pfSense

pfSenseとは?

pfSenseは、FreeBSDをベースにNetgateが開発しているファイアウォール兼ルーターのソフトウェアです。2つのエディションがあり、pfSense CEはオープンソースで一般的なハードウェア上で動作します。pfSense PlusはNetgateが自社アプライアンスに搭載して提供しており、オープンソースとしては公開されていません。

エンジニアに相談する ナレッジベース
システム情報、サービス、インターフェースの通信量を表示するpfSenseファイアウォールのダッシュボード

どういうものか

pfSenseは、ネットワーク間の通信のフィルタリング、アドレスの割り当て、拠点間のルーティング、VPN接続の管理を、すべてWebインターフェースから行います。ソフトウェアの形をしたファイアウォールなので、同じシステムをNetgateのアプライアンス、サーバー、仮想マシンのいずれでも動かせます。

OPNsenseは2015年にpfSenseからフォークして始まったため、一方に詳しい管理者は他方にも馴染みやすいでしょう。現在は別々のプロジェクトで、インターフェースもリリース時期も独自です。

企業にとって重要な理由

  • ハードウェアを選べます。Netgateのアプライアンスを購入することも、CEを自社のハードウェアに導入することもできます。
  • エディションが重要です。CEとPlusでは更新、機能、サポートが異なるため、どちらを使っているか確認してください。
  • ドキュメント:Netgateがマニュアルを公開しており、pfSenseを扱ったことのあるIT事業者も多いため、支援を見つけやすいです。
  • 保守:更新、設定のバックアップ、ルールの見直しには担当者が必要です。更新されないファイアウォールはリスクになります。

KawaConnectのpfSenseの扱い方

当社が自ら構築するのはOPNsenseです。すでにpfSenseを使っている企業には、現状の環境をそのままサポートします。構成を文書化し、ルールとVPNを保守し、更新を適用します。

移行を希望される場合は、設定をOPNsenseに移します。希望されない場合は、pfSenseの環境をそのまま残します。当社のファイアウォール業務の全体は、ネットワークとファイアウォールをご覧ください。

関連サービス

ネットワークとファイアウォール

ビジネス拠点向けのファイアウォールペア、VLAN、Wi-Fi。

ネットワークセキュリティ

VPN、セグメンテーション、リモートアクセス。常に誰かが見守ります。

マネージドIT

環境全体のパッチ適用、監視、ドキュメント化。

詳しく見る

  • WikipediaのpfSenseプロジェクトの短い歴史と、他のファイアウォールソフトウェアとの関係をまとめています。背景を知るのに役立ちます。
  • pfSenseプロジェクトのWebサイトプロジェクトのダウンロードとニュースがあります。提供内容を確認したい方向けです。
  • Netgate pfSenseドキュメントルール、VPN、高可用性を扱う、管理者向けのマニュアルです。

現在pfSenseをお使いですか?

ご利用の構成の概要をお送りください。対応が必要な点と、移行が妥当かどうかをお伝えします。

相談を始める