PFSense es una distribución basada en FreeBSD, personalizada para ser un firewall y router. Es una potente plataforma firewall y router. Incluye una gran lista de paquetes que permiten expandir fácilmente sus funcionalidades sin comprometer la seguridad del sistema.
CARACTERÍSTICAS TÉCNICAS DE PFSENSE
PFSense incluye casi todas las funcionalidades de los costosos firewalls comerciales y en muchos casos incluye en más.
Filtrado por IP de origen y destino, protocolo IP, puerto de origen y destino para el tráfico TCP y UDP
Puede limitar conexiones simultáneas por regla
pfSense utiliza p0f, una avanzada herramienta pasiva de huellas digitales OS / red que le permite filtrar por el sistema operativo que inicia la conexión.
Opción para registrar o no el tráfico que coincide con cada regla
Posibilidad de enrutamiento de políticas altamente flexible seleccionando la puerta de enlace por regla (para el equilibrio de carga, conmutación por error, WAN múltiple, etc.)
Los alias permiten agrupar y nombrar direcciones IP, redes y puertos. Esto ayuda a mantener el conjunto de reglas de firewall limpio y fácil de entender, especialmente en entornos con múltiples direcciones IP públicas y numerosos servidores.
VENTAJAS
ES SOFTWARE LIBRE CON LICENCIA FREEBSD
pfSense es open source y tiene la licencia FreeBSD de manera similar a otros sistemas, como Linux, que son plataformas naturales para la construcción de productos muy seguros y estables.
ES VERSÁTIL Y PRACTICO
pfSense puede ser ejecutado directamente desde un USB o un CD, aparte de ofrecer una versión para máquinas virtuales, en caso que utilices sistemas virtualizados en tu empresa o en casa, obteniendo una red más segura.
TIENE UNA INTERFAZ INTUITIVA
La interfaz de pfSense es sencilla, tanto la parte de instalación por consola como el configurador web. La configuración es fácil, una vez que te familiarizas con la interfaz, la curva de aprendizaje es corta. En un par de horas, como mucho, la habrás entendido.
PACKAGE MANAGER
PFSense posee actualmente decenas de paquetes adicionales que le permiten acceder al puesto de UTM (Unified Threat Management) ya que se pueden realizar la mayoría de funciones que se esperan de un sistema con este título. A pesar de tener disponibles paquetes adicionales como Snort (IDS/IPS), SquidGuard (proxy), Mailscanner, Asterisk, hay que tener cuidado en instalar demasiados paquetes.
