2017年7月21日

By Ivor Kreso

pfSense2.4版本即将发布,pfsense是目前应用最广的开源防火墙。pfsense2.4版本是一个全新的版本,这里简要描述一下此版本的亮点。完整的功能列表,请访问我们的维基百科

重新设计的登陆页面!

多年来,pfsense的登录页面一直没有大的变化,这次我们对它进行了改变。用户可以自定义背景色,以更方便的识别不同的主机。除了新的登录页面,这次也修改了pfSense 标示,以适应公司发展需要。详细信息请点击这里

WebGUI 改进


引领网络和安全领域的发展,需要pfSense团队花更多时间考虑底层技术、工具进步和使用案例的变化。有必要将GUI转移到pfSense 2.3中的Bootstrap,以便能够更轻松地支持不同的屏幕尺寸,为用户提供更高的安全性。 pfSense2.4,进一步改进和优化了WebGUI, 导航栏更加直观,允许更多地控制以前访问过的页面。 页面组织更合理,并提供更详细的信息。

Open××× 2.4.3和AES-NI的速度提升

pfSense 2.4带来了很多改进和最新的安全修补程序,如最新的Open×××2.4.3。现在pfsense上的Open×××可以使用AES-NI加速AES-GCM隧道,提高30%至最高达50%的隧道流量吞吐量。

多语言支持

pfSense 2.4有9种不同的语言!超过250位志愿者加入了pfsense多语言项目,现在已经被翻译成8种语言,还有更多即将推出!我们非常感谢每一个志愿者帮我们进行翻译!为了表示感谢,我们给参与翻译的人员免费黄金订阅,或SG-1000 microFirewall。更多信息请点击这里

其中简体中文和繁体中文由本人完成。

不再支持x86 32-bit 和 NanoBSD 

早在2016年11月16日,我们就宣布结束英特尔x86 32位系统的支持。 英特尔停售32位系统已经有很多年。 现在技术已经发生了巨大变化,低功耗处理器能够以更低的使用成本提供更快的体验。 我们停止开发、测试和支持32位Intel系统也是势在必行。 由于类似的原因,从pfSense 2.4开始我们不再支持NanoBSD映像。

支持 ARM架构!

随着SG-1000 microFirewall的到来,pfSense正式支持ARM架构! 这是一个巨大的任务,这使我们能够在不久的将来扩展我们的ARM家族。 所有相关的ARM工作都是对FreeBSD的贡献。 我们也要感谢所有购买SG-1000的人,帮助我们完成ARM的开发工作。 我们的SG-1000只是我们的第一个ARM设备,我们正在开发第二个ARM设备,我们在5月推出的SG-3100


新的安装方式

作为我们技术评估的一部分,希望简化开发和测试过程,从pfSense 2.4开始我们也转而采用标准的FreeBSD安装程序。 这意味着安装过程略有不同,但仍然很容易操作。 这也意味着在安装过程中有更多的选择,比如能够在ZFS文件系统上安装pfSense以提高可靠性。

FreeBSD 11.0-RELEASE 和 ZFS

pfSense 2.4在FreeBSD版本11.0-RELEASE上运行,在安全性和稳定性方面有很多改进。随着pfSense2.4的发布,pfSense现在开始正式支持ZFS! ZFS是是广泛应用的高级文件系统。 在pfSense安装中可以选择ZFS文件系统。

其他更多改变!

除了上述的这些改变之外,还有许多其他的改进,如全新的无线堆栈,在证书管理器中签署CSR,自动减轻XSS***的工作,并完全重写了IPFW代码,用于Captive门户! 有关更改的完整列表,请访问此处。


当我们正在准备pfSense 2.4-RELEASE时,我们要感谢我们的众多贡献者,从开发人员到测试人员和翻译人员,帮助我们完成pfSense 2.4开发。


谢谢!



原文地址:

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html



2017-7-26