PFSENSE FIREWALL BOX
pfSense ® é uma distribuição livre, baseada no sistema operativo de código aberto FreeBSD, personalizada para ser firewall e roteador. Além de ser uma poderosa plataforma firewall e roteador, inclui também uma longa lista de pacotes que permitem que você facilmente expanda as funcionalidades sem comprometer a segurança do sistema.
pfSense ® é um projeto totalmente testado, que agora tem mais de 1.000.000 (final do primeiro trimestre de 2011) de downloads e inumeráveis instalações em todo o mundo que vão desde o uso doméstico até grandes empresas, órgãos públicos, ministérios e universidades.
pfSense ® inclui a maioria dos valiosos recursos de firewalls comerciais, e , em muitos casos, vai além. Todas as seguintes funções podem ser gerênciadas através de uma interface web, sem ter que usar linha de comando.
Podemos destacar algumas funcionalidades diante de várias opções:
- Filtragem por origem e destino IP, protocolo IP, porta de origem e destino para o tráfego TCP e UDP.
- Habilitação dos limites para conexões simultâneas com regras básicas.
- pfSense® utiliza p0f, uma utilidade de rede avançada para a impressão digital que permite a filtragem através do sistema operacional no início da conexão.
- Opção para registrar ou não registrar o tráfego correspondente de cada regra.
- Políticas de roteamento altamente flexíveis para selecionar o gateway nas regras básicas para o equilíbrio da solicitação, failover, múltiplos WAN, backup sobre múltiplos ADSL, etc...
- Os Alias permitem a criação de nomes e de grupos de IP, de redes e portas. Estas funcionalidades ajudam a manter a aparência limpa e fácil de entender, especialmente em contextos onde existem numerosos IP públicos e vários servidores.
- Capaz de fazer firewall tipo camada 2 transparente - pode conectar as interfaces e filtrar o tráfego entre elas, mesmo admitindo um firewall sem IP (embora você provavelmente vai querer um IP para fins de gestão).
- Packet normalização - Descrição na documentação pf scrub. Ativado em pfSense ®por padrão. É possível desativar, se necessário.
- Desativar filtro - você pode desativar o filtro de firewall inteiramente se você deseja transformar pfSense ® em um roteador puro.
