PfSense

A pfSense egy FreeBSD [2] [3] [4] alapú tűzfal / router  disztribúció . A pfSense-t személyi számítógépre való telepítésre tervezték, megbízhatóságáról ismert, és gyakran csak drága kereskedelmi tűzfalakban található funkciókat kínál [5] . A beállításokat a webes felületen keresztül lehet elvégezni, amely lehetővé teszi a használatot a mögöttes FreeBSD rendszer ismerete nélkül. A pfSense technológiával rendelkező hálózati eszközöket általában peremköri tűzfalként, útválasztóként, DHCP/DNS-kiszolgálóként, a VPN -technológiában pedig hub/küllő topológia csomópontként használják.

Az elnevezés onnan ered, hogy a pfSense segít a nem professzionális felhasználóknak az OpenBSD operációs rendszer pf csomagszűrő eszközének tudatosabb használatában [6] .

Történelem

A pfSense projektet 2004-ben hozta létre Chris Buechler és Scott Ullrich a népszerű m0n0wall tűzfal mellékágaként . Az m0n0wall projekt volt az első olyan UNIX rendszer, amely a rendszerindítási konfigurációt PHP-vel, nem pedig normál shell-szkriptekkel végezte, és az összes rendszerkonfigurációt XML formátumban tárolták. A pfSense disztribúció kezdettől fogva a teljes asztali telepítésekre irányult, nem csak a beágyazott rendszerekre, mint például az m0n0wall . A pfSense azonban beágyazott CompactFlash alapú képként is elérhető. Az 1.0-s verzió 2006. október 4-én jelent meg [7] .

A disztribúciós készlet neve a pf (angolul packet filtering packet filtering ) [8] rövidítésből alakult ki .

A disztribúció 2.3-as verziója számos fejlesztést tartalmazott, köztük számos eszköz központi kezeléséhez szükséges eszközöket [9] . A 2.3-as verzió teljes mértékben támogatja az IPv6 -ot az alapszolgáltatásokban.

Jelen pillanatban a 2.4.5-ös verzió jelent meg, amelyben 24 hibát és 11 funkciót javítottak [10] .

pfSense funkciók

• Tűzfal
• Állami táblázat
• NAT mechanizmus 
• Két vagy több tűzfal kombinálható feladatátvételi csoportba, és a kombinált tűzfalak közötti beállítások szinkronizálása is támogatott.
  • Az OpenBSD operációs rendszer CARP protokollja lehetővé teszi hardveres védelem létrehozását a hibák ellen. Két vagy több tűzfal egy feladatátvételi csoportba kombinálható. Ha egy hálózati interfész meghibásodik, egy másik aktiválódik a fő tűzfalon. A pfSense lehetőséget biztosít a beállítások szinkronizálására is: ha az egyik tűzfalon módosítják a beállításokat, a rendszer automatikusan szinkronizálja azokat a másik tűzfalon.
  • A pfsync adatátviteli protokoll tűzfalállapot-replikációt biztosít. Ez azt jelenti, hogy az összes meglévő hálózati kapcsolat megmarad, ha valamelyik tűzfal meghibásodik, ami nagyon fontos a hálózat rugalmassága szempontjából.
• Terheléselosztás - több szolgáltatóhoz biztosít kapcsolatot, a forgalom egyenletes elosztásával közöttük (a weboldalt megnyitó felhasználó nem veszi észre, hogy az oldal elemei különböző csatornákon keresztül töltődnek be)
• VPN szerver - IPsec , OpenVPN , PPTP , L2TP , TINC
• PPPoE szerver
• Dinamikus DNS
• DHCP szerver és átjáró
• Proxy szerver
• Captive Portal szolgáltatás  – átirányítás egy speciális weboldalra az internet eléréséhez.
• Monitoring és grafikus jelentések egy sor segédprogram segítségével az RRD ciklikus adatbázissal - RRDtool - való munkavégzéshez .
• Dolgozzon LiveCD módban .
• Szoftvermodulok támogatása.

A legjelentősebb bővítmények:

• squid  - proxy szerver
• A Snort és a Suricata behatolásérzékelő/semlegesítő rendszerek.
• FRR – Dinamikus útválasztás ( OSPFv2 , OSPFv3 , BGPv4+ )

pfSense hardverkövetelmények

A 10 Mb/s- nál kisebb várható átviteli sebességű rendszer üzembe helyezésekor a minimális rendszerkövetelmény 100 MHz vagy több processzor, 128 MB RAM vagy több.

A 200 Mbps sávszélességű rendszerhez: 1000 MHz órajelű processzorra, legalább 512 MB RAM-ra van szükség.

500 Mbps- ig terjedő sávszélességhez szüksége lesz: 2000-3000 MHz órajelű processzorra, 1024 MB vagy nagyobb RAM-ra.

1000 Mbps adatátviteli sebességű rendszer két interfész közötti telepítéséhez 3000 MHz frekvenciájú Pentium 4 vagy gyorsabb processzor használható PCI-X vagy PCI-e adapterrel. A PCI busz korlátozásai megakadályozzák a teljesítménynövekedést két 1 GB-os adapter között. RAM 2048 MB vagy több.

A RAM mennyiségére vonatkozó követelmények a feladatoktól függően kerülnek bemutatásra. Például: feltétel nélküli megosztott internet-hozzáférést szeretne szervezni egy kisvállalkozás számára 100 Mbps adatátviteli sebességgel a szolgáltató felé. Elegendő konfiguráció lenne: 1 GHz-es processzor, 256 MB RAM. Minden ugyanaz + internet-hozzáférés proxyszerveren keresztül statisztikákkal: - kívánatos a RAM mennyiségét 512 MB-ra növelni.

Kiadási előzmények

• 2006. október 4.  - v. 1.0 [11] .
• 2006. október 20.  - v. 1.0.1 [12] .
• 2008. február 25.  - v. 1.2 [13] .
• 2008. december 26.  – v.1.2.1 [14] .
• 2009. január 7.  - v. 1.2.2 [15] .
• 2009. december 10.  - v. 1.2.3 [16] .
• 2011. szeptember 17.  - v. 2.0 [17]
• 2011. december 20.  - v. 2.0.1 [18]
• 2012. december 21.  - v. 2.0.2 [19]
• 2013. április 15.  - v. 2.0.3 [20]
• 2013. szeptember 15.  - v. 2.1.0 [21]
• 2014. április 4.  - v. 2.1.1 [22]
• 2014. április 10.  - v. 2.1.2 [23]
• 2014. május 2.  - v. 2.1.3 [24]
• 2014. június 25.  - v. 2.1.4 [25]
• 2014. augusztus 27.  - v. 2.1.5 [26]
• 2015. január 23.  - v. 2.2 [27]
• 2015. március 17. - v. 2.2.1 [28]
• 2015. április 15. - v. 2.2.2 [29]
• 2015. június 25. - v. 2.2.3 [30]
•  2015. július 26. - v. 2.2.4 [31]
• 2015. november 4. - v. 2.2.5 [32]
• 2015. december 21. – 2.2.6 [33]
• 2016. április 12. – 2,3 [34]
• 2017. május 04 2.3.4
• 2017. október 12 2.4.0
• 2017. október 16. - v. 2.4.1
• december 8 - v. 2.4.2
• december 12 - v. 2.4.2_1
• 2018. március 29 2.4.3
• 2018. szeptember 24 2.4.4
• 2019. május 15 2.4.4-p3
• 2020. március 26 2.4.5
• 2020. június 9 2.4.5-p1
• 2021. február 17 2.5.0
• 2021. április 13 2.5.1

Lásd még

• m0n0fal
• PF
• OPNsense
• IPCop

Jegyzetek

1. ↑ pfSense Snapshot Release . Letöltve: 2019. október 24. Az eredetiből archiválva : 2019. október 24. (határozatlan)
2. ↑ Egy pfSense tűzfalat kell futtatnia | infovilág . Letöltve: 2018. június 17. Az eredetiből archiválva : 2018. június 17. (határozatlan)
3. ↑ A vállalatok csökkentik költségeiket nyílt forráskódú útválasztókkal | hálózati világ . Letöltve: 2018. június 17. Az eredetiből archiválva : 2018. június 17. (határozatlan)
4. ↑ Több biztonsági rést javított a pfSense | securityweek.com . Letöltve: 2018. június 17. Az eredetiből archiválva : 2018. június 17. (határozatlan)
5. ↑ A DIY pfSense tűzfalrendszer felülmúlja a többit a funkciók, a megbízhatóság és a biztonság tekintetében – TechRepublic . Letöltve: 2018. június 17. Az eredetiből archiválva : 2018. június 17. (határozatlan)
6. ↑ Konfiguráljon professzionális tűzfalat a pfSense segítségével . Letöltve: 2018. június 17. Az eredetiből archiválva : 2018. július 11. (határozatlan)
7. ↑ Boldog pfSense® nyílt forráskódú szoftver 10. évfordulóját . Letöltve: 2018. június 17. Az eredetiből archiválva : 2019. április 28.. (határozatlan)
8. ↑ Tehát mit jelent a pfSense? . Letöltve: 2018. június 17. Az eredetiből archiválva : 2018. szeptember 25. (határozatlan)
9. ↑ A pfSense 2.3-RELEASE már elérhető! . Letöltve: 2018. június 17. Az eredetiből archiválva : 2018. június 17. (határozatlan)
10. ↑ A pfSense 2.4.3-RELEASE már elérhető . Letöltve: 2018. június 17. Az eredetiből archiválva : 2018. június 17. (határozatlan)
11. ↑ pfSense Digest: A pfSense 1.0 MEGJELENT! (nem elérhető link) . Letöltve: 2011. március 18. Az eredetiből archiválva : 2011. március 11.. (határozatlan) 
12. ↑ pfSense Digest: A pfSense 1.0.1 MEGJELENT! . Letöltve: 2011. március 18. Az eredetiből archiválva : 2011. március 9.. (határozatlan)
13. ↑ pfSense Digest: 1.2 kiadás elérhető! . Letöltve: 2011. március 18. Az eredetiből archiválva : 2011. március 11.. (határozatlan)
14. ↑ pfSense Digest: 1.2.1 kiadás elérhető! . Letöltve: 2011. március 18. Az eredetiből archiválva : 2011. július 27.. (határozatlan)
15. ↑ pfSense Digest: 1.2.2 kiadás elérhető! . Letöltve: 2011. március 18. Az eredetiből archiválva : 2011. július 27.. (határozatlan)
16. ↑ pfSense Digest: 1.2.3 kiadás elérhető! . Letöltve: 2011. március 18. Az eredetiből archiválva : 2011. július 27.. (határozatlan)
17. ↑ A pfSense Digest: 2.0 kiadás már elérhető! . Hozzáférés dátuma: 2011. szeptember 17. Az eredetiből archiválva : 2012. január 1.. (határozatlan)
18. ↑ pfSense Digest: 2.0.1 kiadás már elérhető! . Kezelés időpontja: 2011. december 21. Az eredetiből archiválva : 2011. december 21. (határozatlan)
19. ↑ pfSense Digest: 2.0.2 Kiadás már elérhető! . Hozzáférés dátuma: 2013. január 4. Eredetiből archiválva : 2013. január 15. (határozatlan)
20. ↑ pfSense Digest: 2.0.3 Kiadás már elérhető! . Letöltve: 2013. július 16. Az eredetiből archiválva : 2013. július 8.. (határozatlan)
21. ↑ A pfSense 2.1-RELEASE már elérhető! . Letöltve: 2013. szeptember 15. Az eredetiből archiválva : 2013. szeptember 18.. (határozatlan)
22. ↑ A 2.1.1-RELEASE már elérhető! . Letöltve: 2014. április 11. Az eredetiből archiválva : 2014. április 13.. (határozatlan)
23. ↑ 2.1.2 Kiadás Már elérhető! . Letöltve: 2014. április 11. Az eredetiből archiválva : 2014. április 13.. (határozatlan)
24. ↑ 2.1.3 Kiadás most elérhető! . Letöltve: 2014. december 12. Az eredetiből archiválva : 2014. május 3.. (határozatlan)
25. ↑ 2.1.4 Kiadás elérhető! . Letöltve: 2014. december 12. Az eredetiből archiválva : 2014. július 14.. (határozatlan)
26. ↑ 2.1.5 kiadás Már elérhető! . Letöltve: 2014. december 12. Az eredetiből archiválva : 2014. december 13.. (határozatlan)
27. ↑ 2.2-RELEASE Már elérhető! . Hozzáférés dátuma: 2015. január 25. Az eredetiből archiválva : 2015. január 29. (határozatlan)
28. ↑ 2.2.1 KIADÁS Már elérhető! . Hozzáférés dátuma: 2015. március 18. Az eredetiből archiválva : 2015. április 7. (határozatlan)
29. ↑ pfSense Digest » 2.2.2-RELEASE Már elérhető! . blog.pfsense.org. Hozzáférés dátuma: 2015. november 7. Az eredetiből archiválva : 2015. szeptember 10. (határozatlan)
30. ↑ 2.2.3 KIADÁS Már elérhető! (nem elérhető link) . Letöltve: 2016. január 3. Az eredetiből archiválva : 2015. szeptember 5.. (határozatlan) 
31. ↑ 2.2.4 KIADÁS Már elérhető! . Letöltve: 2016. január 3. Az eredetiből archiválva : 2015. augusztus 14.. (határozatlan)
32. ↑ pfSense Digest » 2.2.5-RELEASE Már elérhető! . blog.pfsense.org. Letöltve: 2015. november 7. (határozatlan)
33. ↑ pfSense Digest » 2.2.6-RELEASE Már elérhető! . blog.pfsense.org. Letöltve: 2016. január 3. (határozatlan)
34. ↑ pfSense Digest » pfSense 2.3-RELEASE Már elérhető! . blog.pfsense.org. Letöltve: 2016. május 1. (határozatlan)

Linkek

• pfsense.com - hivatalos PfSense   webhely
•  pfSense funkciók
•  pfSense képernyőképek
•  PF: Az OpenBSD csomagszűrő
• Áttekintés és konfigurációs oktatóanyag a Free Software  Magazine -ban
• A DIY pfSense tűzfalrendszer felülmúlja a többieket a TechRepublic szolgáltatásaiban, megbízhatóságában és  biztonságában
• A pfSense beállításának áttekintése
• Gyakorlati megoldások képekben oroszul pfSense  (rus.) . Vigyázat - az oldal tele van adware -rel  (orosz) !