Pfsense
| ||||||||||||||||||
Pfsense o PfSense es un sistema operativo basada en FreeBSD, diseñado para montar un cortafuego (firewall) fácilmente configurable a través de una interface web e instalable en cualquier PC. Incluye una gran lista de paquetes que permiten expandir fácilmente las funcionalidades sin comprometer la seguridad del sistema.
Se trata de una solución muy completa, que esta licenciada bajo BSD lo que significa que es de libre distribución. El proyecto es sostenido comercialmente por Electric Sheep Fencing LLC. OpenBsd está considerado el sistema operativo más seguro del mundo que tiene presente packet filter (PF) (filtro de paquetes sistema de OpenBsd para filtrar el trafico tcp/ip, proporciona además control de ancho de banda y priorización de paquetes.) como estándar desde noviembre de 2004 que tiene también su propio hardware como VK-T40E, FW-755, C2758
Sumario
Historia
El proyecto pfSense se inició en septiembre de 2004 por Chris Buechler y Ullrich enfocado a las instalaciones en PC y Servidores. . PfSense es un proyecto exhaustivamente probado, desde el uso casero hasta grandes empresas, autoridades públicas, ministerios y universidades.
¿Qué es un Firewall y cómo funciona?
Un firewall (llamado también “corta-fuego”), es un sistema que permite proteger a una computadora o una red de computadoras de las intrusiones que provienen de una tercera red (expresamente de Internet). El firewall es un sistema que permite filtrar los paquetes de datos que andan por la red. Se trata de un “puente angosto” que filtra, al menos, el tráfico entre la red interna y externa. Un firewall puede ser un programa (software) o un equipo (hardware) que actúa como intermediario entre la red local (o la computadora local) y una o varias redes externas.
Requisitos mínimo para instalar PfSense
• CPU – Pentium II procesador
• RAM – 256 MB
• 1 Gb de almacenamiento
• Dos interfaces de red o mas
Proceso de instalación
El proceso de instalación es similar a FreeBSD. Una vez copiados los archivos del sistema al disco duro, se procede a configurar las direcciones IP de las tarjetas de red. Una vez concluido lo anterior, se puede acceder al sistema desde un explorador web. El portal de administración está basado en PHP y teóricamente todas las configuraciones y administración se pueden realizar desde allí, por lo tanto no es indispensable contar con conocimientos avanzados sobre la línea de comandos UNIX para su manejo. PfSense cuenta con un gestor de paquetes para ampliar sus funcionalidades, al elegir el paquete deseado el sistema automáticamente lo descarga e instala. Existen alrededor de setenta módulos disponibles, entre los que se encuentran el proxy Squid, IMSpector, Snort, ClamAV, entre otros.
Soporte y Desarrollo
Al poseer software de código abierto, la comunidad de desarrolladores y usuarios puede dar soporte y asistencia. Electric Sheep Fencing ofrece soporte y capacitación a cambio de un costo. Cualquier persona es libre de modificar el sistema a sus necesidades, e incluso vender sus derivaciones de pfSense (bajo ciertas condiciones).
