Что такое pfSense?

Что это такое

pfSense фильтрует трафик между сетями, выдаёт адреса, маршрутизирует между объектами и управляет VPN-подключениями, всё это через веб-интерфейс. Это межсетевой экран в программном виде, поэтому одна и та же система может работать на устройстве Netgate, на сервере или в виртуальной машине.

OPNsense появился в 2015 году как ответвление pfSense, поэтому администратору, знающему одну систему, вторая покажется знакомой. Сейчас это отдельные проекты со своими интерфейсами и графиками выпусков.

Почему это важно для бизнеса

• Выбор оборудования: компания может купить устройство Netgate или установить CE на собственное оборудование.
• Редакция имеет значение: проверьте, какую редакцию вы используете, потому что обновления, функции и поддержка у CE и Plus различаются.
• Документация: Netgate публикует руководство, и многие ИТ-провайдеры работали с pfSense, поэтому помощь найти легко.
• Сопровождение: обновления, резервные копии конфигурации и проверки правил должны быть закреплены за кем-то. Межсетевой экран, который никогда не обновляют, становится риском.

Как KawaConnect работает с pfSense

В собственных решениях мы используем OPNsense. Когда у компании уже работает pfSense, мы поддерживаем то, что есть. Мы документируем настройку, сопровождаем правила и VPN и устанавливаем обновления.

Если клиент хочет перейти, мы переносим конфигурацию в OPNsense. Если нет, установка pfSense остаётся. Об остальной нашей работе с межсетевыми экранами читайте на странице сети и межсетевые экраны.

Подробнее

• pfSense в ВикипедииКраткая история проекта и его связь с другим ПО для межсетевых экранов, полезная для фонового чтения.
• Сайт проекта pfSenseЗагрузки и новости проекта для тех, кто хочет увидеть, что предлагается.
• Документация Netgate по pfSenseРуководство по правилам, VPN и высокой доступности, написанное для администраторов.