PF - Historial de revisiones

Carlos idict: Texto reemplazado: «
» por «»

2019-08-30T00:11:18Z

Texto reemplazado: «<div align="justify">» por «»

Carlos idict: /* Enlaces externos */

2018-03-13T18:59:00Z

‎Enlaces externos

Iliana05084: /* Portes */

2016-01-06T19:33:38Z

‎Portes

Dainier04011 en 12:49 13 oct 2011

2011-10-13T12:49:59Z

Dainier04011 en 12:47 13 oct 2011

2011-10-13T12:47:59Z

Caridad inder en 11:22 13 oct 2011

2011-10-13T11:22:47Z

Yaniel04014ltu: Página creada con '{{Ficha Software |nombre='''PF''' |familia= |imagen= PF.jpeg |tamaño= |descripción= '''PF (Packet Filter) es el filtro de paquetes o cortafuegos basado en configuración diná...'

2011-10-13T02:08:18Z

Página creada con '{{Ficha Software |nombre='''PF''' |familia= |imagen= PF.jpeg |tamaño= |descripción= '''PF (Packet Filter) es el filtro de paquetes o cortafuegos basado en configuración diná...'

Página nueva

{{Ficha Software
|nombre='''PF'''
|familia=
|imagen= PF.jpeg
|tamaño=
|descripción= '''PF (Packet Filter) es el filtro de paquetes o cortafuegos basado en configuración dinámica (stateful rules) escrito originalmente por Daniel Hartmeier y actualmente desarrollado y mantenido por el equipo de desarrollo de OpenBSD. Es funcionalmente comparable a otras soluciones de filtrado de pquetes, como iptables, ipfw e ipfilter.'''
|imagen2=
|tamaño2=
|descripción2=
|creador=
|desarrollador= [[OpenBSD]]
|diseñador=
|modelo de desarrollo=
|lanzamiento inicial= [[2001]]
|versiones=
|última versión estable=
|género=
|sistemas operativos=
|idioma=
|licencia=
|premios=
|web=
}}

== Introducción ==

'''PF Fue publicado a finales de 2001''', en OpenBSD 3.0, como reemplazo de [[IPFilter]], el filtro de paquetes de [[Darren Reed]], debido a algunos problemas con la licencia de dicho [[software]], ya que su autor tenía que dar autorización a los desarrolladores de OpenBSD para modificar el código.

PF se ha desarrollado desde entonces muy rápidamente, y en OpenBSD 3.8 ya tenía mucha ventaja sobre otras opciones de [[cortafuegos]]. La sintaxis de filtrado es muy similar a la de IPFilter, aunque se modificó para hacerla más clara y legible.
La traducción de direcciones de [[red]] ([[NAT]]) y calidad del servicio ([[QoS]]) se integraron perfectamente en PF, para permitir mayor flexibilidad. Se alcanzó el QoS integrando colas alternativas en el propio PF.

PF puede utilizarse para montar dispositivos cortafuegos de gran flexibilidad, ya que incluye características de Alta Disponibilidad, como [[pfsync]] y un protocolo de redundancia para direcciones comunes ([[CARP]]), [[authpf]] (Identificador de sesión), un [[proxy]] [[ftp]] y otros extras relacionados con PF.

== Portes ==

PF se desarrolla como parte del sistema base de OpenBSD. Pese a ello, ha sido portado con éxito a otros sistemas. FreeBSD lo fue adoptando paulatinamente, primero como paquete y desde la versión FreeBSD 5.3 como una de los tres subsistemas de filtrado que ofrece el núcleo. Existe una versión de FreeBSD, denominada [[pfSense]], que incluye una sofisticada [[interfaz gráfica]] para editar relgas de PF.

También se ha portado PF a [[NetBSD]] 3.0 por [[itojun]] y aparece en [[DragonFlyBSD]] desde la versión 1.2. Pese a algunos intentos, PF no ha podido ser portado con éxito a [[Linux]], probablemente por las profundas diferencias entre la pila de red de los núcleos [[BSD]] y el de [[Linux]].

== Comandos y opciones ==

*pfctl -e -> activa PF
*pfctl -d -> desactiva PF
*pfctl -f <archivo> -> si no aparecen errores de sintaxis en <archivo>, se cargan reglas nuevas en PF

== Registro ==

El registro PF se configura por reglas dentro de pf.conf. Los logs se manejan en el formato binario de tcpdump/pcap.
Se puede acceder a los logs a través del pseudodispositivo de red llamado 'pflog' mediante una utilidad como tcpdump. Alternativamente la utilidad 'pflogd' puede recoger y colocar logs en el archivo binario de log /var/log/pflog, que también puede manejarse con tcpdump, Ethereal y otras aplicaciones similares.
El formato tcpdump/pcap ha sido modificado ligeramente para archivar las estadísticas de reglas del firewall, estados de paso/bloqueo, interfaces utilizadas, información que sólo está disponible con utilidades que tienen en cuenta esta codificación particular, incluyendo las versiones recientes de tcpdump y Ethereal.

== Véase también ==

*[[TCP/IP]]
*[[NAT]]

== Enlaces externos ==

*http://www.openbsd.org/faq/pf/
*http://www.benzedrine.cx/pf.html

[[Category: Redes_de_Computadoras]]

@@ Línea 22: / Línea 22: @@
 |web=
 }}
-<div align="justify">
 '''PF (Packet Filter)''' es el filtro de paquetes o [[cortafuegos]] basado en  configuración dinámica (stateful rules) escrito originalmente por [[Daniel  Hartmeier]] y actualmente desarrollado y mantenido por el equipo de  desarrollo de [[OpenBSD]]. Es funcionalmente comparable a otras soluciones  de filtrado de pquetes, como [[iptables]], [[ipfw]] e [[ipfilter]].'''

← Revisión anterior		Revisión del 18:59 13 mar 2018
Línea 64:		Línea 64:
	*http://www.benzedrine.cx/pf.html		*http://www.benzedrine.cx/pf.html

−	[[~~Category~~: ~~Redes_de_Computadoras~~]]	+	[[Categoría:Redes de computadoras]]

@@ Línea 36: / Línea 36: @@
 == Portes ==
-PF se desarrolla como parte del [[Sistema]] base de OpenBSD. Pese a ello, ha sido portado con éxito a otros sistemas. FreeBSD lo fue adoptando paulatinamente, primero como paquete y desde la versión FreeBSD 5.3 como una de los tres subsistemas de filtrado que ofrece el núcleo. Existe una versión de FreeBSD, denominada [[pfSense]], que incluye una sofisticada [[interfaz gráfica]] para editar relgas de PF.
+PF se desarrolla como parte del [[Sistema]] base de OpenBSD. Pese a ello, ha sido portado con éxito a otros sistemas. FreeBSD lo fue adoptando paulatinamente, primero como paquete y desde la versión FreeBSD 5.3 como una de los tres subsistemas de filtrado que ofrece el núcleo. Existe una versión de FreeBSD, denominada [[pfSense]], que incluye una sofisticada  [[Interfaz gráfica de usuario (GUI)|interfaz gráfica]] para editar relgas de PF.
 También se ha portado PF a [[NetBSD]] 3.0 por [[itojun]] y aparece en [[DragonFlyBSD]] desde la versión 1.2. Pese a algunos intentos, PF no ha podido ser portado con éxito a [[Linux]], probablemente por las profundas diferencias entre la pila de red de los núcleos [[BSD]] y el de [[Linux]].

← Revisión anterior		Revisión del 12:49 13 oct 2011
Línea 1:		Línea 1:
		+	{{Definición
	\|nombre='''Packet Filter'''		\|nombre='''Packet Filter'''
	\|familia=		\|familia=

@@ Línea 1: / Línea 1: @@
-{{Normalizar}}{{Ficha Software
+|nombre='''Packet Filter'''
 |familia=
 |imagen= PF.jpeg
@@ Línea 21: / Línea 20: @@
 |premios=
 |web=
-}}'''PF'''.
+}}
 == Introducción ==
-Fue publicado a finales del 2001 en OpenBSD 3.0, como reemplazo de [[IPFilter]], el filtro de paquetes de [[Darren Reed]], debido a algunos problemas con la licencia de dicho [[software]], ya que su autor tenía que dar autorización a los desarrolladores de OpenBSD para modificar el código.
+Fue publicado a finales del [[2001]] en [[OpenBSD 3.0]], como reemplazo de [[IPFilter]], el filtro de paquetes de [[Darren Reed]], debido a algunos problemas con la licencia de dicho [[software]], ya que su autor tenía que dar autorización a los desarrolladores de OpenBSD para modificar el código.
 PF se ha desarrollado desde entonces muy rápidamente, y en OpenBSD 3.8 ya tenía mucha ventaja sobre otras opciones de [[cortafuegos]]. La sintaxis de filtrado es muy similar a la de IPFilter, aunque se modificó para hacerla más clara y legible.