WebGUI 改进


引领网络和安全领域的发展，需要pfSense团队花更多时间考虑底层技术、工具进步和使用案例的变化。有必要将GUI转移到pfSense 2.3中的Bootstrap，以便能够更轻松地支持不同的屏幕尺寸，为用户提供更高的安全性。 pfSense2.4，进一步改进和优化了WebGUI， 导航栏更加直观，允许更多地控制以前访问过的页面。 页面组织更合理，并提供更详细的信息。

Open××× 2.4.3和AES-NI的速度提升

pfSense 2.4带来了很多改进和最新的安全修补程序，如最新的Open×××2.4.3。现在pfsense上的Open×××可以使用AES-NI加速AES-GCM隧道，提高30％至最高达50％的隧道流量吞吐量。

多语言支持

pfSense 2.4有9种不同的语言！超过250位志愿者加入了pfsense多语言项目，现在已经被翻译成8种语言，还有更多即将推出！我们非常感谢每一个志愿者帮我们进行翻译！为了表示感谢，我们给参与翻译的人员免费黄金订阅，或SG-1000 microFirewall。更多信息请点击这里！

其中简体中文和繁体中文由本人完成。

不再支持x86 32-bit 和 NanoBSD 

早在2016年11月16日，我们就宣布结束英特尔x86 32位系统的支持。 英特尔停售32位系统已经有很多年。 现在技术已经发生了巨大变化，低功耗处理器能够以更低的使用成本提供更快的体验。 我们停止开发、测试和支持32位Intel系统也是势在必行。 由于类似的原因，从pfSense 2.4开始我们不再支持NanoBSD映像。

支持 ARM架构!

随着SG-1000 microFirewall的到来，pfSense正式支持ARM架构！ 这是一个巨大的任务，这使我们能够在不久的将来扩展我们的ARM家族。 所有相关的ARM工作都是对FreeBSD的贡献。 我们也要感谢所有购买SG-1000的人，帮助我们完成ARM的开发工作。 我们的SG-1000只是我们的第一个ARM设备，我们正在开发第二个ARM设备，我们在5月推出的SG-3100


新的安装方式

作为我们技术评估的一部分，希望简化开发和测试过程，从pfSense 2.4开始我们也转而采用标准的FreeBSD安装程序。 这意味着安装过程略有不同，但仍然很容易操作。 这也意味着在安装过程中有更多的选择，比如能够在ZFS文件系统上安装pfSense以提高可靠性。

FreeBSD 11.0-RELEASE 和 ZFS

pfSense 2.4在FreeBSD版本11.0-RELEASE上运行，在安全性和稳定性方面有很多改进。随着pfSense2.4的发布，pfSense现在开始正式支持ZFS！ ZFS是是广泛应用的高级文件系统。 在pfSense安装中可以选择ZFS文件系统。

其他更多改变!

除了上述的这些改变之外，还有许多其他的改进，如全新的无线堆栈，在证书管理器中签署CSR，自动减轻XSS***的工作，并完全重写了IPFW代码，用于Captive门户！ 有关更改的完整列表，请访问此处。


当我们正在准备pfSense 2.4-RELEASE时，我们要感谢我们的众多贡献者，从开发人员到测试人员和翻译人员，帮助我们完成pfSense 2.4开发。


谢谢！



原文地址：

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html



2017-7-26