pfSense, Una Distribución Adaptada para Firewall



pfSense es una Distribución personalizada de FreeBSD adaptado para que sea utilizado como Firewall y Router. Cuenta con una interfaz web sencilla para su configuración y actualmente es sostenido comercialmente por BSD Perimeter LLC.

El proyecto se inicio en Septiembre de 2004 por Chris Buechler y Ullrich Scott como una bifurcación  de m0n0wall, enfocado a instalaciones en PC y Servidores. Según su página oficial se ha instalado exitosamente en distintos ambientes que van desde redes domésticas hasta grandes corporaciones, universidades y otros tipos de organizaciones.


Características


Pfsense incluye todas las características de un firewall comercial caro y muchos más en algunos de los casos. Aquí vamos algunas de las funcionalidades disponibles a partir de la versión 2.0. Todas estas configuraciones son posibles desde la interfaz web sin necesidad de acceder a la línea de comandos.
  • Firewall
  • Tabla de Estado
  • Network Address Translation (NAT)
  • Balanceo de Carga
  • Redundancia
  • VPN  (OpenVPN, IpSec, PPTP)
  • Servidor PPPoE
  • Servidor DNS
  • Portal Cautivo
  • Servidor DHCP
  • Monitoreo y gráficos en tiempo real
  • Entre otros 

Pero no se queda ahí, pfSense cuenta con un gestor de paquetes para ampliar todavía más sus funcionalidades. Simplemente elegimos el paquete deseado y el sistema automáticamente lo descarga y lo instala. Entre los que podemos mencionar tenemos TinyDNS, Squid, Snort, Nmap y muchos otros paquetes que pueden darnos alguna funcionalidad que necesitemos. Lo que quiere decir que pfSense no se queda como un simple Firewall, sino que podemos adaptarlos según sean nuestras necesidades.


Ya le hice una breve introducción de lo que es pfSense, mas adelante vamos a ver su instalación y muchos otros post para ir conociendo las capacidades de esta distribución.

En el portal de pfSense pueden encontrar todas las características detalladas de esta distribución asi como las imagenes para su instalación y máquinas virtuales para su fácil implementación.

Comentarios

Publicar un comentario

Entradas más populares de este blog

Instalando ModSecurity en Linux CentOS y Apache

Imagen
En la actualidad la mayor parte de los ataques son dirigidos hacia las aplicaciones web, es por esta razón que las organizaciones necesitan todo lo que les puede ayudar para hacer que sus sistemas y aplicaciones sean más seguras. Los Firewalls de aplicaciones Web se implementan para agregar otra capa de seguridad a nuestras aplicaciones que aumentan la seguridad, detienen y previenen los ataques antes de que estos lleguen a la aplicación. En un  Post  anterior hablaba de lo que era ModSecurity, que es un Firewall de aplicaciones web que nos ayuda a proteger nuestras aplicaciones web de diversos ataques. Hoy vamos a ver como lo instalamos en un Sistema con Linux CentOS y Apache. La instalación es bien sencilla y trae reglas preconfiguradas que nos ayudarán aumentar la seguridad de nuestras aplicaciones web. Seguimos los siguientes pasos como root.
Leer más

IPFire, un Firewall Open Source

Imagen
La Seguridad es un punto vital en una organización y más cuando se manejan datos delicados. No podemos darnos el lujo de que un usuario malintencionado entre a nuestra a red, pero hay un punto que a veces no le permite a la organización contar con la última generación de Firewall y appliance de seguridad, y ese factor es, Dinero. Es ahí donde podemos contar con una serie de soluciones totalmente abiertas que nos dan las mismas funcionalidades y lo mejor de todo es que podemos adaptarlas a nuestras necesidades. Hoy quiero presentarles una solución de Firewall de código abierto y que ha mostrado ser capaz de proteger hasta los ambientes más críticos, IPFire. IPFire fue diseñado  con la más alta flexibilidad y modularidad en mente. Es fácil implementar muchas de sus variaciones, tales como, Firewall, Servidor proxy o una puerta de enlace VPN. El diseño modular asegura que IPFire corra para lo cual fue configurado y nada más. Todo es fácil de manejar mediante su manejador de paquetes
Leer más

Mejores Prácticas de Seguridad para OpenSSH

Imagen
OpenSSH es una implementación del protocolo SSH, es recomendado para login remoto, hacer backups, transferencia de archivos vía scp o sftp y mucho más. SSH es perfecto para mantener la confidencialidad y la integridad de los datos intercambiados dentro de una red o sistema. Ahora bien, es necesario seguir algunos lineamientos para mejorar la seguridad de un servidor OpenSSH. Aquí les voy a enumerar las más importantes.
Leer más