Linux Firewalls
Páginas: 7 (1660 palabras)
Publicado: 21 de agosto de 2011
¿Que es PfSense?
PfSense es una distribución libre, de código abierto basado en FreeBSD personalizado y adaptado para su uso como un servidor de seguridad y router, basado en una interfaz web.
¿De donde viene?
Este proyecto fue fundado en 2004 por Chris Buechler y Ullrich Scott. fue hecho para contribuir a m0n0wall otra distribucion FreeBSD, la similitud es notable, aunque PfSenseesta mas desarrollado.
¿Para que sirve?
Su objetivo es funcionar como un cortafuegos (firewall) fácilmente configurable a través de una interfase web e instalable en cualquier PC, incluyendo los miniPC de una sola tarjeta, obviamente para una empresa se necesita algo mas poderoso
Este tutorial solamente se basara en la solamente en la instalacion, la cual la relizare en VirtualBox, el cualesta instalado en Ubuntu 10.04 LTS.
En esta instalacion se utlizara esta version:
La versión 2 esta en desarrollo (Beta), asi que lo mejor es utilizar esta version ya que es la estable.
PFSENS
Introducción a pfSense
pfSense es una distribución basada en FreeBSD, derivada de m0n0wall. Su objetivo es tener un cortafuegos (firewall) fácilmente configurable a través de una interfaseweb e instalable en cualquier PC, incluyendo los miniPC de una sola tarjeta.
Se trata, por tanto, de una solución muy completa, bajo licencia BSD y, por tanto, de libre distribución.
El cortafuegos forma parte del Kernel del sistema. De hecho, se trata del Packet Filter (PF) originario de OpenBSD, considerado com el sistema operativo más seguro del mundo.
Packet Filter (PF) estápresente como estándar en FreeBSD desde noviembre de 2004. Incluye funcionalidades como el regulador de caudal ALTQ, que permite asignar prioridades por tipo de tráfico.
Los desarrolladores de pfSense escogieron FreeBSD en lugar de OpenBSD por su facilidad de instalación en el mundo de lps PCs y porqué ya existía BSD Installer, una versión muy, muy reducida de FreeBSD.
Todo ello da una granflexibilidad a la solución pfSense, ya que se puede montar tanto en equipos miniPC (basados en una sola placa) que emplean como disco una Compact Flash como en PC estándar con disco duro. En este último caso se pueden añadir paquetes como Snort, Squid, Radius, etc.
Software Incluido en pfSense
* BandwidthD - Used for tracking & graphing bandwidth usage for individual LAN IP’s.
* ifdepd - Usedfor building interface dependencies
* ifstated - Adds interval based connection checking
* pfflowd - Used for converting PF status messages to Cisco Netflow Datagrams
* PFStat - Adds additional graphing functionality
* Ntop - Adds the ability to record enhanced network history data
* Stunnel - Adds the ability to wrap standard ports with SSL
* Pure-FTPd - Adds the ability to host FTPfiles
* Squid Transparent Proxy- An all purpose caching proxy (currently not working but being fixed)
* arpwatch - Used for watching ethernet and ip address pairings
* assp - An anti-spam proxy
* FreeRADIUS - A RADIUS authentication server
* mtr - An enhanced traceroute function
* nmap - A port scanner for security auditing
* siproxd - A proxy with masquerading for the SIP-protocol* spamd - A fake SMTP-Server used as a spam tarpit
* iperf - Add additional bandwidth measuring capacity
* nut - Adds support for UPS monitoring
* snort - Adds Intrusion Detection capabilities
Sitio oficial: http://www.pfsense.com/
pfSense es una distribución libre y personalizada de código abierto basada en freeBDS para ser usada como firewall y router. En adición a ser unaplataforma firewall y de ruteo poderosa, ésta incluye una larga lista de características y un sistema de paquetes permitiendo la expansión futura sin comprometer la seguridad de la distribución base. pfSense es un proyecto muy popular con más de 1 (un) millón de descargas, proveyendo seguridad en instalaciones que van desde una pequeña red en un hogar con un PC y un xBox hasta largas corporaciones,...
PfSense es una distribución libre, de código abierto basado en FreeBSD personalizado y adaptado para su uso como un servidor de seguridad y router, basado en una interfaz web.
¿De donde viene?
Este proyecto fue fundado en 2004 por Chris Buechler y Ullrich Scott. fue hecho para contribuir a m0n0wall otra distribucion FreeBSD, la similitud es notable, aunque PfSenseesta mas desarrollado.
¿Para que sirve?
Su objetivo es funcionar como un cortafuegos (firewall) fácilmente configurable a través de una interfase web e instalable en cualquier PC, incluyendo los miniPC de una sola tarjeta, obviamente para una empresa se necesita algo mas poderoso
Este tutorial solamente se basara en la solamente en la instalacion, la cual la relizare en VirtualBox, el cualesta instalado en Ubuntu 10.04 LTS.
En esta instalacion se utlizara esta version:
La versión 2 esta en desarrollo (Beta), asi que lo mejor es utilizar esta version ya que es la estable.
PFSENS
Introducción a pfSense
pfSense es una distribución basada en FreeBSD, derivada de m0n0wall. Su objetivo es tener un cortafuegos (firewall) fácilmente configurable a través de una interfaseweb e instalable en cualquier PC, incluyendo los miniPC de una sola tarjeta.
Se trata, por tanto, de una solución muy completa, bajo licencia BSD y, por tanto, de libre distribución.
El cortafuegos forma parte del Kernel del sistema. De hecho, se trata del Packet Filter (PF) originario de OpenBSD, considerado com el sistema operativo más seguro del mundo.
Packet Filter (PF) estápresente como estándar en FreeBSD desde noviembre de 2004. Incluye funcionalidades como el regulador de caudal ALTQ, que permite asignar prioridades por tipo de tráfico.
Los desarrolladores de pfSense escogieron FreeBSD en lugar de OpenBSD por su facilidad de instalación en el mundo de lps PCs y porqué ya existía BSD Installer, una versión muy, muy reducida de FreeBSD.
Todo ello da una granflexibilidad a la solución pfSense, ya que se puede montar tanto en equipos miniPC (basados en una sola placa) que emplean como disco una Compact Flash como en PC estándar con disco duro. En este último caso se pueden añadir paquetes como Snort, Squid, Radius, etc.
Software Incluido en pfSense
* BandwidthD - Used for tracking & graphing bandwidth usage for individual LAN IP’s.
* ifdepd - Usedfor building interface dependencies
* ifstated - Adds interval based connection checking
* pfflowd - Used for converting PF status messages to Cisco Netflow Datagrams
* PFStat - Adds additional graphing functionality
* Ntop - Adds the ability to record enhanced network history data
* Stunnel - Adds the ability to wrap standard ports with SSL
* Pure-FTPd - Adds the ability to host FTPfiles
* Squid Transparent Proxy- An all purpose caching proxy (currently not working but being fixed)
* arpwatch - Used for watching ethernet and ip address pairings
* assp - An anti-spam proxy
* FreeRADIUS - A RADIUS authentication server
* mtr - An enhanced traceroute function
* nmap - A port scanner for security auditing
* siproxd - A proxy with masquerading for the SIP-protocol* spamd - A fake SMTP-Server used as a spam tarpit
* iperf - Add additional bandwidth measuring capacity
* nut - Adds support for UPS monitoring
* snort - Adds Intrusion Detection capabilities
Sitio oficial: http://www.pfsense.com/
pfSense es una distribución libre y personalizada de código abierto basada en freeBDS para ser usada como firewall y router. En adición a ser unaplataforma firewall y de ruteo poderosa, ésta incluye una larga lista de características y un sistema de paquetes permitiendo la expansión futura sin comprometer la seguridad de la distribución base. pfSense es un proyecto muy popular con más de 1 (un) millón de descargas, proveyendo seguridad en instalaciones que van desde una pequeña red en un hogar con un PC y un xBox hasta largas corporaciones,...
Leer documento completo
Regístrate para leer el documento completo.