Grandes noticias para los usuarios y empresas que utilizan el popular sistema operativo pfSense. Hace 20 años se lanzó la primera versión de este popular sistema operativo, hoy lo usan tanto entusiastas de las redes y ciberseguridad, como también pequeñas, medianas y grandes empresas para conectar sus redes a Internet con seguridad. La empresa detrás del desarrollo –Netgate– ha decidido unificar las versiones CE y Plus en una, para no tener dos versiones que mantener, y para que todos los usuarios y empresas puedan disfrutar de las últimas novedades del sistema operativo. Si quieres conocer todos los detalles, a continuación tenéis todos los detalles.
pfSense es un sistema operativo orientado a cortafuegos y basado en el popular FreeBSD, un sistema basado en Unix que destaca por ser realmente estable y robusto. Gracias al trabajo de desarrollo realizado durante muchos años, ahora mismo pfSense es un sistema usado ampliamente por usuarios avanzados y empresas, las cuales confían en este sistema para acceder a Internet, montar sus túneles VPN y muchas más funcionalidades que integra de manera predeterminada. Ahora Netgate ha decidido cambiar por completo pfSense unificando las dos versiones.
Qué cambia con la nueva versión 26.10
Netgate decidió hace unos años «dividir» el proyecto de pfSense en dos sistemas operativos que iban a desarrollarse en paralelo. Por una parte teníamos pfSense CE (Community Edition) que es la versión de la comunidad y totalmente gratuita, aunque en los últimos meses empezaron a poner bastantes «trabas» a la hora de descargar la imagen .ISO de instalación, como tener que registrarnos obligatoriamente, seguir un proceso de «compra» aunque fuera gratis. Por otra parte teníamos pfSense Plus que es la versión profesional de pago bajo suscripción, en un primer momento dieron licencias gratis para «homelab» pero luego ya siempre era de pago bajo suscripción.
Según pfSense, dividir el sistema operativo fue una decisión acertada en su momento, ya que permitió a los nuevos usuarios familiarizarse con firewalls, VPN, enrutamiento y otros aspectos, además de poder financiar el coste del desarrollo del núcleo (kernel) del sistema, y la ingeniería de sistemas que requería eso. Pero a partir de ahora, lo fusionarán en uno solo porque mantener dos ediciones implicaba gestionar dos bases de código, dos ciclos de lanzamientos y generar muchas dudas sobre qué versión usar.
La nueva versión pfSense 26.10 emplearán el mismo sistema operativo, tanto los de CE como Plus se «fusionarán»:
- Todas las funciones serán gratis para cualquier arquitectura de hardware amd64, incluyendo el nuevo Snort 3, ThreatGate con ZTE y todo lo demás.
- La nueva interfaz gráfica de usuario y la API también estarán disponibles para todos.
- Las actualizaciones de seguridad y correcciones de errores también serán gratis.
- Vuelve a estar el instalador disponible para entornos sin Internet, lo que permitirá instalarlo sin acceso a Internet.
Netgate ha declarado que esto no es una promoción ni oferta de lanzamiento, sino que así funcionará el software de pfSense a partir de ahora: todas las funciones y actualizaciones serán gratis, no importa si usan su hardware (los modelos de Netgate), uno propio e incluso si se usa virtualizado. Por supuesto, todas las características que ya disfrutan los usuarios de pfSense Plus también lo tendrán los usuarios de CE:
- OpenVPN con Data Channel Offload (DCO) para acelerar su rendimiento.
- Intel IPsec Multi-Buffer crypto para acelerar el rendimiento de IPsec, OpenVPN y WireGuard.
- Aceleración de Intel QuickAssist (QAT).
- El sistema de arranque con ZFS y tener las instantáneas.
- CARP unicast
- Filtrado con reglas a nivel Ethernet (Layer 2)
- Autenticación 802.1X en los puentes y tags VLAN 0 en la WAN.
- Netflow y IPFIX nativos.
Como podéis ver, todo son buenas noticias.
Otras novedades en la nueva versión
Ahora mismo el sistema base se está pasando a un modelo basado en paquetes, debido a que la IA cada vez está descubriendo más fallos de seguridad, y actualizar estos componentes es algo crítico para seguir manteniendo la seguridad del equipo y de toda la red. Ahora podrán distribuir una corrección específica para el componente que se necesite (como PHP o la librería SSL), e instalarla como cualquier nueva versión del sistema.
El cambio más importante que tendremos próximamente es el cambio de la interfaz gráfica de usuario basada en PHP, por una nueva GUI donde Netgate lleva trabajando varios años, además, gracias a la API podemos realizar ciertas automatizaciones de forma sencilla. Se acabó estar realizando «parches» de PHP, si no que será todo nuevo desde raíz. Los paquetes más utilizados, incluidos HAProxy, FRR y ACME, siguen funcionando en la versión 26.10 sin problemas, así como pfBlockerNG (el cual será retirado porque se usará ThreatGate en la nueva interfaz gráfica de usuario).
Por supuesto, la actualización de pfSense CE 2.9 a la nueva versión 26.10 es totalmente gratis, y la podemos hacer directamente a través de la interfaz gráfica de usuario, del mismo modo que se hacen las actualizaciones actualmente. A partir de esta versión 26.10 todas las actualizaciones seguirán llegando sin coste adicional, pero han indicado que para movernos a una nueva versión, tendremos que reinstalar desde el instalador que se encargará de guardar y restaurar la configuración automáticamente. Si no queremos reinstalar, la actualización online en un paso sí tendrá suscripción (se desconocen los detalles de esta suscripción). Netgate ha indicado que los usuarios de una suscripción vigente tendrán actualizaciones en línea, y también si tienes un hardware de Netgate.
pfSense 26.10 verá la luz a finales de noviembre, cuando salga la actualización os avisaremos desde RedesZone con todas las novedades y cambios, así como también qué debemos hacer para realizar la actualización.