pfSense to system operacyjny pełniący rolę zapory sieciowej (firewalla), routera i bramy VPN. Działa na styku sieci firmowej z internetem i decyduje, jaki ruch może przejść, dokąd trafia i jak jest chroniony. Do tego dostarcza usługi, bez których sieć nie działa: przydziela adresy (DHCP), rozwiązuje nazwy (DNS) i łączy oddziały oraz pracowników zdalnych (VPN).
System jest oparty na FreeBSD i rozwijany przez amerykańską firmę Netgate. Obsługujesz go w całości przez przeglądarkę internetową – bez znajomości wiersza poleceń.
Najważniejsze funkcje
| Obszar | Co potrafi pfSense |
|---|---|
| Firewall | Zapora stanowa z regułami dla każdego interfejsu, aliasy (grupy adresów i portów), harmonogramy czasowe, limity połączeń, logowanie wybranych reguł, ochrona przed podszywaniem się pod adresy. |
| NAT | Przekierowanie portów, NAT 1:1, NAT wychodzący, NAT reflection – udostępnianie usług z sieci lokalnej w internecie. |
| Routing i Multi-WAN | Routing statyczny, wiele łączy internetowych z automatycznym przełączaniem (failover) i rozkładaniem ruchu, routing dynamiczny BGP i OSPF (pakiet FRR). |
| VPN | IPsec do łączenia oddziałów i urządzeń innych producentów, OpenVPN i WireGuard dla pracowników zdalnych. Bez limitu tuneli i użytkowników. |
| Wysoka dostępność | Klaster dwóch firewalli (CARP, pfsync) z synchronizacją konfiguracji i stanów połączeń – awaria jednego urządzenia nie przerywa pracy sieci. |
| Segmentacja | VLAN-y (802.1Q) – oddzielne sieci dla biura, gości, kamer czy telefonii na jednym przełączniku, z regułami między nimi. |
| Usługi sieciowe | Serwer DHCP (Kea), resolver DNS (Unbound), NTP, dynamiczny DNS, portal dostępowy (captive portal) dla sieci gościnnej. |
| Bezpieczeństwo | Wykrywanie i blokowanie włamań IDS/IPS (pakiety Suricata i Snort), blokowanie złośliwych domen i reklam oraz filtrowanie po krajach (pfBlockerNG). |
| Ruch i jakość | Kształtowanie ruchu, limity przepustowości, priorytety dla telefonii VoIP i wideokonferencji. |
| Monitorowanie | Wykresy ruchu i obciążenia, logi, podgląd połączeń na żywo, powiadomienia, kopie zapasowe konfiguracji. |
pfSense Plus i pfSense CE – czym się różnią?
| pfSense Plus | pfSense CE | |
|---|---|---|
| Licencja | oprogramowanie komercyjne Netgate | open source, bezpłatne |
| Gdzie działa | urządzenia Netgate (w cenie), własny sprzęt i maszyny wirtualne (subskrypcja), chmura AWS i Azure | dowolny zgodny komputer lub maszyna wirtualna |
| Aktualizacje | częstsze wydania, nowe funkcje i optymalizacje wydajności w pierwszej kolejności | rzadsze wydania |
| Wsparcie producenta | Netgate TAC (Lite, Pro, Enterprise) | forum społeczności |
Do zastosowań firmowych polecamy pfSense Plus na urządzeniu Netgate: system, dożywotnie aktualizacje i podstawowe wsparcie TAC Lite są w cenie urządzenia, a sprzęt jest dobrany i przetestowany przez producenta.
Dlaczego urządzenie Netgate?
- Bez opłat rocznych – pfSense Plus i aktualizacje w cenie, bez limitów użytkowników i licencji na funkcje.
- Sprzęt zoptymalizowany pod pfSense – sterowniki, wydajność i akceleracja kryptograficzna sprawdzone przez producenta.
- Ciche i energooszczędne – większość modeli biurkowych chłodzona pasywnie.
- Gwarancja producenta – zgłoszenia prowadzimy za Ciebie.
Zobacz, który model Netgate wybrać albo porównaj pfSense z FortiGate, MikroTik i UniFi.