Популарниот firewall софтвер pfSense ги обединува платената и бесплатната верзија: сите функции сега се бесплатни, со еден исклучок

Netgate им овозможува на сите корисници на pfSense пристап до функциите кои претходно беа достапни само во платената верзија. Но, бесплатните онлајн надградби се укинуваат и ќе бидат заменети со рачна повторна инсталација.

pfSense, една од водечките open-source firewall платформи, популарна меѓу напредните домашни корисници и компаниите, ги обединува своите две изданија CE и Plus во една верзија. Корисниците на бесплатната верзија ќе ги добијат сите функции кои претходно беа достапни само со претплата, но ќе ја изгубат можноста за онлајн надградба, па за секое ново издание ќе биде потребна рачна реинсталација.

Почнувајќи од верзијата 26.10, која се очекува пред крајот на ноември, ќе постои само една верзија на pfSense, популарниот софтвер за firewall и рутери, кој го користат многу ентузијасти за домашни лабораториски мрежи (homelab), соопшти Netgate.

Netgate, производител на мрежна опрема кој досега одржуваше две верзии на истата платформа – CE (Community Edition) и Plus, најави дека сите корисници ќе добијат пристап до целосниот сет функции, без оглед на хардверот што го користат, под услов тој да ги поддржува.

Ова ги вклучува системот за спречување и откривање упади Snort 3, алатката за управување со IP-блок-листи ThreatGate, нов графички кориснички интерфејс, API, бесплатни безбедносни ажурирања и поправки на грешки, како и многу други напредни функции: OpenVPN DCO, IPsec multi-buffer, QAT криптографско забрзување, ZFS boot environments со можност за враќање на претходна состојба (rollback), unicast CARP, L2 филтрирање, 802.1X/VLAN 0 на WAN-интерфејсот, NetFlow/IPFIX и LDAP клиентски сертификати.

„Ова не е промотивна понуда ниту привремена понуда за нови корисници. Вака ќе функционира pfSense отсега натаму: целосен сет функции, со бесплатни безбедносни поправки“, соопшти Netgate во блог-објава со која ја одбележува дваесетгодишнината на pfSense.

Според компанијата, pfSense го користат стотици илјади мрежи во домаќинства, училишта, болници, интернет-провајдери (ISP), јавни и приватни cloud-инфраструктури, како и во некои од најголемите компании во светот. Домашните рутери може да се изградат и со користење стара хардверска опрема.

Сепак, корисниците на бесплатната верзија ќе се соочат со една нова обврска – повеќе нема да добиваат онлајн надградби до новите изданија. Бесплатно преку интернет ќе добиваат само поправки на грешки и безбедносни ажурирања.

Тоа значи значително повеќе обврски за одржување на системите што корисниците сами ги инсталираат и управуваат. При секое поголемо издание, ќе треба рачно да го стартуваат инсталерот и да ги поминат сите процедури за резервна копија, ажурирање и повторно конфигурирање.

„За да преминете на нова верзија, извршете повторна инсталација преку инсталерот, без дополнителни трошоци. Тој автоматски ќе ја зачува и обнови вашата конфигурација. Или, доколку сакате да ја избегнете повторната инсталација, можете да извршите онлајн надградба во еден чекор со претплата“, се наведува во блог-објавата на Netgate.

Преминот од pfSense CE 2.9 на новата верзија 26.10 ќе биде последната бесплатна надградба.

Многу корисници на CE-верзијата изразуваат незадоволство

Објавата предизвика реакции во pfSense заедницата. На Reddit, дел од корисниците на бесплатната верзија на pfSense велат дека повеќе би сакале да ја задржат можноста за онлајн надградби отколку да ги добијат новите функции.

„Едно издание со сите функции звучеше добро. Но, откако подобро ја прочитав објавата, сфатив дека за онлајн надградби сега ќе биде потребна претплата. За мене, тоа е основна функција на секој firewall и не го сметам за дополнителна погодност“, напиша еден од корисниците на Reddit.

Некои корисници велат дека не се подготвени „на секои шест месеци да вршат целосна повторна инсталација“ и дека попрво би преминале на конкурентската open-source алтернатива OPNsense. Други ја оценија објавата како „нејасна“, барајќи поедноставно објаснување за промените.

„Што, треба ли секојпат кога ќе има ажурирање да копирам нова верзија на USB-меморија и да го користам мојот импровизиран USB-to-RS232 кабел?“, праша еден корисник на Reddit.

Друга голема загриженост се однесува на неизвесната иднина на pfBlockerNG, бесплатен додаток за блокирање несакан интернет-сообраќај. Тој продолжува да функционира во постојниот графички интерфејс базиран на PHP, кој ќе биде повлечен од употреба. Многумина стравуваат дека одржувачите на pfBlockerNG можеби нема да го приспособат додатокот за работа со новиот графички интерфејс.

„Завршив со pfSense. По најновиот корпоративен обид за монетизација, веднаш планирам да мигрирам на OPNsense“, објави друг корисник.

„Новиот Nexus UI изгледа како осакатена верзија на докажаниот PHP-интерфејс, од кој се отстранети неопходни функционалности, а притоа се воведуваат разлики што во суштина не носат никаква реална предност.“

Сепак, многу корисници позитивно ја оценија повторната достапност на инсталерот за системи изолирани од интернет (air-gapped), кој овозможува инсталација без интернет-врска.

„Искрено, повеќе ми се допаѓа овој модел на монетизација отколку оној што го заменува. Наплаќајте за поддршка и дополнителни погодности, но основниот систем и неговите функции нека останат бесплатни за сите. Така платформата станува подостапна за новите корисници, а на оние со ограничен буџет им се овозможува да продолжат да ја користат“, напиша корисник кој ја поддржа промената.

Зошто Netgate ја прави оваа промена?

Од компанијата објаснуваат дека одржувањето на две изданија значело две одделни кодни бази, два различни циклуси на објавување нови верзии и премногу дискусии за тоа која верзија треба да ја користат корисниците.

Алатките за вештачка интелигенција сега откриваат безбедносни пропусти побрзо од кога било досега, па тимот сака да обезбеди заштита на firewall-системите што е можно побрзо.

Со обединувањето, Netgate истовремено го префрла основниот систем на пакетен модел (packages), кој овозможува објавување безбедносна поправка само за компонентата на која ѝ е потребна. Корисниците ќе можат да ја инсталираат како обично ажурирање, без да чекаат ново издание на целиот систем.

„Кога ќе се појави критична безбедносна поправка во FreeBSD, OpenSSL или во која било друга компонента врз која се темели pfSense, сакаме таа да биде достапна на вашиот firewall веднаш штом ќе биде подготвена, а не дури со следното издание“, објаснуваат од Netgate.

„Безбедносните исправки се објавуваат за тековната верзија, а бидејќи преминувањето на нова верзија е бесплатно, секоја инсталација на pfSense секогаш може да користи верзија за која се обезбедуваат безбедносни исправки.“

Преминувањето на новиот графички интерфејс (GUI) ќе се случи со посебно известување, „откако новиот интерфејс ќе ги поддржува сите функционалности што ги нуди постојниот“. Со ова ќе се намали значителен дел од работата потребна за отстранување грешки во стариот PHP-код.

Сопствениците на хардвер од Netgate не мора да плаќаат претплата за користење на pfSense и добиваат можност за онлајн надградби. Постојните претплати за pfSense Plus продолжуваат да важат, а корисниците не треба да преземаат никакви дополнителни активности. Во моментов, најевтината лиценца за pfSense Plus чини 129 долари годишно, а цената достигнува до 799 долари годишно, во зависност од нивото на техничка поддршка.

Netgate е еден од најголемите придонесувачи во развојот на софтвер со отворен код – компанијата е трет најголем спонзор на FreeBSD според обемот на придонесени промени во кодот.

Извори:

• Cybernews – Popular firewall software pfSense merges paid and community editions: all features now free, except one Cybernews