Pfsense
- 1. ¿QUE ES EL PFSENSE? Es una distribución personalizada de FreeBSD, adaptado para su uso como firewall y router. Además es open source, por lo que se puede instalar en una gran variedad de ordenadores. Además cuenta con una interface web sencilla para su configuración y, cuando está bien configurado, transforma un equipo común en un poderoso firewall o en un enrutador muy eficaz y seguro. 5 ventajas más importantes del firewall pfSense Ahora que ya hemos revisado algunos conceptos, voy a resumirte las 5 razones por las que deberías usar el firewall pfSense. Es Open Source con licencia FreeBSD pfSense es open source y tiene la licencia FreeBSD de manera similar a otros sistemas, como Linux, que son plataformas naturales para la construcción de productos muy seguros y estables. Incluso la mayoría de los cortafuegos comerciales se basan en alguno de ellos, por lo que además de ser una solución gratuita es muy segura. ¡Ah! y si necesitas un soporte comercial, no te preocupes, puedes solicitarlo en la zona de soporte de la web de pfSense. Es versátil y práctico pfSense puede ser ejecutado directamente desde un pendrive o un CD player, aparte de ofrecer una versión para máquinas virtuales, en caso que utilices sistemas virtualizados en tu empresa o en casa, obteniendo una red más segura. Por defecto pfSense trae algunas funciones como: ● Firewall ● Network Address Translation (NAT) ● Balanceo de carga (Multi-WAN) ● VPN, que puede ser desarrollada en IPsec, OpenVPN y en PPTP ● Servidor PPPoE
- 2. ● Captive Portal – Wi-Fi Hotspot ● Servidor DNS ● Servidor DHCP ● Backup fácil y rápido de gestionar ● También es posible crear DMZ (Zona Militar Desmilitarizada) Tiene una interfaz intuitiva La interfaz de pfSense es sencilla, tanto la parte de instalación por consola como el configurador web. La configuración es fácil: una vez que te familiarizas con la interfaz, la curva de aprendizaje es corta. En un par de horas, como mucho, la habrás entendido.
- 3. Funcionalidades de PFSENSE Pfsense es una aplicación que se instala como un sistema operativo ya que tiene varias funcionalidades entre estos servicios de redes LAN y WAN, con detalle estos servicios son los siguientes: Firewall: Pfsense se puede configurar como un cortafuego permitiendo y denegando determinado tráfico de redes tanto entrante como saliente a partir de una dirección ya sea de red o de host de origen y de destino, también haciendo filtrado avanzado de paquetes por protocolo y puerto. Servidor VPN: Pfsense se puede se puede configurar como un servidor VPN usando protocolos de tunneling tales como IPSec, PPTP, entre otras. Servidor de Balanceo de Carga: Pfsense puede ser configurado como servidor de balanceo de carga tanto entrante como saliente, esta características es usada comúnmente en servidores web, de correo, de DNS. También para proveer estabilidad y redundancia en él envió de tráfico a través del enlace WAN evitando los cuellos de botella. Portal Cautivo: Este servicio consiste en forzar la autenticación de usuarios dirigiéndose a una página especial de autenticación y/o para aceptar los términos de uso, realizar un pago etc. para poder tener acceso a la red. El portal cautivo es usado comúnmente para control de accesos a la red en los puntos de accesos inalámbricos de los hoteles, restaurantes, parques y kioscos. Tabla de estado: PFSense es un stateful firewall, el cual como característica principal guardad el estado de las conexiones abiertas en una tabla. La mayoría de los firewall no tienen la capacidad de controlar con precisión la tabla de estado. Pfsense tiene un enorme número de características que permiten una granularidad muy fina para el manejo de la tabla de estado. Servidor DNS y reenviador de cache DNS: Pfsense se puede configurar como un servidor DNS primario y reenviador de consultas de DNS. Servidor DHCP: También funciona como servidor de DHCP, se puede también implementar VLAN desde Pfsense. Servidor PPPoE: Este servicio es usado por los ISP para la autenticación de usuarios que puedan ingresar a internet, por una base local o vía radius. Enrutamiento estático: Pfsense funciona como un enrutador ya que entrega direccionamiento IP y hace el ruteo hacia afuera.
- 4. Redundancia: Pfsense permite configurar dos o más cortafuegos a través del protocolo CARP (Common Address Redundancy Protocol) por si uno de los cortafuegos se cae el otro se declara como cortafuegos primario. Reportes Y Monitoreo: A través de los gráficos RDD Pfsense muestra el estado de los siguientes componentes:Utilización de CPU Rendimiento Total Estado del Firewall Rendimiento individual por cada interface Paquetes enviados y recibidos por cada interface Manejo de tráfico y ancho de banda. bibliografía https://hopemedia.es/5-ventajas-firewall-pfsense/ https://seguridadinformaticaufps.wikispaces.com/file/view/PFSENSE.pdf Manual de instalación. https://alexalvarez0310.wordpress.com/category/portal-cautivo-con-pfsense/instalacion-de- pfsense/ http://es.scribd.com/doc/53458737/Manual-de-Usuario-de-Pfsense-Firewall#scribd