pfSense

to znakomita odmiana dystrybucji FreeBSD, najczęściej wykorzystywana w roli firewalla i routera. Do pracy wymaga architektury i386, może pełnić funkcje firewalla, access pointa, DNSa, serwera DHCP, czy bramki VPN. Od pewnego czasu oferuje odświeżone GUI (graficzny interfejs użytkownika), co znacznie uprzyjemnia pracę z tym rozwiązaniem.

Strona producenta

• Filtrowanie po źródłowym i docelowym IP, protokole IP, źródłowym i docelowym porcie dla ruchu TCP i UDP
• Limitowanie jednoczesnych połączeń
• Wykrywanie systemów operacyjnych z użyciem p0f (advanced passive OS fingerprinting) w celach filtracji ruchu
• Możliwość logowania (lub nie) ruchu odpowiadającego każdej z reguł
• Elastyczna polityka routingu możliwa przez wybór bramy dla reguły (load balancing, redundancja, multi WAN i inne)
• Aliasy pozwalające na zgrupowanie adresów IP, sieci i portów – bardzo ułatwia i porządkuje pracę administratorów
• Przezroczysty firewall warstwy drugiej – mostkowanie interfejsów i filtrowanie ruchu między nimi, nawet bez wykorzystywania IP
• Scrubbing – „normalizacja” pakietów, pozwala na składanie pofragmentowanych pakietów w locie, zabezpieczając niektóre systemy operacyjne przed różnymi formami ataków, odrzuca pakiety TCP z nieprawidłową kombinacją flag
  • domyślnie włączone w pfSense
  • istnieje możliwość wyłączenia w razie potrzeby – funkcjonalność może powodować problemy z niektórymi połączeniami NFS
• Wyłączenie filtrowania – możliwość wyłączenia firewalla w pełni, kiedy tylko tego potrzebujesz

Kombinacja rozwiązań CARP i pfsync zapewnia funkcjonalność o wysokiej dostępności. Dwa lub więcej firewalli może zostać skonfigurowanych jako grupa failover. Gdy jeden z interfejsów odmówi posłuszeństwa, interfejs na drugim urządzeniu przejmuje jego rolę. pfSense zapewnia także synchronizację konfiguracji, zatem zmiany dokonane na pierwszym firewallu są odtwarzane także na drugim. Tablica stanów jest replikowana na wszystkie firewalle z grupy, oznacza to, że wszystkie trwające połączenia zostaną przejęte przez drugie urządzenie, co zapewni nieprzerwany dostęp do sieci.

Funkcjonalność pozwalająca na wykorzystanie wielu połączeń internetowych z użyciem load balancingu lub failover, dla zwiększonej wydajności i dystrybucji łącza.

Load balancing wykorzystywany jest do dystrybuowania obciążenia między wieloma serwerami. Najczęściej jest wykorzystywane w przypadku serwerów webowych i pocztowych. Serwer, który przestanie odpowiadać na żądania ping, lub połączenia na porty TCP, jest usuwany z puli.

pfSense oferuje usługę serwera PPPoE. Lokalna baza danych użytkowników lub serwer RADIUS mogą być wykorzystane do weryfikacji użytkowników.

• Wykresy RRD
  • Dzięki wykresom RRD w pfSense możliwy jest dostęp do historycznych danych:
    • zużycie CPU
    • całkowita przepustowość
    • stany firewalla
    • indywidualna przepustowość dla portów
    • liczba pakietów na sekundę dla portów
    • czasy odpowiedzi bramek WAN
    • kolejki ruchu, jeżeli wykorzystywany jest algorytm Traffic Shaping
• Informacje w czasie rzeczywistym
  • Historyczne dane są ważne, jednak czasami bardziej pomocne mogą okazać się teraźniejsze statystyki
    • Wykresy SVG pokazują przepustowość w czasie rzeczywistym dla każdego interfejsu
    • Zegary w technologii AJAX pokazują w czasie rzeczywistym kolejkowanie ruchu
    • Na głównej stronie firewalla także są umieszczone zegary AJAX pokazujące realne zużycie CPU, pamięci, pliku wymiany i dysku, a także tablicy stanów

Wymusza autoryzację użytkownika przed uzyskaniem dostępu do sieci za pomocą specjalnego portalu do weryfikacji danych. Takie rozwiązanie znane jest np. z ogólnodostępnych hot spotów Wi-Fi.

pfSense oferuje także rozwiązanie serwera DHCP.