Software-update: pfSense 2.4.2

Versie 2.4.2 van pfSense is uitgekomen. Dit pakket is gebaseerd op het besturingssysteem FreeBSD en richt zich op router- en firewalltaken. Het is in 2004 begonnen als een afsplitsing van m0n0wall vanwege verschillende visies bij de ontwikkelaars en in de loop van de jaren uitgegroeid tot een router- en firewallpakket dat in zowel kleine als zeer grote omgevingen kan worden ingezet. Voor meer informatie verwijzen we naar deze pagina. De hoogtepunten voor deze uitgave zien er als volgt uit:

Highlights

Aside from security fixes, the changes in pfSense software version 2.4.2 also include important corrections for regressions in previous 2.4.x releases.

Notable changes in 2.4.2 include:

• Updated to OpenSSL 1.0.2m to address CVE-2017-3736 and CVE-2017-3735
• Fixed three potential XSS vectors
• Fixed issues with PPP interfaces that have VLAN parents (e.g. PPPoE on VLAN interfaces)
• Fixed issues with LAGG interface stability and connectivity
• Improved performance for the network and GUI
• Fixed issues with IPsec status display
• Fixed several issues with ALTQ/QoS/Limiter behavior
• Added a GUI for the built-in switch on the SG-3100
• Fixed handling of VLAN priority
• Fixed several issues with update and package handling
• … and many more!

To see the rest of the changes, and find more detail, see the Release Notes.

Versienummer	2.4.2
Releasestatus	Final
Besturingssystemen	BSD
Website	pfSense
Download	https://www.pfsense.org/download/
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (15)

[DexterDee]

Voor diegenen die van pfSense 2.3.4 updaten naar 2.4.x en vastlopen, er zijn bekende problemen met de package manager die de update verhinderen. Foutboodschappen die je tegen kunt komen zijn deze:
- pkg: Repository pfSense-core has a wrong packagesite, need to re-create database
- Shared object "libssl.so.8" not found, required by "pkg"

Met onderstaande heb ik de update weer aan de praat gekregen.

Vanuit SSH:
rm /usr/local/share/pfSense/keys/pkg/trusted/.empty
pkg-static update -f
pkg-static upgrade -f

Daarna in het CLI menu "Upgrade from Console (Option 13)" kiezen.

[Sir Guinhill]

Recent van Pi-Hole gehoord, en dacht heeft PFsense ook zo iets, blijkt er al best lang te zijn: pfBlockerNG
Werkt geweldig.

[Sandor_Clegane]

Yep, zat met precies dezelfde gedachte ( weer een VM/kastje/Os'je ) en draait nu ook mooi pfBlockerNg.

[Muncher]

Klopt, heb het recentelijk ook aangezet. Goede tutorial:
https://www.doyler.net/security-not-included/pfsense-dnsbl

Heb deze lijsten er in gezet, naast de Pihole standaard lijst:
https://blog.cryptoaustra...ck-lists-cryptoaustralia/

Niet vergeten Tweakers te whitelisten! Of neem gewoon een abonnement

[Blommie01]

Blijft toch een fantastisch product....

Toch ook maar eens naar die blocker kijken...

[Reactie gewijzigd door Blommie01 op 25 juli 2024 10:10]

[terradrone]

Oef, die screenshot kijkt wel erg akelig: Intel c2558 cpu, de beruchte avoton/rangeley met ontwerpfout. Heb er zelf nog nachtmerries van .... https://www.servethehome....m-c2000-series-bug-quiet/

[Berdie]

Iemand enig idee van hardware specs ?
en dan vooral wanneer er Snort achtige modules binnen pfsense worden gebruikt

zijn de specs die dan gegeven worden nog steeds voldoende ?

https://www.pfsense.org/products/#requirements
101-500 Mbps No less than a modern Intel or AMD CPU clocked at 2.0 GHz. Server class hardware with PCI-e network adapters, or newer desktop hardware with PCI-e network adapters.

[HooGLaNDeR]

Vraagje..... Draait PFSense ook fatsoenlijk op en RPI3 ?

[Jack Flushell]

Wel heel erg 'de eerste hit van google is waarschijnlijk al raak' niveau vraag dit...

[HooGLaNDeR]

Ik was nog steeds in de veronderstelling dat Tweakers een grote groep hobbyisten is, waar je een vraag kunt stellen zonder dit soort antwoorden te verwachten. Je hoeft namelijk niet te reageren als je niets toe te voegen hebt.

[Jack Flushell]

Oke sorry.

In dit nieuws videootje hebben ze het over de rpi3 en pfsense. Succes. Ik ben benieuwd.

https://www.youtube.com/watch?v=xfr64zoBTAQ

[Reactie gewijzigd door Jack Flushell op 25 juli 2024 10:10]

[mocem]

Aliexpress heeft leuke atom doosjes voor weinig.

[Subject117]

welke bordjes gebruiken jullie ?

[3dmaster]

APU2 board. Niet te duur en beter als de meeste ali express meuk.
https://pcengines.ch/apu2.htm

[Subject117]

Alvast bedankt