Il team di sviluppo del popolare firewallsistema operativo orientato, pfSense , ha rilasciato oggi un nuovo importantissimo aggiornamento, sia nel suo ramo “Community Edition” con la nuova versione di pfSense 2.6.0 . così come nella versione pfSense Plus con pfSense Plus versione 22.01 . Questa nuova versione apporta importanti modifiche, soprattutto se si utilizza il protocollo IPsec per le VPN, e anche nel file system predefinito, poiché hanno deciso che il nuovo file system predefinito è ZFS invece di utilizzare il popolare UFS come di consueto.
Cosa c'è di nuovo nelle nuove versioni di pfSense
Sia nella nuova versione di pfSense 2.6.0 che nella versione di pfSense Plus 22.01 si è lavorato per migliorare aspetti abbastanza importanti sia in termini di funzionalità che di prestazioni del sistema operativo. I cambiamenti più notevoli sono i seguenti.
Miglioramenti IPsec
Il team di sviluppo di pfSense ha apportato numerose modifiche e miglioramenti a IPsec integrato in pfSense, migliorando sia la stabilità che le prestazioni di VPN tunnel con questo protocollo.
Ora i nomi delle interfacce VTI sono cambiati in questa nuova versione, le configurazioni già esistenti nel firewall verranno aggiornate automaticamente quando possibile con questi nuovi nomi. Se sono presenti impostazioni software di terze parti o altre modifiche interne apportate manualmente che fanno riferimento ai vecchi nomi dell'interfaccia IPsec VTI, sarà necessario aggiornarle manualmente al nuovo formato poiché il processo automatico viene eseguito solo sul software pfSense nativo, qualcosa di completamente logico e normale.
Un'altra importante modifica incorporata è relativa alla pagina di stato e al widget, ora è molto più veloce e mostra informazioni molto più complete rispetto a prima, e sono state incorporate anche funzioni utili aggiuntive, come un pulsante per connettere e disconnettere il tunnel IPsec da Quick e in modo semplice, sono state aggiunte anche opzioni per la configurazione dei relè IKE.
Sebbene non abbia nulla a che fare con IPsec, il team di sviluppo di pfSense ha anche colto l'occasione per risolvere molti errori e bug che abbiamo avuto nell'implementazione di OpenVPN, inoltre, alcune opzioni sono state incorporate nell'interfaccia utente grafica che fino ad ora solo noi li aveva disponibili attraverso la sezione dei parametri personalizzati avanzati.
Il file system predefinito sarà ZFS
Finora, il sistema operativo pfSense permetteva di configurare due tipi di file system, ZFS o il file system UFS che è il solito in FreeBSD. Di default nelle versioni precedenti si usa sempre UFS, tuttavia ora di default avremo ZFS per le installazioni, ma logicamente potremo comunque scegliere UFS come file system senza alcun problema.
Per gli utenti di pfSense Plus avremo un widget specifico per il menu principale di pfSense, dove avremo lo stato generale di ZFS per sapere in anticipo se c'è qualche tipo di problema. Approfittando di ciò, hanno anche incorporato un nuovo widget relativo allo stato dei dischi e che sostituisce l'attuale widget "Informazioni di sistema" che avevamo. Questo nuovo widget verrà automaticamente aggiunto e abilitato sul sistema fintanto che abbiamo il widget "Informazioni di sistema" con la sezione sull'utilizzo del disco attivo.
Introdotte altre modifiche
Altre modifiche introdotte in questa nuova versione di pfSense sono quelle relative alla funzionalità di AutoConfigBackup, ora non sarà necessario attendere un po' mentre viene eseguito il processo di backup, ma verrà fatto in background, con l'obiettivo di non dover aspettare nel menu pfSense. Un'altra caratteristica importante è che la password per l'accesso amministrativo e il resto degli utenti non verranno salvate in formato bcrypt, ma per eseguire questa attività verrà utilizzato l'algoritmo hash SHA-512.
Se usi il captive portal pfSense, dovresti sapere che ci sono stati alcuni importanti miglioramenti relativi alla pagina di logout e al processo, finalmente ora i ramdisk sono stati convertiti in tmpfs.
Ti consigliamo di accedere a elenco completo delle modifiche di pfSense dove troverai tutti i dettagli.
Come aggiornare alla nuova versione
Per aggiornare a questa nuova versione, dobbiamo semplicemente andare su « Aggiornamento del sistema », selezionare la nuova versione 2.6.0 se si utilizza pfSense CE, oppure selezionare la versione 22.01 se si utilizza pfSense Plug. Una volta cliccato su « Confermare » inizierà il processo di aggiornamento. In caso di problemi durante l'aggiornamento, possiamo sempre eseguire i seguenti comandi tramite console o SSH per forzare l'aggiornamento:
pkg-static clean -ay; pkg-static install -fy pkg pfSense-repo pfSense-upgrade
Da questo articolo ti consigliamo di fare un backup della configurazione corrente di pfSense, nel caso qualcosa vada storto e devi ripristinare il backup. Inoltre, se utilizzi pfSense virtualizzato, il nostro consiglio è di creare uno snapshot per tornare indietro in caso di problemi durante l'aggiornamento. Sebbene nelle nuove installazioni avremo ZFS per impostazione predefinita, se si intende eseguire l'aggiornamento non ci saranno modifiche al file system e avremo comunque tutto ciò che stavamo utilizzando prima dell'aggiornamento.
Il team di pfSense ha anche pubblicato una breve guida su come per passare da pfSense CE a pfSense Plus , sia per uso non commerciale che commerciale.
