pfSense2.4-RELEASE亮點(diǎn)

2017年7月21日

By Ivor Kreso

pfSense2.4版本即將發(fā)布，pfsense是目前應(yīng)用最廣的開源防火墻。pfsense2.4版本是一個(gè)全新的版本，這里簡(jiǎn)要描述一下此版本的亮點(diǎn)。完整的功能列表，請(qǐng)?jiān)L問我們的維基百科。

重新設(shè)計(jì)的登陸頁(yè)面!

多年來，pfsense的登錄頁(yè)面一直沒有大的變化，這次我們對(duì)它進(jìn)行了改變。用戶可以自定義背景色，以更方便的識(shí)別不同的主機(jī)。除了新的登錄頁(yè)面，這次也修改了pfSense 標(biāo)示，以適應(yīng)公司發(fā)展需要。詳細(xì)信息請(qǐng)點(diǎn)擊這里。

WebGUI 改進(jìn)

引領(lǐng)網(wǎng)絡(luò)和安全領(lǐng)域的發(fā)展，需要pfSense團(tuán)隊(duì)花更多時(shí)間考慮底層技術(shù)、工具進(jìn)步和使用案例的變化。有必要將GUI轉(zhuǎn)移到pfSense 2.3中的Bootstrap，以便能夠更輕松地支持不同的屏幕尺寸，為用戶提供更高的安全性。 pfSense2.4，進(jìn)一步改進(jìn)和優(yōu)化了WebGUI， 導(dǎo)航欄更加直觀，允許更多地控制以前訪問過的頁(yè)面。 頁(yè)面組織更合理，并提供更詳細(xì)的信息。

Open××× 2.4.3和AES-NI的速度提升

pfSense 2.4帶來了很多改進(jìn)和最新的安全修補(bǔ)程序，如最新的Open×××2.4.3?，F(xiàn)在pfsense上的Open×××可以使用AES-NI加速AES-GCM隧道，提高30％至最高達(dá)50％的隧道流量吞吐量。

多語言支持

pfSense 2.4有9種不同的語言！超過250位志愿者加入了pfsense多語言項(xiàng)目，現(xiàn)在已經(jīng)被翻譯成8種語言，還有更多即將推出！我們非常感謝每一個(gè)志愿者幫我們進(jìn)行翻譯！為了表示感謝，我們給參與翻譯的人員免費(fèi)黃金訂閱，或SG-1000 microFirewall。更多信息請(qǐng)點(diǎn)擊這里！

其中簡(jiǎn)體中文和繁體中文由本人完成。

不再支持x86 32-bit 和 NanoBSD 

早在2016年11月16日，我們就宣布結(jié)束英特爾x86 32位系統(tǒng)的支持。 英特爾停售32位系統(tǒng)已經(jīng)有很多年。 現(xiàn)在技術(shù)已經(jīng)發(fā)生了巨大變化，低功耗處理器能夠以更低的使用成本提供更快的體驗(yàn)。 我們停止開發(fā)、測(cè)試和支持32位Intel系統(tǒng)也是勢(shì)在必行。 由于類似的原因，從pfSense 2.4開始我們不再支持NanoBSD映像。

支持 ARM架構(gòu)!

隨著SG-1000 microFirewall的到來，pfSense正式支持ARM架構(gòu)！ 這是一個(gè)巨大的任務(wù)，這使我們能夠在不久的將來擴(kuò)展我們的ARM家族。 所有相關(guān)的ARM工作都是對(duì)FreeBSD的貢獻(xiàn)。 我們也要感謝所有購(gòu)買SG-1000的人，幫助我們完成ARM的開發(fā)工作。 我們的SG-1000只是我們的第一個(gè)ARM設(shè)備，我們正在開發(fā)第二個(gè)ARM設(shè)備，我們?cè)?月推出的SG-3100

新的安裝方式

作為我們技術(shù)評(píng)估的一部分，希望簡(jiǎn)化開發(fā)和測(cè)試過程，從pfSense 2.4開始我們也轉(zhuǎn)而采用標(biāo)準(zhǔn)的FreeBSD安裝程序。 這意味著安裝過程略有不同，但仍然很容易操作。 這也意味著在安裝過程中有更多的選擇，比如能夠在ZFS文件系統(tǒng)上安裝pfSense以提高可靠性。

FreeBSD 11.0-RELEASE 和 ZFS

pfSense 2.4在FreeBSD版本11.0-RELEASE上運(yùn)行，在安全性和穩(wěn)定性方面有很多改進(jìn)。隨著pfSense2.4的發(fā)布，pfSense現(xiàn)在開始正式支持ZFS！ ZFS是是廣泛應(yīng)用的高級(jí)文件系統(tǒng)。 在pfSense安裝中可以選擇ZFS文件系統(tǒng)。

其他更多改變!

除了上述的這些改變之外，還有許多其他的改進(jìn)，如全新的無線堆棧，在證書管理器中簽署CSR，自動(dòng)減輕XSS***的工作，并完全重寫了IPFW代碼，用于Captive門戶！ 有關(guān)更改的完整列表，請(qǐng)?jiān)L問此處。

當(dāng)我們正在準(zhǔn)備pfSense 2.4-RELEASE時(shí)，我們要感謝我們的眾多貢獻(xiàn)者，從開發(fā)人員到測(cè)試人員和翻譯人員，幫助我們完成pfSense 2.4開發(fā)。

謝謝！

原文地址：

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html

2017-7-26