WikiSort.ru - Компьютерные программы

pfSense
Главная страница веб-интерфейса pfSense 2.1.5
Разработчик	BSD Perimeter LLC / Chris Buechler, Scott Ullrich
Семейство ОС	BSD
Основана на	FreeBSD 10.1 начиная с pfSense 2.2; FreeBSD 11.1 начиная с pfSense 2.4
Последняя версия	2.4.4 (24 сентября 2018 года)
Поддерживаемые платформы	x86-64
Тип ядра	Монолитное ядро
Лицензия	Apache 2.0
Состояние	Актуальное
Репозиторий исходного кода	github.com/pfsense/pfsen…
Веб-сайт	pfsense.org

pfSense — дистрибутив для создания межсетевого экрана/маршрутизатора, основанный на FreeBSD^[1][2][3]. pfSense предназначен для установки на персональный компьютер, известен своей надежностью и предлагает функции, которые часто можно найти только в дорогих коммерческих межсетевых экранах^[4]. Настройки можно проводить через web-интерфейс, что позволяет использовать его без знаний базовой системы FreeBSD. pfSense обычно применяется в качестве периметрового брандмауэра, маршрутизатора, сервера DHCP/DNS, и в качестве VPN hub/spoke.

Название происходит от факта, что pfSense помогает использовать инструмент фильтрации пакетов pf из OpenBSD более осознанно для непрофессиональных пользователей^[5].

История

Проект pfSense был создан в 2004 году как форк популярного дистрибутива m0n0wall авторами Chris Buechler и Scott Ullrich. С самого начала он был нацелен на полную установку на компьютер, в противовес нацеленности m0n0wall на встраиваемые системы. Тем не менее, pfSense доступен также в виде образа для встраиваемых систем на основе CompactFlash. Версия 1.0 была выпущена 4 октября 2006^[6].

Имя было образовано от сокращения пакетных фильтров — pf^[7].

Разработана версия 2.3, которая принесла массу улучшений, включая инструменты для централизованного управления большим количеством pfSense систем^[8]. Версия 2.3 содержит полную поддержку IPv6 в основных сервисах.

На данный момент выпущена версия 2.3.4, в которой исправили 24 ошибки и 11 функций^[9].

Возможности pfSense

• Firewall
• State Table
• NAT — Network Address Translation
• Redundancy — два или более файрвола могут быть объединены в отказоустойчивую группу, также поддерживается синхронизация настроек между ними
  • CARP — CARP из OpenBSD позволяет создать аппаратную защиту от сбоев. Два или более межсетевых экрана могут быть объединены в отказоустойчивую группу. В случае отказа сетевого интерфейса на главном межсетевом экране активным становится другой. Также pfSense предоставляет возможность синхронизации настроек: если изменены настройки на одном фаерволе, то они автоматически будут синхронизированы на другом.
  • pfsync — pfsync обеспечивает репликацию состояния фаерволов. Это означает, что все существующие сетевые соединения сохранятся при выходе из строя одного из фаерволов, что очень важно для обеспечения отказоустойчивости сети.
• Outbound and Inbound Load Balancing — обеспечивается подключение к нескольким провайдерам с равномерным распределением трафика между ними (пользователь, открывающий web-страницу, не замечает, что элементы этой страницы загружаются по разным каналам)
• VPN-сервер — IPsec, OpenVPN, PPTP
• PPPoE-сервер
• Динамический DNS
• DHCP-сервер и шлюз
• Прокси-сервер
• Captive portal — перенаправление на специальную веб-страницу для авторизации для доступа в Интернет
• Мониторинг и графические отчеты с использованием RRD
• Работа в режиме LiveCD
• Поддержка программных модулей.

Наиболее значимые расширения:

• Squid — прокси-сервер
• Snort — система обнаружения/нейтрализации вторжений.

Требования к аппаратному обеспечению pfSense

При разворачивании системы с ожидаемой пропускной способностью менее 10 Мбит/с минимальные требования к системе: процессор с тактовой частотой 100 МГц или больше, оперативная память 128 Мб или больше.

Система с пропускной способностью в 200 Мбит/с потребует: процессор с тактовой частотой 1000 МГц, оперативной памяти минимум 512 Мб.

Для пропускной способности до 500 Мбит/с потребуется: процессор с тактовой частотой 2000-3000 МГц, оперативная память 1024 Мб или больше.

Для развёртывания системы со скоростью передачи данных в 1000 Мбит/с между двумя интерфейсами, может быть использован Pentium 4 с частотой 3000 МГц или более быстрый, с PCI-X или PCI-e адаптером, т.к. ограничения шины PCI будут препятствовать повышению производительности между двумя 1 Гбитными адаптерами. Оперативная память 2048 Мб или более.

Требования к количеству оперативной памяти предъявляются в зависимости от поставленных задач. Например: требуется организовать безусловный совместный доступ в Интернет небольшого предприятия при скорости передачи данных к провайдеру 100 Мбит/с. Достаточной конфигурацией будет: процессор 1 ГГц, оперативная память 256 Мб. Всё то же самое + выход в Интернет через прокси-сервер с ведением статистики: - объём оперативной памяти желательно увеличить до 512 Мб.

История релизов

• 4 октября 2006 года — pfSense version 1.0^[10].
• 20 октября 2006 года — pfSense version 1.0.1^[11].
• 25 февраля 2008 года — pfSense version 1.2^[12].
• 26 декабря 2008 года — pfSense version 1.2.1^[13].
• 7 января 2009 года — pfSense version 1.2.2^[14].
• 10 декабря 2009 года — pfSense version 1.2.3^[15].
• 17 сентября 2011 года — pfSense version 2.0^[16]
• 20 декабря 2011 года — pfSense version 2.0.1^[17]
• 21 декабря 2012 года — pfSense version 2.0.2^[18]
• 15 апреля 2013 года — pfSense version 2.0.3^[19]
• 15 сентября 2013 года — pfSense version 2.1.0^[20]
• 4 апреля 2014 года — pfSense version 2.1.1^[21]
• 10 апреля 2014 года — pfSense version 2.1.2^[22]
• 2 мая 2014 года — pfSense version 2.1.3^[23]
• 25 июня 2014 года — pfSense version 2.1.4^[24]
• 27 августа 2014 года — pfSense version 2.1.5^[25]
• 23 января 2015 года — pfSense version 2.2^[26]
• 17 марта 2015 года — pfSense version 2.2.1^[27]
• 15 апреля 2015 года — pfSense version 2.2.2^[28]
• 25 июня 2015 года — pfSense version 2.2.3^[29]
• 26 июля 2015 года — pfSense version 2.2.4^[30]
• 4 ноября 2015 года — pfSense version 2.2.5^[31]
• 21 декабря 2015 года — 2.2.6 ^[32]
• 12 апреля 2016 года — pfSense version 2.3^[33]
• 04 мая 2017 — pfSense 2.3.4
• 12 октября 2017 — pfSense 2.4.0
• 16 октября 2017 — pfSense 2.4.1
• 8 декабря — pfSense 2.4.2
• 12 декабря — pfSense 2.4.2_1
• 29 марта 2018 — pfSense 2.4.3
• 24 сентября 2018 — pfSense 2.4.4

См. также

В Википедии есть портал «Free software»

• m0n0wall
• PF
• OPNsense
• IPCop

Примечания

Ссылки

• pfsense.com — официальный сайт PfSense  (англ.)
• pfSense Features  (англ.)
• pfSense Screenshots (недоступная ссылка)  (англ.)
• PF: The OpenBSD Packet Filter  (англ.)
• Review & configuration tutorial at Free Software Magazine  (англ.)
• DIY pfSense firewall system beats others for features, reliability, and security at TechRepublic  (англ.)
• Обзоры по настройке pfSense
• Практические решения в картинках на русском языке pfSense  (рус.). Осторожно — сайт заполнен Adware (рус.)!