pfSenseとは?
pfSenseは、FreeBSDをベースにNetgateが開発しているファイアウォール兼ルーターのソフトウェアです。2つのエディションがあり、pfSense CEはオープンソースで一般的なハードウェア上で動作します。pfSense PlusはNetgateが自社アプライアンスに搭載して提供しており、オープンソースとしては公開されていません。
エンジニアに相談する ナレッジベース
どういうものか
pfSenseは、ネットワーク間の通信のフィルタリング、アドレスの割り当て、拠点間のルーティング、VPN接続の管理を、すべてWebインターフェースから行います。ソフトウェアの形をしたファイアウォールなので、同じシステムをNetgateのアプライアンス、サーバー、仮想マシンのいずれでも動かせます。
OPNsenseは2015年にpfSenseからフォークして始まったため、一方に詳しい管理者は他方にも馴染みやすいでしょう。現在は別々のプロジェクトで、インターフェースもリリース時期も独自です。
企業にとって重要な理由
- ハードウェアを選べます。Netgateのアプライアンスを購入することも、CEを自社のハードウェアに導入することもできます。
- エディションが重要です。CEとPlusでは更新、機能、サポートが異なるため、どちらを使っているか確認してください。
- ドキュメント:Netgateがマニュアルを公開しており、pfSenseを扱ったことのあるIT事業者も多いため、支援を見つけやすいです。
- 保守:更新、設定のバックアップ、ルールの見直しには担当者が必要です。更新されないファイアウォールはリスクになります。
KawaConnectのpfSenseの扱い方
当社が自ら構築するのはOPNsenseです。すでにpfSenseを使っている企業には、現状の環境をそのままサポートします。構成を文書化し、ルールとVPNを保守し、更新を適用します。
移行を希望される場合は、設定をOPNsenseに移します。希望されない場合は、pfSenseの環境をそのまま残します。当社のファイアウォール業務の全体は、ネットワークとファイアウォールをご覧ください。
関連サービス
ネットワークとファイアウォール
ビジネス拠点向けのファイアウォールペア、VLAN、Wi-Fi。
ネットワークセキュリティ
VPN、セグメンテーション、リモートアクセス。常に誰かが見守ります。
マネージドIT
環境全体のパッチ適用、監視、ドキュメント化。
詳しく見る
- WikipediaのpfSenseプロジェクトの短い歴史と、他のファイアウォールソフトウェアとの関係をまとめています。背景を知るのに役立ちます。
- pfSenseプロジェクトのWebサイトプロジェクトのダウンロードとニュースがあります。提供内容を確認したい方向けです。
- Netgate pfSenseドキュメントルール、VPN、高可用性を扱う、管理者向けのマニュアルです。