pfSense2.4RELEASE发布！

北京时间2017年10月12日晚上23点、美国时间上午11点，Netgate公司正式发布pfsense2.4RELEASE！

这个版本带来了很多新的变化，基于freeBSD11.1核心，有13种语言，其中中文（繁体和简体）由本人独立翻译完成！

 

新版本的主要变化如下：

 

• 基于FreeBSD11.1-RELEASE编译开发。

• 基于bsdinstall的新型pfSense安装程序，支持ZFS，UEFI和多种类型的分区布局（例如GPT，BIOS）。

• 支持Netgate ARM设备，如SG-1000和SG-3100。

• Open××× 2.4.x支持，其中带来了AES-GCM密码、速度改进、可协商加密参数、TLS加密以及双栈/多重功能。

• GUI多语言支持，可选13种语言。

• WebGUI改进，重新设计的登录页面，改进了GET / POST CSRF处理方式，系统面板进行了重新调整，AJAX进行了优化。

• 证书管理进行了改进，包括CSR签名和国际字符支持。

• 更新了802.11无线堆栈。

• 更新的IPsec内核。

• 支持MicrosoftHyper-V第2代虚拟机和其他Hyper-V，支持改进弹性网络适配器（ENA），支持使用ena（4）FreeBSD驱动程序，用于亚马逊上的“下一代”增强型网络 EC2平台。

 

需要注意的事项：

 

• pfsense2.4.0以后的版本不再支持32位x86硬件和NanoBSD。32位x86硬件可以继续运行pfSense2.3.x，它将在2.4.0-RELEASE发布后至少接收一年的安全更新。

• 要使用ZFS，需要重新安装操作系统。 此时无法将UFS原位从UFS升级到ZFS。

• 利用6RD进行IPv6 WAN连接的防火墙可能需要进一步测试，以确保流量和监控工作正常。

• 某些硬件设备可能无法启动2.4.0安装映像，例如，由于UEFI的兼容性问题导致无法正常安装。 这些主要是BIOS问题，而不是安装程序映像的问题。 能从2.3.x升级通常不影响安装2.4版本。

• 要升级运行在pfSense软件版本2.2.x或更早版本的防火墙，必须首先将防火墙升级到pfSense 2.3.4，然后再对pfSense 2.4.0进行更新。 或者，直接重新安装2.4.0并恢复配置。

https://www.netgate.com/blog/pfsense-2-4-0-release-now-available.html

2017-10-12