psense 2.3-as csomagok hiánya

Fórumok

Sziasztok!

kollégám kérdése:
"Sziasztok,

pfsense 2.3-as verziótól kezdődően már nem tartalmaz egy csomó csomagot , mely a 2.2.6-ban még szerepelt.
Kérdés: találkozott-e már valaki ezzel, és ha igen, akkor miért van?
pl.: hiányzik többek között a nagios féle NRPE agent is.
Köszi."

Bár nem értek a pfsense-hez, de a józanparaszti eszem azt súgja, hogy egyszerűen még túl új és ezért nincs sok csomag. Az megvan, hogy a FreeBSD csomagokat lehet telepíteni, de a doksi szerint nem ajánlott függőségi problémák miatt(https://doc.pfsense.org/index.php/Installing_FreeBSD_Packages)
Ha bárki érdemben tud válaszolni a kérdésére akkor ne fogja vissza magát, köszönöm.

Hozzászólások

Túl új és még nincs hozzá csomag, vagy a csomagot a kutya se fejleszti már és nem is lesz. :)

Azt írják, hogy a hosszabb ideje nem fejlesztett csomagokat kiirtották. (no package maintaner)
Lásd: Removed Packages

Sajnos én is használok több eltávolított csomagot! Nem az az ok, hogy "túl új". A nem std csomagok részvétele nagon esetleges.

Mit jelent ez?
Csak annyit, hogy ami nincs, az nem integrálódik a pfsense rendszerbe, és nincs hozzá gui. Ez igaz a "külső" csomagokra.

Viszont a FreeBSD csomagjait - persze amit nem integráltak a tűzfalba és nem ütközik - minden további nélkül a "pkg" csomagkezelővel fel lehet rakni. Bár ők ellenzik. Tehát tudnod kell mit csinálsz! Lásd: Installing FreeBSD Packages - pfSense 2.3
Természetesen ezekhez sem lesz gui, tehát kézzel kell konfigurálni.

Ami még egy "újítás": Nem támogatják az 1GB nanobsd image-t. Ez azért érdekes, mert a pkg adatbázisa éppen el sem fért. Tehát vigyázni kell, hogy a ~45MB repo-FreeBSD.sqlite elférjen!

Tehát a megoldás:
pkg install nrpe
DE!
Nagyon körül kell nézni mi is fog történni!

Elmehetnek a fenebe, vennem kell nagyobb CF kartyakat..

Elmebetegseg amit muvelnek:
- nanobsd-t 2.4-tol majd teljesen kivezetik, ne szamitson ra senki
- funkciokat szuntetnek meg, mert ok jobban tudjak mi kell a felhasznaloknak, sot tanitjak (kioktatjak) oket

Peldaul PPTP VPN szerver megszunik, mert nem biztonsagos. Hiaba kell meg egy rakas embernek, mert igazabal teljesen mindegy a biztonsag (akar titkositas nelkul is mehet), csak a NAT-olas miatt van ra szuksege olyan eszkozoknek, amelyek mas VPN-t nem ismernek. A valaszuk: oktasd ki a felhasznalot, hogy hulye es neki hu de nagy biztonsag kell, vegyen uj eszkozt!

Szakaszosan OpenWRT-re fogok migralni..