Vent’anni fa, nell’ottobre 2006, usciva pfSense 1.0: un piccolo fork di m0n0wall nato da chi voleva un firewall migliore di quelli in commercio. Da allora ne ha fatta di strada. Protegge case, scuole, ospedali, provider e aziende grandi e piccole, e noi lo vediamo ogni giorno nelle reti che seguiamo come partner certificato Netgate.
Per festeggiare, il 29 ottobre Netgate ha fatto l’annuncio che aspettavamo: con la release 26.10, prevista per fine novembre, CE (Community Edition) e Plus tornano a essere un unico pfSense. Una sola versione, tutte le funzioni, gratis su qualsiasi hardware amd64.
Ecco la buona notizia: "l'unione fa la forza"
Dal 2021 il mondo pfSense era diviso in due: CE (open source), e Plus, con le funzioni avanzate. La scelta ha finanziato lo sviluppo, ma ha portato anche due codebase, due calendari di rilascio e infinite discussioni su quale edizione scegliere. Chi installa firewall nelle PMI e negli enti pubblici sa di cosa parliamo.
Con la 26.10 tutto questo finisce. E non è una promozione a tempo, precisa Netgate: è il nuovo modello.
Le novità più importanti
Tutte le funzioni Plus, gratis. Dalle VPN accelerate (OpenVPN DCO, IPsec Multi-Buffer) all’alta affidabilità con CARP unicast, dal rollback rapido con ZFS a NetFlow nativo, fino a Snort 3 e ThreatGate, l’erede di pfBlockerNG.
Nuova GUI e API integrata per tutti.
Patch di sicurezza più rapide. Il sistema base diventa a pacchetti: se c’è una falla in FreeBSD o OpenSSL si aggiorna solo quel componente, senza aspettare la release successiva.
Torna l’installer air-gapped, per le reti isolate da Internet.
Cosa succede a chi ha già pfSense?
Chi usa CE passa alla 26.10 gratis, con un normale aggiornamento e senza perdere la configurazione. Chi ha Plus non deve fare nulla: le sottoscrizioni TAC restano valide. E chi ha un’appliance Netgate continua ad avere gli aggiornamenti online per tutta la vita del dispositivo.
Cosa resta a pagamento? Netgate lo dice chiaramente: non la sicurezza, ma comodità e assistenza. Cioè l’upgrade online alle versioni future, la gestione centralizzata di più firewall e il supporto.
Che cosa ne pensa Eniacom
Per chi, come noi, crede nell’open source come scelta seria per la sicurezza della rete, è davvero una bella notizia: meno licenze da spiegare, più funzioni per tutti, patch più veloci.
Nel prossimo articolo vedremo come preparare il passaggio alla 26.10 senza sorprese. Intanto, se volete sapere cosa cambia per la vostra installazione, contattateci +390550351300 oppure [email protected]