Введение
pfSense — дистрибутив для создания межсетевого экрана/маршрутизатора, основанный на FreeBSD, Практически весь функционал доступен через веб-интерфейс. А надо сказать, функционал у pfSense обширный.
Поддерживаются следующие возможности:
- Межсетевой экран
- Таблица состояний
- Механизм NAT
- Два и более файрвола
- Протокол CARP из операционной системы OpenBSD позволяет создать аппаратную защиту от сбоев.
- Протокол передачи данных pfsync обеспечивает репликацию состояния файрволов.
- Балансировка нагрузки
- VPN-сервер — IPsec, OpenVPN, PPTP, L2TP, TINC
- PPPoE-сервер
- Динамический DNS
- DHCP-сервер и шлюз
- Прокси-сервер
- Сервис Captive portal — перенаправление на специальную веб-страницу для авторизации для доступа в Интернет.
- Мониторинг и графические отчеты
- Поддержка программных модулей.
Наиболее значимые расширения:
- Squid — прокси-сервер
- Snort и Suricata — системы обнаружения/нейтрализации вторжений.
- FRR — динамическая маршрутизация (OSPFv2, OSPFv3, BGPv4+)
В данный услуга входит Эконом, Стандарт и Бизнес установка и настройка pfsense.
