pfSense — дистрибутив для создания межсетевого экрана/маршрутизатора, возникший как форк проекта m0n0wall. pfSense основан на FreeBSD и предназначен для установки на персональные компьютеры.

Особенности

• Firewall
• State Table
• NAT
• Redundancy
  • CARP — CARP из OpenBSD позволяет создать аппаратную защиту от сбоев. Два или более межсетевых экрана могут быть объединены в отказоустойчивую группу. В случае отказа сетевого интерфейса на главном межсетевом экране, активным становится другой. Так же pfSense предоставляет возможность синхронизации настроек: если изменены настройки на одном фаерволле, то они автоматически будут синхронизированы на другом.
  • pfsync — pfsync обеспечивает репликацию состояния фаерволлов. Это означает, что все существующие сетевые соединения сохранятся при выходе из строя одного из фаерволлов, что очень важно для обеспечения отказоустойчивости сети.
• Outbound and Inbound Load Balancing
• VPN — IPsec, OpenVPN, PPTP
• PPPoE сервер
• RRD Графические отчёты
• Real Time Information — Использует AJAX
• Динамический DNS
• Captive portal
• DHCP Сервер и Шлюз
• LiveCD доступен
• Прокси сервер
• Поддержка программных модулей.
  • Наиболее значимые расширения : Squid прокси сервер и Snort система обнаружения/нейтрализации вторжений.

История релизов

• 4 октября 2006 года — pfSense version 1.0^[1].
• 20 октября 2006 года — pfSense version 1.0.1^[2].
• 25 февраля 2008 года — pfSense version 1.2^[3].
• 26 декабря 2008 года — pfSense version 1.2.1^[4].
• 7 января 2009 года — pfSense version 1.2.2^[5].
• 10 декабря 2009 года — pfSense version 1.2.3^[6].
• 17 сентября 2011 года — pfSense version 2.0^[7]
• 20 декабря 2011 года — pfSense version 2.0.1^[8]

См. также

• m0n0wall
• PF
• IPCop

Примечания