Zapomenuté heslo nebo jméno
V dnešním díle si povíme jak je možné použití firewall pfSense pro vyrovnávání zátěže. Popíšeme si postup jednoduché konfigurace s použitím dvou web serverů. Dále si povíme, jaké existují i jiné možnosti LB s použitím rozšiřujících balíčků.
Dnes vyšla nová verze pfSense 2.4.3-p1 a 2.3.5-p2. Na blogu Netgate je podrobný popis. pfSense se aktualizuje na FreeBSD 11.1-RELEASE-p10, opravují se chyby v OS a další chyby ve WebGUI. Vice na FreeBSD security advisories a pfSense security…
V dnešním díle si povíme o web proxy ve firewallu pfSense. Popíšeme si postup instalace, dále si pak popíšeme základní konfiguraci a zapneme antivirovou kontrolu. Závěrem se zaměříme na možnosti logování squidu skrze syslog.
Koncem března vyšla nová verze pfSense 2.4.3. Na blogu Netgate je podrobný popis. pfSense se aktualizuje na FreeBSD 11.1-RELEASE-p6, mezi hlavní opravy patří CVE-2017–5754 (Meltdown) a CVE-2017–5715 (Spectre V2), dále se opravují chyby v IPSec,…
Koncem minulého týdne vyšly opravné verze firewalu pfSense. Opravují chyby v OpenSSL, dále pak zranitelnost command-injection v system_camanager.php a system_certmanager.php ve funkci cert_get_publickey(). Dále byla opravena potenciální chyba XSS…
Včera vyšla opravná verze pfSense 2.4.2-RELEASE. Opravuje několik chyb ve FreeBSD, kldstat, shm a ptrace. Dále je opraveno OpenSSL CVE-2017–3736 a CVE-2017–3735 a potenciální Cross-site scripting pfSense-SA-17_08.webgui a pfSense-SA-17_09.webgui…
Popíšeme si, jaké změny přinesla poslední nová verze pfSense 2.4.0, která je významná např. tím, že v ní byl plně přepracován instalátor, vycházející z bsdinstall z FreeBSD. Dále si povíme proč bylo vydání odloženo.
V dnešním díle si povíme jaká existuje podpora pro certifikáty Let's Encrypt ve firewallu pfSense. Popíšeme si postup, jak instalovat balíček ACME a jak nastavit naši doménu, tak abychom ve WebGUI mohli používat SSL certifikát.
Včera vyšla opravná verze pfSense 2.4.1-RELEASE. Která reaguje hlavně na již známou chybu ve WPA2 Key Reinstallation Attack známou také jako KRACK. Existence opravy byla oznámena již 20. října 2017 na Twitteru. Vývojáři pfSense reagovali na opravu…
Byla vydána dlouho očekávaná verze firewallu pfSense 2.4.0-RELEASE. Vydání bylo odloženo kvůli Googlem objevené zranitelnosti v dnsmasq. Na blogu najdete podrobný popis očekávaných změn. pfSense se povyšuje na FreeBSD 11.1-RELEASE-p1. Nově…
Projekt pfSense vydal Release Candidate verzi 2.4.0. Na blogu najdeme podrobný popis změn. pfSense se aktualizuje na FreeBSD 11.0-RELEASE, nově podporuje ZFS, UEFI a více typů rozvržení diskových oddílů GPT, BIOS. Dále byla přidána podpora Netgate…
Dnes se podíváme na srovnání firewallu pfSense a jeho forku OPNsense. Povíme si podrobnosti o obou projektech, které se velmi podobají, jen se každý vydal trochu jinou cestou.
Projekt pfSense vydal novou verzi 2.3.4. Na blogu přesunutém k Netgate je podrobný popis změn. pfSense se aktualizuje na FreeBSD 10.3-RELEASE-p19, opravy zahrnují aktualizaci ntpd, cURL a libevent viz FreeBSD security advisories a pfSense security…
Verze známého FreeBSD firewallu pfSense se dočkala opravné verze 2.3.3. Neobsahuje jen opravy, ale i pár nových vlastností, více podrobností. pfSense se aktualizuje na FreeBSD 10.3-RELEASE-p16 včetně aktuálních FreeBSD security advisories a pfSense…
Jim Thompson z pfSense zveřejnil na blogu informace o možnosti snadného překladu pfSense WebGUI do jednotlivých jazyků pomocí webové služby Zanata, ve které je projekt pfSense již založen a připraven pro překlady. Nové lokalizace pfSence by se měly…
Opravná verze pfSense opravuje několik zranitelnosti v OpenSSL FreeBSD-SA-16:26.openssl. Byly aktualizovány knihovny některých balíčků – PHP na 5.6.26, libidn na 1.33, curl na 7.50.3 a libxml2 na 2.9.4. Na blogu projektu je podrobný popis o pfSense…
Dnes si povíme, jak se pomocí pfSense dají snadno realizovat IPSec tunely všech možných variací. Závěrem si povíme, jak realizovat High Availability řešení pomocí protokolu CARP.
Vyšla nová verze firewalu pfSense 2.3.2. Jedná se převážně o opravnou verzi, která opravuje 60 různých chyb a přidává 8 nových drobných vlastností, podrobnosti v ChangeLog. Došlo k odstranění starších verzí balíčků. Kompletní kód je revidovatelný…
Dnes si upřesníme, jak se v pfSense spravují uživatelé a jaké vazby existují mezi správou certifikátů další konfigurací routeru. Nakonec si ukážeme, jak je možné využít obojí pro nastavení OpenVPN serveru.
V dalším díle o pfSense si povíme o bezpečnosti a o možnostech připojení pfSense k internetu, práci s firewallovými pravidly a aliasy a nakonec se podíváme na zálohování konfigurací.
Firewallová BSD distribuce pfSense byla přelicencována, a to z licence BSD na licenci Apache 2.0. Důvodem je hlavně vymezení záležitostí kolem patentů a ochranných známek. Nová licence říká, že kód by neměl být vázán patenty a pokud je, jeho autor…
Dnes si povíme, jak se pfSense instaluje na jednotlivé platformy. Ujasníme si možnosti práce se sériovou konzolí, ukážeme si základní diagnostické nástroje a základní nástroje správy.
V mini seriálu o firewallu pfSense si povíme o této distribuci založené na FreeBSD. Odhalíme historii projektu a postupně se podíváme na jednotlivé vlastnosti systému.
Známý FreeBSD firewall pfSense vydal novou očekávanou verzi 2.3. Seznam nových vlastností a změn je poměrně bohatý. Asi největší změnou je zcela nový vzhled GUI využívající Bootstrap framework. Web server lighttpd byl vyměněn za nginx. Pro rychlé…
pfSense je open-source firewall, který vychází ze systému m0n0wall, ale přidává mnoho vlastních myšlenek, nápadů a programů. Především se jedná o Packet Filter portovaný z OpenBSD a také vlastní balíčkovací systém, který umožňuje přidávání dalších…
V OpenSSH byla před několika dny opravena zranitelnost zranitelnost publikovaná pod CVE-2018–15473 umožnující vzdálenému útočníkovi ověřovat…
Vědci z university v Lovani vyvinuli testy na funkci ochrana před sledováním (tracking protection) v prohlížečích a jejich doplňcích . Nových…
Server Phoronix zveřejnil před dvěma dny test dopadu záplaty na chybu CPU Foreshadow, také známou jako L1 Terminal Fault (L1TF). Záplaty se…
