pfSense
pfSense es una distribución personalizada de FreeBSD adaptado para su uso como Firewall y Enrutador. Se caracteriza por ser de código abierto, puede ser instalado en una gran variedad de ordenadores, y además cuenta con una interfaz web sencilla para su configuración. El proyecto es sostenido comercialmente por .
| pfSense | ||
|---|---|---|
| Parte de BSD | ||
| Información general | ||
| Tipo de programa | sistema operativo de red | |
| Desarrollador | Rubicon Communications, LLC (Netgate) | |
| Modelo de desarrollo | Open Source | |
| Licencia | Apache License 2.0 | |
| Estado actual | En desarrollo | |
| Información técnica | ||
| Núcleo | FreeBSD | |
| Tipo de núcleo | Monolítico | |
| Plataformas admitidas | x86_64 | |
| Versiones | ||
| Última versión estable | 2.5.0 (info) ( 17 de febrero de 2021 (8 meses y 14 días)) | |
| Serie BSD | ||
pfSense | OPNsense | |
| Enlaces | ||
| Sitio web oficial Repositorio de código | ||
Historia
El proyecto pfSense se inició en septiembre de 2004 por Chris Buechler y Ullrich Scott como un fork de m0n0wall, enfocado a las instalaciones en PC y Servidores (al contrario de m0n0wall que se orientaba a ambientes inmersos y ordenadores de bajos recursos). Se calcula que para diciembre de 2010, pfSense contaba con más de un millón de descargas.[1] De acuerdo a su página oficial, se ha instalado exitosamente en distintos ambientes, que van desde redes domésticas hasta grandes corporaciones, universidades y otros tipos de organizaciones.
Instalación y Uso
PfSense puede instalarse en cualquier ordenador o servidor que cuente con un mínimo de 500mhz (CPU), 256mb (ram), 1gb de almacenamiento y dos tarjetas de red, el proceso de instalación es similar a FreeBSD. Una vez copiados los archivos del sistema al disco duro, se procede a configurar las direcciones IP de las tarjetas de red. Una vez concluido lo anterior, se puede acceder al sistema desde un explorador web. El portal de administración está basado en PHP y teóricamente todas las configuraciones y administración se pueden realizar desde allí, por lo tanto no es indispensable contar con conocimientos avanzados sobre la línea de comandos UNIX para su manejo.
Características
La siguiente lista muestra algunas funcionalidades que se incluyen predefinidamente en el sistema.
- Firewall
- State Table
- Network Address Translation (NAT)
- Alta disponibilidad
- Multi-WAN
- Balance de carga
- VPN que puede ser desarrollado en IPsec, OpenVPN y en PPTP
- Servidor PPPoE
- Servidor DNS
- Portal Cautivo
- Servidor DHCP
pfSense cuenta con un gestor de paquetes para ampliar sus funcionalidades, al elegir el paquete deseado el sistema automáticamente lo descarga e instala. Existen alrededor de setenta módulos disponibles, entre los que se encuentran el proxy Squid, IMSpector, Snort, ClamAV, entre otros.
Soporte y Desarrollo
Al poseer software de código abierto, la comunidad de desarrolladores y usuarios puede dar soporte y asistencia. Electric Sheep Fencing ofrece soporte y capacitación a cambio de un costo[2] . Cualquier persona es libre de modificar el sistema a sus necesidades, e incluso vender sus derivaciones de pfSense (bajo ciertas condiciones).[3]
Véase también
- Cortafuegos
- M0n0wall
- FreeBSD
- Open Source
Enlaces externos
- perfect-sense: Comunidad pfSense (artículos de investigación, foro, comunidad)
- Página oficial de pfSense (en inglés)
- Tutorial en español
Referencias
- Más de Un Millón de descargas, texto de la página oficial del proyecto.
- FAQ. What about commercial support?, en inglés.
- FAQ. Can I sell pfSense?, en inglés.