pfSense2.4-RELEASE亮點

2017年7月21日

By Ivor Kreso

pfSense2.4版本即將發布，pfsense是目前應用最廣的開源防火墻。pfsense2.4版本是一個全新的版本，這里簡要描述一下此版本的亮點。完整的功能列表，請訪問我們的維基百科。

重新設計的登陸頁面!

多年來，pfsense的登錄頁面一直沒有大的變化，這次我們對它進行了改變。用戶可以自定義背景色，以更方便的識別不同的主機。除了新的登錄頁面，這次也修改了pfSense 標示，以適應公司發展需要。詳細信息請點擊這里。

WebGUI 改進

引領網絡和安全領域的發展，需要pfSense團隊花更多時間考慮底層技術、工具進步和使用案例的變化。有必要將GUI轉移到pfSense 2.3中的Bootstrap，以便能夠更輕松地支持不同的屏幕尺寸，為用戶提供更高的安全性。 pfSense2.4，進一步改進和優化了WebGUI， 導航欄更加直觀，允許更多地控制以前訪問過的頁面。 頁面組織更合理，并提供更詳細的信息。

Open××× 2.4.3和AES-NI的速度提升

pfSense 2.4帶來了很多改進和最新的安全修補程序，如最新的Open×××2.4.3。現在pfsense上的Open×××可以使用AES-NI加速AES-GCM隧道，提高30％至最高達50％的隧道流量吞吐量。

多語言支持

pfSense 2.4有9種不同的語言！超過250位志愿者加入了pfsense多語言項目，現在已經被翻譯成8種語言，還有更多即將推出！我們非常感謝每一個志愿者幫我們進行翻譯！為了表示感謝，我們給參與翻譯的人員免費黃金訂閱，或SG-1000 microFirewall。更多信息請點擊這里！

其中簡體中文和繁體中文由本人完成。

不再支持x86 32-bit 和 NanoBSD 

早在2016年11月16日，我們就宣布結束英特爾x86 32位系統的支持。 英特爾停售32位系統已經有很多年。 現在技術已經發生了巨大變化，低功耗處理器能夠以更低的使用成本提供更快的體驗。 我們停止開發、測試和支持32位Intel系統也是勢在必行。 由于類似的原因，從pfSense 2.4開始我們不再支持NanoBSD映像。

支持 ARM架構!

隨著SG-1000 microFirewall的到來，pfSense正式支持ARM架構！ 這是一個巨大的任務，這使我們能夠在不久的將來擴展我們的ARM家族。 所有相關的ARM工作都是對FreeBSD的貢獻。 我們也要感謝所有購買SG-1000的人，幫助我們完成ARM的開發工作。 我們的SG-1000只是我們的第一個ARM設備，我們正在開發第二個ARM設備，我們在5月推出的SG-3100

新的安裝方式

作為我們技術評估的一部分，希望簡化開發和測試過程，從pfSense 2.4開始我們也轉而采用標準的FreeBSD安裝程序。 這意味著安裝過程略有不同，但仍然很容易操作。 這也意味著在安裝過程中有更多的選擇，比如能夠在ZFS文件系統上安裝pfSense以提高可靠性。

FreeBSD 11.0-RELEASE 和 ZFS

pfSense 2.4在FreeBSD版本11.0-RELEASE上運行，在安全性和穩定性方面有很多改進。隨著pfSense2.4的發布，pfSense現在開始正式支持ZFS！ ZFS是是廣泛應用的高級文件系統。 在pfSense安裝中可以選擇ZFS文件系統。

其他更多改變!

除了上述的這些改變之外，還有許多其他的改進，如全新的無線堆棧，在證書管理器中簽署CSR，自動減輕XSS***的工作，并完全重寫了IPFW代碼，用于Captive門戶！ 有關更改的完整列表，請訪問此處。

當我們正在準備pfSense 2.4-RELEASE時，我們要感謝我們的眾多貢獻者，從開發人員到測試人員和翻譯人員，幫助我們完成pfSense 2.4開發。

謝謝！

原文地址：

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html

2017-7-26