Pfsense

1. Portabilidade

A console gráfica do pFsense (na qual vocë pode operar todos os serviços do servidor), pode ser acessada através dos principais navegadores de Internet, em qualquer sistema operacional.

É uma grande vantagem, pois não cria praticamente nenhuma restrição para as máquinas dos administradores de rede que irão operá-la.

Clique aqui para ler todo o artigo.

1. Firewalls bloqueiam tudo que não esteja explicitamente liberado nas regras. (Portanto…)

2. Não adicione uma regra se você não sabe o que está fazendo.

3. Adicione apenas as regras estritamente necessárias.

4. Faça backup de suas regras e configuração antes de qualquer mudança.

5. Documente tudo, o tempo todo.

6. Insira descrição nas suas regras (facilite a sua vida e a de seu sucessor!)

7. As regras devem ser inseridas sempre na interface de origem do pacote.

Pegando os arquivos:

Olá, este artigo foi baseado no “Installing PfSense in a Vmware” do próprio site do desenvolvedor:

* http://www.pfsense.com/mirror.php?section=…vmware.html

Este artigo mostra como instalar o Pfsense, uma poderosa ferramenta de firewall baseada em FreeBSD com uma interface web amigável para criação de regras de firewall, proxy e inclusive Vlans no VMWare para que você possa testar a ferramenta.

Clique aqui para ler todo o artigo.

Vai acontecer - o melhor evento de software livre da América Latina. Converse com a organização, faça sua caravana, dê seu pulos… (rs) - Só não deixe de ir.

O pfSense inclui a maioria dos recursos das caras ferramentas de firewall proprietárias, ou até mais. Segue a lista de recursos disponíveis na versão 1.2. Todos podem ser configurados através de interface gráfica, sem a necessidade de nenhuma intervanção em linha de comando.

Ainda, estão listadas as limitações da ferramenta, que são comuns, inclusive, a muitos softwares proprietários.
Clique aqui para ler este artigo.

Para entender e implementar o Pfsense, muito provavelmente você terá de começar a partir de um sistema baseado em IPtables. O artigo abaixo, fala do IPfirewall e traz conceitos valiosos para a implementação/migração de seu servidor:

“O IPFIREWALL é o filtro de pacotes nativo do FreeBSD, sendo também chamado de IPFW, que é a interface para controle do IPFIREWALL. O IPFIREWALL faz o monitoramento de cada pacote em cada conexão feita à máquina, determinando por meio das regras definidas pelo IPFW qual é o tratamento dado a estes pacotes. As regras são lidas de cima para baixo, e podem determinar se o pacote será liberado, bloqueado, encaminhado etc.
Clique aqui para ler tudo…