PfSense
Den aktuella versionen av sidan har ännu inte granskats av erfarna bidragsgivare och kan skilja sig väsentligt från
versionen som granskades den 5 juni 2021; kontroller kräver
16 redigeringar .
pfSense är en brandväggs- / routerdistribution baserad på FreeBSD [2] [3] [4] . pfSense är designat för att installeras på en persondator, är känt för sin tillförlitlighet och erbjuder funktioner som ofta bara finns i dyra kommersiella brandväggar [5] . Inställningar kan göras via webbgränssnittet, vilket gör att du kan använda det utan kunskap om det underliggande FreeBSD-systemet. Nätverksenheter med pfSense används vanligtvis som perimeterbrandväggar, routrar, DHCP/DNS-servrar och i VPN -teknik som en hubb/
ekrtopologinod .
Namnet kommer från det faktum att pfSense hjälper icke-professionella användare att använda pf - paketfiltreringsverktyget från operativsystemet OpenBSD mer medvetet [6] .
Historik
pfSense-projektet skapades 2004 som en utlöpare av den populära m0n0wall- brandväggen av Chris Buechler och Scott Ullrich. M0n0wall-projektet var det första UNIX-systemet som fick startkonfigurationen gjord med PHP snarare än vanliga skalskript, och som hade all systemkonfiguration lagrad i XML-format. Från början var pfSense-distributionen inriktad på kompletta skrivbordsinstallationer, inte bara inbyggda system som m0n0wall . Men pfSense är också tillgänglig som en inbäddad CompactFlash-baserad bild. Version 1.0 släpptes den 4 oktober 2006 [7] .
Namnet på distributionssatsen bildades från förkortningen pf (engelsk packet filtering packet filtering ) [8] .
Version 2.3 av distributionen innehöll många förbättringar, inklusive verktyg för centraliserad hantering av ett stort antal enheter [9] . Version 2.3 innehåller fullt stöd för IPv6 i kärntjänster.
För tillfället har version 2.4.5 släppts, där 24 buggar och 11 funktioner har fixats [10] .
pfSense-funktioner
- Brandvägg
- Statstabell
- NAT- mekanism
- Två eller flera brandväggar kan kombineras till en failover-grupp, och synkronisering av inställningar mellan kombinerade brandväggar stöds också.
- CARP - protokollet från operativsystemet OpenBSD låter dig skapa hårdvaruskydd mot fel. Två eller flera brandväggar kan kombineras till en failover-grupp. Om ett nätverksgränssnitt misslyckas, blir ett annat aktivt på huvudbrandväggen. PfSense ger också möjligheten att synkronisera inställningar: om inställningarna ändras på en brandvägg kommer de automatiskt att synkroniseras på en annan.
- Dataöverföringsprotokollet pfsync tillhandahåller brandväggstillståndsreplikering. Detta innebär att alla befintliga nätverksanslutningar kommer att bevaras om en av brandväggarna misslyckas, vilket är mycket viktigt för nätverkets motståndskraft.
- Lastbalansering - ger anslutning till flera leverantörer med en enhetlig fördelning av trafik mellan dem (användaren som öppnar webbsidan märker inte att elementen på denna sida laddas via olika kanaler)
- VPN -server - IPsec , OpenVPN , PPTP , L2TP , TINC
- PPPoE -server
- Dynamisk DNS
- DHCP-server och gateway
- Proxyserver
- Captive portal -tjänst - omdirigera till en speciell webbsida för behörighet att få åtkomst till Internet.
- Övervakning och grafiska rapporter med hjälp av en uppsättning verktyg för att arbeta med den cykliska RRD -databasen - RRDtool .
- Arbeta i LiveCD- läge .
- Stöd för mjukvarumoduler.
De viktigaste tilläggen:
pfSense hårdvarukrav
Vid driftsättning av ett system med en förväntad genomströmning på mindre än 10 Mbps är systemkraven minst 100 MHz processor eller mer, 128 MB RAM eller mer.
Ett system med en bandbredd på 200 Mbps kräver: en processor med en klockhastighet på 1000 MHz, minst 512 MB RAM.
För bandbredd upp till 500 Mbps behöver du: en processor med en klockhastighet på 2000-3000 MHz, RAM 1024 MB eller mer.
För att distribuera ett system med en dataöverföringshastighet på 1000 Mbps mellan två gränssnitt kan en Pentium 4 med en frekvens på 3000 MHz eller en snabbare processor, med en PCI-X eller PCI-e adapter, användas. PCI-bussbegränsningar förhindrar prestandaökningar mellan två 1Gb-adaptrar. RAM 2048 MB eller mer.
Krav på mängden RAM presenteras beroende på uppgifterna. Till exempel: du vill organisera ovillkorlig delad internetåtkomst för ett litet företag med en dataöverföringshastighet på 100 Mbps till leverantören. En tillräcklig konfiguration skulle vara: 1 GHz-processor, 256 MB RAM. Allt är detsamma + tillgång till Internet via en proxyserver med statistik: - det är önskvärt att öka mängden RAM till 512 MB.
Utgivningshistorik
Lista
Se även
Anteckningar
- ↑ pfSense Snapshot Release . Hämtad 24 oktober 2019. Arkiverad från originalet 24 oktober 2019. (obestämd)
- ↑ Du bör köra en pfSense-brandvägg | infovärlden . Hämtad 17 juni 2018. Arkiverad från originalet 17 juni 2018. (obestämd)
- ↑ Företag minskar kostnaderna med routrar med öppen källkod | nätverksvärlden . Hämtad 17 juni 2018. Arkiverad från originalet 17 juni 2018. (obestämd)
- ↑ Flera sårbarheter korrigerade i pfSense | securityweek.com . Hämtad 17 juni 2018. Arkiverad från originalet 17 juni 2018. (obestämd)
- ↑ DIY pfSense-brandväggssystem slår andra för funktioner, tillförlitlighet och säkerhet - TechRepublic . Hämtad 17 juni 2018. Arkiverad från originalet 17 juni 2018. (obestämd)
- ↑ Konfigurera en professionell brandvägg med pfSense . Hämtad 17 juni 2018. Arkiverad från originalet 11 juli 2018. (obestämd)
- ↑ Grattis på 10-årsdagen för pfSense® Open Source Software . Hämtad 17 juni 2018. Arkiverad från originalet 28 april 2019. (obestämd)
- ↑ Så vad står pfSense för/betyder egentligen? . Hämtad 17 juni 2018. Arkiverad från originalet 25 september 2018. (obestämd)
- ↑ pfSense 2.3-RELEASE nu tillgänglig! . Hämtad 17 juni 2018. Arkiverad från originalet 17 juni 2018. (obestämd)
- ↑ pfSense 2.4.3-RELEASE nu tillgänglig . Hämtad 17 juni 2018. Arkiverad från originalet 17 juni 2018. (obestämd)
- ↑ pfSense Digest: pfSense 1.0 Släppt! (inte tillgänglig länk) . Hämtad 18 mars 2011. Arkiverad från originalet 11 mars 2011. (obestämd)
- ↑ pfSense Digest: pfSense 1.0.1 Släppt! . Hämtad 18 mars 2011. Arkiverad från originalet 9 mars 2011. (obestämd)
- ↑ pfSense Digest: 1.2 Release tillgänglig! . Hämtad 18 mars 2011. Arkiverad från originalet 11 mars 2011. (obestämd)
- ↑ pfSense Digest: 1.2.1 Release tillgänglig! . Hämtad 18 mars 2011. Arkiverad från originalet 27 juli 2011. (obestämd)
- ↑ pfSense Digest: 1.2.2 Release tillgänglig! . Hämtad 18 mars 2011. Arkiverad från originalet 27 juli 2011. (obestämd)
- ↑ pfSense Digest: 1.2.3 Release tillgänglig! . Hämtad 18 mars 2011. Arkiverad från originalet 27 juli 2011. (obestämd)
- ↑ pfSense Digest: 2.0 Release nu tillgänglig! . Tillträdesdatum: 17 september 2011. Arkiverad från originalet 1 januari 2012. (obestämd)
- ↑ pfSense Digest: 2.0.1 version nu tillgänglig! . Behandlingsdatum: 21 december 2011. Arkiverad från originalet 21 december 2011. (obestämd)
- ↑ pfSense Digest: 2.0.2 Release nu tillgänglig! . Tillträdesdatum: 4 januari 2013. Arkiverad från originalet 15 januari 2013. (obestämd)
- ↑ pfSense Digest: 2.0.3 Release nu tillgänglig! . Hämtad 16 juli 2013. Arkiverad från originalet 8 juli 2013. (obestämd)
- ↑ pfSense 2.1-RELEASE nu tillgänglig! . Hämtad 15 september 2013. Arkiverad från originalet 18 september 2013. (obestämd)
- ↑ 2.1.1-RELEASE nu tillgänglig! . Hämtad 11 april 2014. Arkiverad från originalet 13 april 2014. (obestämd)
- ↑ 2.1.2 Release nu tillgänglig! . Hämtad 11 april 2014. Arkiverad från originalet 13 april 2014. (obestämd)
- ↑ 2.1.3 Release Nu tillgänglig! . Hämtad 12 december 2014. Arkiverad från originalet 3 maj 2014. (obestämd)
- ↑ 2.1.4 Release Nu tillgänglig! . Hämtad 12 december 2014. Arkiverad från originalet 14 juli 2014. (obestämd)
- ↑ 2.1.5 Release Nu tillgänglig! . Hämtad 12 december 2014. Arkiverad från originalet 13 december 2014. (obestämd)
- ↑ 2.2-RELEASE nu tillgänglig! . Datum för åtkomst: 25 januari 2015. Arkiverad från originalet 29 januari 2015. (obestämd)
- ↑ 2.2.1 RELEASE Nu tillgänglig! . Datum för åtkomst: 18 mars 2015. Arkiverad från originalet den 7 april 2015. (obestämd)
- ↑ pfSense Digest » 2.2.2-RELEASE nu tillgänglig! . blog.pfsense.org. Tillträdesdatum: 7 november 2015. Arkiverad från originalet 10 september 2015. (obestämd)
- ↑ 2.2.3 RELEASE Nu tillgänglig! (inte tillgänglig länk) . Hämtad 3 januari 2016. Arkiverad från originalet 5 september 2015. (obestämd)
- ↑ 2.2.4 RELEASE Nu tillgänglig! . Hämtad 3 januari 2016. Arkiverad från originalet 14 augusti 2015. (obestämd)
- ↑ pfSense Digest » 2.2.5-RELEASE nu tillgänglig! . blog.pfsense.org. Hämtad 7 november 2015. (obestämd)
- ↑ pfSense Digest » 2.2.6-RELEASE nu tillgänglig! . blog.pfsense.org. Hämtad: 3 januari 2016. (obestämd)
- ↑ pfSense Digest » pfSense 2.3-RELEASE nu tillgänglig! . blog.pfsense.org. Hämtad: 1 maj 2016. (obestämd)
Länkar