blog_bidela_pfsense

PfSense – Introdução

O que é PfSense

  • Firewall;
  • Gateway;
  • VPN, VLAN;
  • Proxy;
  • Antivírus e AntiSpam;
  • Gerenciador de Conteúdo.

Além disso tudo citado acima, ainda tem grandes ferramentas de gerenciamento e proteção de redes.

O pfSense é uma solução de Firewall largamente adotada e uma das mais robustas entre as opções OpenSource que substítui com sucesso – na maioria das necessidades – os principais firewall comerciais existentes no mercado como CheckPoint, Sonicwall, Juniper, FortiGate, entre outros.

O pfSense também possui vários pacotes de software livre de terceiros para estender suas funcionalidades, tais como Snort e Suricata para detecção e prevenção de intrusão, OpenBGPD, Squid com cache e proxy reverso com SquidGuard, antivírus com ClamWin, além de vários outros pacotes de monitoramento e estatísticas.

Ele é um software com a licença BSD, ou seja você não precisa pagar licenças de uso. Além de ser um software gratuito, seus pacotes adicionais permite que ele seja considerado um UTM (Unified Threat Management, “Central Unificada de Gerenciamento de Ameaças”), já que pode-se realizar com o PfSense muitas das atividades que esperamos de sistemas com esta funcionalidade. Ele também possui relatórios em Gráficos RRD, Modelagem de tráfego e filtragem e usa informações em tempo real. Todos os recursos disponíveis são gerenciados exclusivamente por uma interface Web de fácil interpretação.

Veja alguns exemplos:

 Gráficos indicam o volume de tráfego de cada interface, inclusive da VPN

blogBidelaPfSenseGraficoTrafego
Gráfico de Atividades das Interfaces

Regras de filtragens: O uso de apelidos para IPs e descrições facilitam a compreensão

blogBidelaPfSenseRegrasAlias
PfSense Firewall e Alias

Conheça aqui alguns do principais recursos do PFSense

DashBoard

O PfSense possuí um Dashboard onde você pode configurar quais informações quer mostrar de forma bem flexível. Isso permite um controle e monitoramento completo da sua solução de firewall. Com um sistema de widget responsivo e altamente funcional, isso facilita na hora de visualizar os dados mais importantes no monitoramento de seu amboente. 

High Availability

A combinação de CARP, Pfsync, e a sincronização de configuração fornece a funcionalidade de alta disponibilidade no PfSense. Você pode configurar dois ou mais firewalls como um grupo de falha. Se o firewall primário ficar offline o secundário se torna ativo de forma automática.
O pfSense inclui a capacidade de sincronização de configuração, ou seja, qualquer  alteração de configuração feita no primário automaticamente é sincronizada com o firewall secundário. A tabela de estado do firewall é replicada para todos os firewalls de failover configurado. Isso significa que suas conexões existentes serão mantidas em caso de falha, o que é importante para evitar interrupções de rede impactando o negócio da empresa.

Multi-WAN

A funcionalidade Multi-WAN permite o uso de múltiplas conexões de Internet, com balanceamento de carga e/ou failover, para melhorar a disponibilidade de Internet e a distribuição do uso da banda.

Virtual Private Network (VPN)

O pfSense oferece três opções para conectividade de VPN, IPsec, OpenVPN, e PPTP que são os principais protocolos de VPN usados no mercado. Na parte de monitoramento é possível obter um relatório de todos os usuários conectados na VPN em tempo real, como também interromper uma conexão específica trazendo um controle maior para o SysAdmin.

O PFSense exibe os usuários conectados e o volume de dados consumidos por cada um

Conclusão

O pfSense é uma excelente alternativa aos firewall mas famosos de mercado. É ideal para clientes que querem economizar mas ao mesmo tempo precisam de um sistema que lhe forneça confiabilidade em suas conexões com a rede. Se você tem interesse em conhecer mais sobre o PFSense e como ele pode se tornar  o Gateway/Firewall da sua rede, continue lendo esse artigo.

Se está gostando das postagens, se inscreva em nosso site para receber mais materiais de nosso blog, é grátis, você vai ser notificado quando novas postagens forem publicadas, recebendo assim mais conteúdos de qualidades e ainda vai dar aquela força pra nossa comunidade. E não esquece de compartilhar em suas redes sociais os botões estão no final desse página.

No final dessa página temos um campo onde você é bem vindo para deixar seus comentários. Pode ser uma opinião, elogios, críticas ou correções. Pode ficar a vontade para tirar suas dúvidas ou colaborar acrescentando algo que tenhamos deixado passar desapercebido.

Sua visita e feedback é muito importante para o nosso espaço.

Deixe uma resposta

%d blogueiros gostam disto: