什么是 pfSense?
pfSense 是基于 FreeBSD、由 Netgate 开发的防火墙和路由器软件。它有两个版本:pfSense CE 是开源的,可以运行在标准硬件上;pfSense Plus 由 Netgate 预装在自家设备上出售,不以开源方式发布。
与工程师沟通 知识库
它是什么
pfSense 可以在网络之间过滤流量、分配地址、在各站点之间路由,并管理 VPN 连接,全部通过网页界面完成。它是软件形式的防火墙,因此同一套系统可以运行在 Netgate 设备、服务器或虚拟机上。
OPNsense 于 2015 年从 pfSense 分叉而来,因此熟悉其中一个的管理员对另一个也会觉得眼熟。如今它们是各自独立的项目,有各自的界面和发布节奏。
为什么它对企业重要
- 硬件可选:企业可以购买 Netgate 设备,也可以把 CE 安装在自己的硬件上。
- 版本很重要:请确认您运行的是哪个版本,因为 CE 和 Plus 在更新、功能和支持方面各不相同。
- 文档:Netgate 发布了手册,许多 IT 服务商也有 pfSense 的使用经验,因此很容易找到帮助。
- 日常维护:更新、配置备份和规则审查都需要指定专人负责。从不更新的防火墙会成为风险。
KawaConnect 如何支持 pfSense
我们自己搭建的方案使用 OPNsense。如果企业已经在运行 pfSense,我们会支持现有环境:记录配置、维护规则和 VPN,并应用更新。
如果客户希望迁移,我们会把配置迁移到 OPNsense;如果不希望,pfSense 保持原样。我们其他的防火墙业务请参阅网络与防火墙。
相关服务
了解更多
- 维基百科上的 pfSense 词条简要介绍该项目的历史及其与其他防火墙软件的关系,适合作为背景阅读。
- pfSense 项目网站项目的下载和新闻,适合想了解其提供内容的读者。
- Netgate pfSense 文档面向管理员编写的手册,涵盖规则、VPN 和高可用性。