Pfsense
Francisco Gaviln Escriche Antonio Jess Muoz Del Ro Jess Ro Barrilero
Qu es Pfsense?
Pfsense es una distribucin personalizada de FreeBSD (Sistema Operativo) para usarlo en servicios de redes LAN y WAN tales como firewall, enrutador, servidor de balanceo de carga, entre otras El modelo de desarrollo de pfsense es de cdigo abierto, el ncleo de pfsense es basado en el sistema operativo libre llamado BSD, el tipo de ncleo de pfsense es de tipo monoltico, el usado en UNIX.
Qu es Pfsense?
Pfsense cuenta con un gestor de paquetes desde su interfaz grfica accedida remotamente para ampliar sus funcionalidades, al elegir el paquete deseado el sistema lo descarga y lo instala automticamente. Existen 60 mdulos disponibles para descargar al pfsense e instalarlos entre estos son el proxy squid IMinspector, Snort, ClamAV entre otros
Qu es Pfsense?
Para manejar pfsense no es necesario tener conocimientos avanzados sobre lnea de comandos de BSD. Pfsense puede ser instalado en cualquier ordenador o servidor independientemente de su arquitectura que cuente con un mnimo de 2 tarjetas de red.
Requisitos de Hardware
Para la instalacin de pfsense sobre arquitectura i386 (32 bits) los requerimientos mnimos de hardware son: Procesador Intel Pentium III, hasta un Intel Xeon, nada de AMD. Memoria RAM desde 256 Mb hasta 3 Gb. Disco Duro de 2 Gb hasta 80 Gb, IDE, SCSI, SATA Y SAS-SATA.
Requisitos de Hardware
Tarjetas de red cableadas Intel y Realtek (la red inalmbrica solamente funcionan las tarjetas de red marca Atheros).
Debido a que este software ser instalado sobre un servidor o PC dedicado nica y exclusivamente, este PC o servidor no necesitara un mouse, solo un teclado y monitor ya que este servidor ser administrado remotamente.
Ventajas e Inconvenientes
Como puntos a favor dispone de una interfaz web muy atractiva y totalmente funcional, muchas funciones entre las que destacan: OpenVPN, Wake-On-Lan, implementacin del protocolo de Calidad de Servicio (permite establecer prioridades segn que tipo de trfico, por ejemplo, telefona) y es compatible con VLAN a nivel de interfaz (si las tarjetas de red lo son)
Ventajas e Inconvenientes
Adems permite instalar paquetes creados por desarrolladores externos (pero diseados especficamente para pfSense e integrados totalmente con su interfaz de administracin) como por ejemplo, un sistema de deteccin de intrusos activo.
Ventajas e Inconvenientes
Como puntos en contra, al ser una distribucin muy joven y activa, el sistema no tiene una buena documentacin. De hecho, la mayora de las funcionalidades no estn documentadas y hay que acudir a foros y a tutoriales de usuarios avanzados para tener un conocimiento amplio de la configuracin
Funcionalidades
Firewall: Pfsense se puede configurar como un cortafuegos permitiendo y denegando determinado trfico de redes tanto entrante como saliente a partir de una direccin ya sea de red o de host de origen y de destino, tambin haciendo filtrado avanzado de paquetes por protocolo y puerto.
Funcionalidades
Servidor de Balanceo de Carga: Pfsense puede ser configurado como servidor de balanceo de carga tanto entrante como saliente, esta caracterstica es usada comnmente en servidores web, de correo, de DNS. Tambin para proveer estabilidad y redundancia en l envi de trfico a travs del enlace WAN evitando los cuellos de botella.
Funcionalidades
Servidor PPPoE: Este servicio es usado por los ISP para la autenticacin de usuarios que puedan ingresar a internet, por una base local o va radius. Redundancia: Pfsense permite configurar dos o ms cortafuegos a travs del protocolo CARP (Common Address Redundancy Protocol) por si uno de los cortafuegos se cae el otro se declara como cortafuegos primario.
Funcionalidades
Reportes Y Monitoreo: A travs de los grficos RDD Pfsense muestra el estado de los siguientes componentes: Utilizacin de CPU Rendimiento Total Estado del Firewall Rendimiento individual por cada interface Paquetes enviados y recibidos por cada interface Manejo de trfico y ancho de banda.
Live CD o memory stick USB con el instalador
La plataforma Live CD le permite ejecutar directamente desde el CD sin necesidad de instalar un disco duro o tarjeta Compact Flash. La configuracin se puede guardar en un disquete o una unidad flash USB. Algunas de las caractersticas no son compatibles con la plataforma Live CD.
Live CD o memory stick USB con el instalador
A partir de pfSense 2.0 el Live CD tambin est disponible en una versin de memory stick USB que funciona de forma idntica a la CD en vivo. Los archivos del CD en vivo se nombran pfSense2.0.1-RELEASE-arch. [Link] donde arquitectura es i386 o amd64, dependiendo de si desea ejecutar la versin de 32 bits o 64 bits. El archivo de memory stick USB se llama pfSensememory stick-2.0.1-RELEASE-arch. [Link].
Preparativos
Adoptar DHCP en todos los ordenadores clientes. Asegurarse que el DNS local resuelve correctamente todos los nombres de mquina. Asegurarse que el archivo hosts de las mquinas slo contiene la lnea: [Link] localhost Cambiar la configuracin proxy de los navegadores de Internet
Fuentes
[Link] [Link] [Link] rum/topic/show?id=1024177%3ATopic%3A8402
FIN
Dudas ?