PfSense
La versión actual de la página aún no ha sido revisada por colaboradores experimentados y puede diferir significativamente de la
versión revisada el 5 de junio de 2021; las comprobaciones requieren
16 ediciones .
pfSense es una distribución de firewall / router basada en FreeBSD [2] [3] [4] . pfSense está diseñado para instalarse en una computadora personal, es conocido por su confiabilidad y ofrece funciones que a menudo solo se encuentran en costosos firewalls comerciales [5] . La configuración se puede realizar a través de la interfaz web, lo que le permite usarlo sin conocimiento del sistema FreeBSD subyacente. Los dispositivos de red con pfSense se usan comúnmente como firewalls perimetrales, enrutadores, servidores DHCP/DNS y en tecnología VPN como un nodo de topología hub/spoke
.
El nombre proviene del hecho de que pfSense ayuda a los usuarios no profesionales a utilizar la herramienta de filtrado de paquetes pf del sistema operativo OpenBSD de forma más consciente [6] .
Historia
El proyecto pfSense fue creado en 2004 como una rama del popular cortafuegos m0n0wall de Chris Buechler y Scott Ullrich. El proyecto m0n0wall fue el primer sistema UNIX en tener la configuración de arranque realizada con PHP en lugar de scripts de shell normales, y en tener toda la configuración del sistema almacenada en formato XML. Desde el principio, la distribución de pfSense estaba dirigida a instalaciones de escritorio completas, no solo a sistemas integrados como m0n0wall . Sin embargo, pfSense también está disponible como una imagen basada en CompactFlash incrustada. La versión 1.0 fue lanzada el 4 de octubre de 2006 [7] .
El nombre del kit de distribución se formó a partir de la abreviatura pf (filtrado de paquetes de filtrado de paquetes en inglés ) [8] .
La versión 2.3 de la distribución incluía muchas mejoras, incluidas herramientas para la gestión centralizada de una gran cantidad de dispositivos [9] . La versión 2.3 contiene soporte completo para IPv6 en los servicios principales.
Por el momento, se ha lanzado la versión 2.4.5, en la que se han corregido 24 errores y 11 características [10] .
Funciones de pfSense
- cortafuegos
- tabla de estado
- mecanismo NAT
- Se pueden combinar dos o más cortafuegos en un grupo de conmutación por error, y también se admite la sincronización de configuraciones entre cortafuegos combinados.
- El protocolo CARP del sistema operativo OpenBSD le permite crear protección de hardware contra fallas. Se pueden combinar dos o más firewalls en un grupo de conmutación por error. Si una interfaz de red falla, otra se activa en el firewall principal. Además, pfSense brinda la capacidad de sincronizar la configuración: si la configuración se cambia en un firewall, se sincronizará automáticamente en otro.
- El protocolo de transferencia de datos pfsync proporciona replicación del estado del firewall. Esto significa que todas las conexiones de red existentes se conservarán si falla uno de los cortafuegos, lo cual es muy importante para la resiliencia de la red.
- Equilibrio de carga : proporciona conexión a varios proveedores con una distribución uniforme del tráfico entre ellos (el usuario que abre la página web no se da cuenta de que los elementos de esta página se cargan a través de diferentes canales)
- Servidor VPN : IPsec , OpenVPN , PPTP , L2TP , TINC
- servidor PPPoE
- DNS Dinámico
- Servidor DHCP y puerta de enlace
- Servidor proxy
- Servicio de portal cautivo : redirige a una página web especial para obtener autorización para acceder a Internet.
- Monitoreo e informes gráficos utilizando un conjunto de utilidades para trabajar con la base de datos cíclica RRD - RRDtool .
- Trabaja en modo LiveCD .
- Soporte para módulos de software.
Las extensiones más significativas:
- calamar - servidor proxy
- Snort y Suricata son sistemas de detección/neutralización de intrusos.
- FRR: enrutamiento dinámico ( OSPFv2 , OSPFv3 , BGPv4+ )
Requisitos de hardware de pfSense
Al implementar un sistema con un rendimiento esperado de menos de 10 Mbps, los requisitos mínimos del sistema son un procesador de 100 MHz o más, 128 MB de RAM o más.
Un sistema con un ancho de banda de 200 Mbps requerirá: un procesador con una velocidad de reloj de 1000 MHz, al menos 512 MB de RAM.
Para un ancho de banda de hasta 500 Mbps, necesitará: un procesador con una velocidad de reloj de 2000-3000 MHz, RAM 1024 MB o más.
Para implementar un sistema con una tasa de transferencia de datos de 1000 Mbps entre dos interfaces, se puede utilizar un Pentium 4 con una frecuencia de 3000 MHz o un procesador más rápido, con un adaptador PCI-X o PCI-e. Las limitaciones del bus PCI evitarán mejoras en el rendimiento entre dos adaptadores de 1 Gb. RAM 2048 MB o más.
Los requisitos para la cantidad de RAM se presentan según las tareas. Por ejemplo: desea organizar un acceso compartido incondicional a Internet para una pequeña empresa con una tasa de transferencia de datos de 100 Mbps al proveedor. Una configuración suficiente sería: procesador de 1 GHz, 256 MB de RAM. Todo es igual + acceso a Internet a través de un servidor proxy con estadísticas: - es deseable aumentar la cantidad de RAM a 512 MB.
Historial de lanzamientos
Lista
Véase también
Notas
- ↑ Publicación instantánea de pfSense . Consultado el 24 de octubre de 2019. Archivado desde el original el 24 de octubre de 2019. (indefinido)
- ↑ Debería estar ejecutando un firewall pfSense | infomundo . Consultado el 17 de junio de 2018. Archivado desde el original el 17 de junio de 2018. (indefinido)
- ↑ Las empresas reducen costos con enrutadores de código abierto | mundo de la red . Consultado el 17 de junio de 2018. Archivado desde el original el 17 de junio de 2018. (indefinido)
- ↑ Múltiples vulnerabilidades parcheadas en pfSense | securityweek.com . Consultado el 17 de junio de 2018. Archivado desde el original el 17 de junio de 2018. (indefinido)
- ↑ El sistema de firewall DIY pfSense supera a otros en características, confiabilidad y seguridad - TechRepublic . Consultado el 17 de junio de 2018. Archivado desde el original el 17 de junio de 2018. (indefinido)
- ↑ Configure un cortafuegos profesional usando pfSense . Consultado el 17 de junio de 2018. Archivado desde el original el 11 de julio de 2018. (indefinido)
- ↑ Feliz décimo aniversario del software de código abierto pfSense® . Consultado el 17 de junio de 2018. Archivado desde el original el 28 de abril de 2019. (indefinido)
- ↑ Entonces, ¿qué significa pfSense? . Consultado el 17 de junio de 2018. Archivado desde el original el 25 de septiembre de 2018. (indefinido)
- ↑ pfSense 2.3-RELEASE ¡Ya disponible! . Consultado el 17 de junio de 2018. Archivado desde el original el 17 de junio de 2018. (indefinido)
- ↑ pfSense 2.4.3-RELEASE ahora disponible . Consultado el 17 de junio de 2018. Archivado desde el original el 17 de junio de 2018. (indefinido)
- ↑ pfSense Digest: ¡pfSense 1.0 LANZADO! (enlace no disponible) . Consultado el 18 de marzo de 2011. Archivado desde el original el 11 de marzo de 2011. (indefinido)
- ↑ pfSense Digest: ¡pfSense 1.0.1 LANZADO! . Consultado el 18 de marzo de 2011. Archivado desde el original el 9 de marzo de 2011. (indefinido)
- ↑ pfSense Digest: ¡Versión 1.2 disponible! . Consultado el 18 de marzo de 2011. Archivado desde el original el 11 de marzo de 2011. (indefinido)
- ↑ pfSense Digest: ¡Lanzamiento 1.2.1 disponible! . Consultado el 18 de marzo de 2011. Archivado desde el original el 27 de julio de 2011. (indefinido)
- ↑ pfSense Digest: ¡Lanzamiento 1.2.2 disponible! . Consultado el 18 de marzo de 2011. Archivado desde el original el 27 de julio de 2011. (indefinido)
- ↑ pfSense Digest: ¡Lanzamiento 1.2.3 disponible! . Consultado el 18 de marzo de 2011. Archivado desde el original el 27 de julio de 2011. (indefinido)
- ↑ pfSense Digest: ¡Versión 2.0 ya disponible! . Fecha de acceso: 17 de septiembre de 2011. Archivado desde el original el 1 de enero de 2012. (indefinido)
- ↑ pfSense Digest: ¡Versión 2.0.1 ya disponible! . Fecha de tratamiento: 21 de diciembre de 2011. Archivado desde el original el 21 de diciembre de 2011. (indefinido)
- ↑ pfSense Digest: ¡Versión 2.0.2 ya disponible! . Fecha de acceso: 4 de enero de 2013. Archivado desde el original el 15 de enero de 2013. (indefinido)
- ↑ pfSense Digest: ¡Lanzamiento 2.0.3 ahora disponible! . Consultado el 16 de julio de 2013. Archivado desde el original el 8 de julio de 2013. (indefinido)
- ↑ ¡pfSense 2.1-RELEASE ahora disponible! . Consultado el 15 de septiembre de 2013. Archivado desde el original el 18 de septiembre de 2013. (indefinido)
- ↑ 2.1.1-LIBERACIÓN ahora disponible! . Consultado el 11 de abril de 2014. Archivado desde el original el 13 de abril de 2014. (indefinido)
- ↑ Versión 2.1.2 ¡Ya disponible! . Consultado el 11 de abril de 2014. Archivado desde el original el 13 de abril de 2014. (indefinido)
- ↑ Versión 2.1.3 ¡Ya disponible! . Consultado el 12 de diciembre de 2014. Archivado desde el original el 3 de mayo de 2014. (indefinido)
- ↑ Versión 2.1.4 ¡Ya disponible! . Consultado el 12 de diciembre de 2014. Archivado desde el original el 14 de julio de 2014. (indefinido)
- ↑ Versión 2.1.5 ¡Ya disponible! . Consultado el 12 de diciembre de 2014. Archivado desde el original el 13 de diciembre de 2014. (indefinido)
- ↑ 2.2-LIBERACIÓN ¡Ya disponible! . Fecha de acceso: 25 de enero de 2015. Archivado desde el original el 29 de enero de 2015. (indefinido)
- ↑ 2.2.1 LANZAMIENTO ¡Ya disponible! . Fecha de acceso: 18 de marzo de 2015. Archivado desde el original el 7 de abril de 2015. (indefinido)
- ↑ pfSense Digest » 2.2.2-LIBERACIÓN ¡Ya disponible! . blog.pfsense.org. Fecha de acceso: 7 de noviembre de 2015. Archivado desde el original el 10 de septiembre de 2015. (indefinido)
- ↑ 2.2.3 LANZAMIENTO ¡Ya disponible! (enlace no disponible) . Consultado el 3 de enero de 2016. Archivado desde el original el 5 de septiembre de 2015. (indefinido)
- ↑ 2.2.4 LANZAMIENTO ¡Ya disponible! . Consultado el 3 de enero de 2016. Archivado desde el original el 14 de agosto de 2015. (indefinido)
- ↑ pfSense Digest » 2.2.5-RELEASE ¡Ya disponible! . blog.pfsense.org. Consultado el 7 de noviembre de 2015. (indefinido)
- ↑ pfSense Digest » 2.2.6-LIBERACIÓN ¡Ya disponible! . blog.pfsense.org. Consultado: 3 de enero de 2016. (indefinido)
- ↑ pfSense Digest » pfSense 2.3-RELEASE ¡Ya disponible! . blog.pfsense.org. Recuperado: 1 de mayo de 2016. (indefinido)
Enlaces