إصدار pfSense CE 2.8.0: تحسينات كبيرة في الأداء، وKea DHCP، وNAT64، والمزيد

صدر pfSense® CE 2.8.0 حاملًا تحسينات كبيرة في الأداء وتطويرات للنظام في البيئات المنزلية وبيئات الإنتاج على حد سواء. ويركّز هذا الإصدار على ترقية الأنظمة الأساسية وتعزيز قدرات الشبكات وتحسين الاستقرار العام.

• ترقيات النظام الأساسي: بُني pfSense® CE 2.8.0 على FreeBSD 15.0 ويتضمن ترقية PHP إلى الإصدار 8.3، ما يوفّر دعمًا أفضل للعتاد وأداءً أسرع وواجهة ويب أكثر أمانًا.
• تحسينات الشبكات: يتضمن التحديث واجهة خلفية جديدة لـ PPPoE لأداء أفضل، ودعم NAT64 لعملاء IPv6 الذين يصلون إلى موارد IPv4، وتغييرات في سياسة الحالة لتعزيز الأمن.
• تحسينات أمنية: عولجت ثغرات متعددة، وتحسّن الاستقرار العام للنظام في وظائف مختلفة تشمل جدار الحماية وخدمات DHCP.

وصل pfSense® CE 2.8.0: ما الجديد ولماذا يهم

أصبح أحدث إصدار من pfSense® Community Edition (CE) متاحًا الآن، إذ يقدّم الإصدار 2.8.0 ترقيات كبيرة في الأداء وإعادة تطوير للنظام وتحسينات في الشبكات صُمّمت لتعزيز بنيتك التحتية، سواء كنت تدير مختبرًا منزليًا أو جدران حماية في بيئة إنتاج.

ترقيات النظام الأساسي

قاعدة FreeBSD 15.0

• ما الذي تغيّر؟ أصبح pfSense مبنيًا الآن على FreeBSD 15.0.
• لماذا يهم: نواة محسّنة، ودعم أفضل للعتاد، وأداء أسرع للنظام.
• من المفيد معرفته: توقّع توافقًا أوسع مع بطاقات الشبكة والمعالجات الحديثة.

ترقية PHP 8.3

• ما الذي تغيّر؟ ترقية PHP من 8.2 إلى 8.3.
• لماذا يهم: تجربة أسلس لواجهة WebGUI مع سرعة أعلى وأمن أكثر إحكامًا.

البنية التحتية والاستقرار

واجهة خلفية جديدة لـ PPPoE (if_pppoe)

• ما الذي تغيّر؟ تحل محل برنامج التشغيل القديم المعتمد على MPD.
• لماذا يهم: تعزّز الأداء وتقلّل الحمل على المعالج، وهي مفيدة بشكل خاص لإعدادات PPPoE متعددة الجيجابت.
• تنبيه: غير مفعّلة افتراضيًا. انتقل إلى System → Advanced → Networking لتفعيلها.

إصلاحات محمّل الإقلاع ووحدة التحكم التسلسلية

• محمّل إقلاع مُحدَّث يبسّط ترقيات نظام التشغيل.
• إصلاحات للمنافذ التسلسلية تحسّن موثوقية وحدة التحكم (قد تواجه منافذ ISA التسلسلية القديمة مشكلات).

تنبيه للأنظمة ذات الذاكرة المحدودة

• إذا كانت لديك ذاكرة 1 جيجابايت أو أقل (خاصة مع ZFS):
  • عطّل الخدمات غير الأساسية.
  • أعد التشغيل قبل الترقية لتجنّب المشكلات.

تحسينات الشبكات والتوجيه

سياسة الحالة: سلوك افتراضي جديد

• التغيير: أصبحت سياسة الحالة الافتراضية الآن «Interface Bound» بدلًا من «Floating».
• السبب: أمن أكثر إحكامًا وسلوك أكثر قابلية للتنبؤ لجدار الحماية.
• كيفية التراجع: من System → Advanced → Firewall & NAT، أو بالتجاوز لكل قاعدة على حدة.

تحسينات العودة إلى البوابة الأساسية

• مسح تلقائي للحالات القديمة عند عودة بوابة عالية الأولوية إلى العمل.
• لماذا يهم: تحويل واسترداد أسرع وأكثر موثوقية عند الأعطال.

دعم كامل لـ NAT64

• يشمل: قواعد جدار الحماية لـ NAT64، وDNS64، وإعلانات الموجّه.
• حالة الاستخدام: أصبح بإمكان العملاء الذين يعملون بـ IPv6 فقط الوصول إلى موارد IPv4 بسلاسة.

DHCP وDNS المتقدمان (عبر Kea)

أصبح Kea الآن خدمة DHCP الافتراضية، وهي أقوى وأكثر مرونة وحداثة.

الميزات الرئيسية:

• التوفّر العالي (HA) لـ DHCPv4/v6 مع وضع الاستعداد الفوري
• مزامنة مشفّرة لعقود الإيجار
• تحديثات DNS ديناميكية من عملاء DHCP (دون الحاجة إلى إعادة التشغيل!)
• تفويض البادئات في DHCPv6 (يتطلب إعادة التهيئة)
• دعم إدخالات ARP الثابتة والتهيئات المتقدمة عبر مقتطفات JSON

تحديثات الواجهة والحزم

إعادة تصميم AutoConfigBackup (ACB)

• تشفير أقوى
• إدارة أفضل للمفاتيح
• جدولة ورفع أكثر موثوقية

توسيع الأسماء المستعارة للنظام

• أصبحت تدعم مزيدًا من الشبكات المدمجة والمحجوزة
• يمكن استخدام الأسماء المستعارة مباشرة في قواعد جدار الحماية الخاصة بالمستخدم

الإصلاحات الأمنية وإصلاح الأعطال

• معالجة ثغرات XSS متعددة في WebGUI
• إصلاحات لأعطال OpenVPN وIPsec وWake-on-LAN ولوحة المعلومات
• تحسينات في استقرار النظام بالكامل تشمل جدار الحماية وDHCP ووحدة التحكم وإدارة الحزم

يُعدّ pfSense CE 2.8.0 ترقية لا غنى عنها للمستخدمين الباحثين عن أداء من أعلى مستوى وشبكات جاهزة للمستقبل. ومن المحرك الخلفي إلى تحسينات واجهة WebGUI، يتضح أن Netgate تستثمر بقوة في تطوير الإصدار المجتمعي.

لمزيد من التفاصيل، تواصل مع خبراء TEKNOLOGIIA

ذو صلة: تنبيه ترقية: pfSense 2.8.1 يقدّم إصلاحات كبيرة لـ VPN والمزيد وWindows Server 2022: نظرة شاملة.