Lanzamiento de pfSense Plus 26.07
pfSense Plus 26.07 ya está disponible para su instalación desde cero o como actualización de versiones anteriores. Esta actualización trae consigo novedades significativas, especialmente para el controlador Netgate Nexus, que ahora incorpora una nueva interfaz gráfica de usuario. Entre las adiciones más destacadas se encuentran los servicios de CoreDNS, Threadgate y la nueva versión de Snort 3.
Novedades y Cambios
La versión 26.07 fue oficialmente lanzada el 13 de agosto de 2026. Esta actualización no solo corrige fallos anteriores, sino que también introduce mejoras en la funcionalidad general. Después de realizar pruebas exhaustivas, se ha observado que la estabilidad ha mejorado, evitando problemas comunes como los relacionados con PPPoE.
#### Interfaz gráfica Netgate Nexus
Una de las principales innovaciones es la interfaz gráfica Netgate Nexus. Este cambio no solo moderniza la gestión y administración del sistema, sino que también incluye tres herramientas clave:
- CoreDNS: Este servidor DNS de alto rendimiento gestiona el tráfico de DNS de forma rápida, gracias a su integración con el plugin rexdns exclusivo de Netgate. - Threadgate: Una evolución del conocido pfBlocker, este componente permite gestionar listas de direcciones IP y dominios en las reglas del firewall, facilitando el bloqueo tanto del tráfico entrante como del saliente, lo que previene la exfiltración de información en caso de infecciones en la red local. - Snort 3: La nueva versión de este sistema de detección y prevención de intrusiones (IDS/IPS) ofrece soporte multihilo y una sintaxis de reglas optimizada, aunque su configuración solo es posible a través de Netgate Nexus.
Mejora de Seguridad
La actualización también ha corregido un fallo de seguridad crítico en WireGuard (CVE-2026-58085) y ha implementado varias mejoras de seguridad adicionales. Entre ellas, se han optimizado la autenticación en el portal cautivo y el servidor DHCP con Kea, lo que incluye nuevas opciones de logging del servicio. También se han solucionado problemas relacionados con IPsec, VXLAN, OpenVPN, y en las reglas y NAT del firewall.
Requisitos de Hardware
Es importante destacar que muchas de las nuevas funciones, como CoreDNS, Threadgate y Snort 3, solo están disponibles a través de la interfaz de Netgate Nexus. Esta limitación implica que el uso de estas herramientas requiere hardware específico de Netgate o sistemas de virtualización compatibles, como los ofrecidos por Azure y AWS. Sin embargo, no funciona adecuadamente en entornos de virtualización como Proxmox, lo que puede ser un hándicap para usuarios que no cuenten con el hardware recomendado.
Proceso de Activación
Para activar la nueva interfaz y sus funciones, los usuarios deben acceder a System / Advanced / Netgate Nexus, habilitar el servicio y posteriormente acceder a la interfaz gráfica a través del puerto predeterminado 8443.
En resumen, aunque pfSense Plus 26.07 trae consigo mejoras importantes, la dependencia de hardware específico para acceder a las nuevas funcionalidades podría limitar su adopción entre los usuarios que no dispongan de las plataformas recomendadas.