pfSense2.4RELEASE发布！

原创

鐵血男兒 2017-10-12 23:17:50 博主文章分类：pfsense ©著作权

文章标签 pfsense 2.4 发布 文章分类 服务器

©著作权归作者所有：来自51CTO博客作者鐵血男兒的原创作品，谢绝转载，否则将追究法律责任

北京时间2017年10月12日晚上23点、美国时间上午11点，Netgate公司正式发布pfsense2.4RELEASE！

这个版本带来了很多新的变化，基于freeBSD11.1核心，有13种语言，其中中文（繁体和简体）由本人独立翻译完成！

新版本的主要变化如下：

基于FreeBSD11.1-RELEASE编译开发。
基于bsdinstall的新型pfSense安装程序，支持ZFS，UEFI和多种类型的分区布局（例如GPT，BIOS）。
支持Netgate ARM设备，如SG-1000和SG-3100。
Open××× 2.4.x支持，其中带来了AES-GCM密码、速度改进、可协商加密参数、TLS加密以及双栈/多重功能。
GUI多语言支持，可选13种语言。
WebGUI改进，重新设计的登录页面，改进了GET / POST CSRF处理方式，系统面板进行了重新调整，AJAX进行了优化。
证书管理进行了改进，包括CSR签名和国际字符支持。
更新了802.11无线堆栈。
更新的IPsec内核。
支持MicrosoftHyper-V第2代虚拟机和其他Hyper-V，支持改进弹性网络适配器（ENA），支持使用ena（4）FreeBSD驱动程序，用于亚马逊上的“下一代”增强型网络 EC2平台。

需要注意的事项：

pfsense2.4.0以后的版本不再支持32位x86硬件和NanoBSD。32位x86硬件可以继续运行pfSense2.3.x，它将在2.4.0-RELEASE发布后至少接收一年的安全更新。
要使用ZFS，需要重新安装操作系统。此时无法将UFS原位从UFS升级到ZFS。
利用6RD进行IPv6 WAN连接的防火墙可能需要进一步测试，以确保流量和监控工作正常。
某些硬件设备可能无法启动2.4.0安装映像，例如，由于UEFI的兼容性问题导致无法正常安装。这些主要是BIOS问题，而不是安装程序映像的问题。能从2.3.x升级通常不影响安装2.4版本。
要升级运行在pfSense软件版本2.2.x或更早版本的防火墙，必须首先将防火墙升级到pfSense 2.3.4，然后再对pfSense 2.4.0进行更新。或者，直接重新安装2.4.0并恢复配置。