pfSense es el sistema operativo orientado a firewall (cortafuegos) más utilizado a nivel profesional, tanto en el ámbito doméstico con usuarios avanzados, como en pequeñas y medianas empresas para segmentar su red correctamente y disponer de cientos de servicios disponibles. pfSense está basado en el popular sistema operativo FreeBSD, pero pfSense dispone de una interfaz gráfica web realmente completa y muy intuitiva. Por su parte IPFire es un sistema operativo basado en Linux cuya función principal es la de firewall (cortafuegos) y también de router dentro de una red. Si necesitas un firewall muy profesional, con posibilidad de añadirle extensiones para aumentar sus funcionalidades, y todo ello bajo un sistema operativo Linux basado en Debian.
Gracias a la posibilidad de instalar software adicional, podremos disponer de un potente IDS/IPS (Sistema de Detección y Prevención de Intrusiones) como Snort o Suricata. Para usar pfSense es obligatorio disponer de dos tarjetas de red, una para la WAN de Internet y otra para la LAN, aunque si disponemos de más tarjetas (o una tarjeta con varios puertos) mucho mejor, porque podremos disponer de interfaces físicas adicionales para configurar una DMZ, una red adicional y mucho más.
pfSense es una distribución personalizada de FreeBSD adaptado para su uso como Firewall y funciones router. Se caracteriza por ser de código abierto, puede ser instalado en una gran variedad de ordenadores, y además cuenta con una interfaz web sencilla para su configuración.
pfSense es una distribución de software libre para routers y firewalls está basada en el sistema operativo estilo UNIX FreeBSD. La primera versión fecha de 2006 y nació de un fork de m0n0wall, la empresa NetGate es quien se encarga de su desarrollo además de ofrecer dispositivos con pfSense instalado.
Mediante lo uso de pfSense se puede instalar y configurar un router profesional con las características que frecuentan tener estos dispositivos comerciales, incluso con más funcionalidades y con la posibilidad de implementar otras gracias a ser este software libre. La instalación puede realizarse en un equipo existente o nuevo teniendo en cuenta la guía de selección de hardware o también se puede comprar un equipo con pfSense preinstalado. La configuración puede realizarse a través de una interfaz web mediante a cuál se pueden activar y configurar los servicios de VPN, portal cautivo, firewall, NAT, DNS, DHCP, VLANs y diversas opciones de seguridad.
El equipo de desarrollo del popular sistema operativo orientado a firewall, pfSense, ha lanzado mismo una nueva actualización tanto en su rama de «Community Edition» CE con la nueva versión de pfSense 2.6.0. como también en la versión pfSense Plus con la versión pfSense Plus 22.01.
- Mejoras en IPsec
- Sistema de archivos predeterminado será ZFS
pfSense es el sistema operativo orientado a firewall (cortafuegos) más utilizado a nivel profesional, tanto en el ámbito doméstico con usuarios avanzados, como en pequeñas y medianas empresas para segmentar su red correctamente y disponer de cientos de servicios disponibles. pfSense está basado en el popular sistema operativo FreeBSD, por tanto, tendremos la garantía de que es un sistema operativo estable, robusto, y, sobre todo, muy seguro. A diferencia de otros firewalls, pfSense dispone de una interfaz gráfica realmente completa y muy intuitiva,
Herramientas PfSense
- arpwatch: Para que nos notifique por email o Telegram qué equipos nuevos se han conectado
- bandwidthd: Para ver gráficos de utilización del ancho de banda
- freeradius3: Para montar un servidor de autenticación RADIUS, ideal para configurar APs WiFi y disponer de WPA2/WPA3-Enterprise
- iperf: Para medir el ancho de banda al pfSense y desde él
- nmap: Para realizar escaneo de puertos
- pfBlocker-ng: Para bloquear toda la publicidad, y también dominios y direcciones IP maliciosas
- Snort y Suricata: Los dos IDS/IPS por excelencia, no vienen por defecto pero se puede instalar
- Haproxy: Para balanceador
- Squid: Para montar un servidor proxy.
- nut: Para monitorizar sistemas SAI
- Agente zabbix: Para integrarlo fácilmente en un sistema de monitorización
- Zeek: (Antiguo Bro IDS)
Firewall y IDS/IPS
pfSense emplea un cortafuegos SPI (Stateful Packet Inspection) basado en reglas, como suele ser habitual. Podremos filtrar paquetes rápidamente de manera muy avanzada, dependiendo del hardware, podremos conseguir anchos de banda superiores a los 10Gbps. Gracias a la interfaz gráfica de usuario, podremos crear «alias» para crear grupos de IPs y puertos, para posteriormente aplicarlo a las reglas, y de esta forma, no tener cientos de reglas en el firewall, es muy importante saber qué estamos filtrando y mantener las reglas correctamente actualizadas. Por supuesto, pfSense dispone de avanzados registros de si una regla se ha ejecutado, y de todo lo que está ocurriendo en el sistema operativo.
pfSense no solamente dispone de un potente firewall para mitigar y/o bloquear los ataques DoS y DDoS, sino que también dispone de un avanzado IDS/IPS como Snort y Suricata, los cuales podremos instalar de manera fácil y rápida a través de los paquetes disponibles para su instalación, y en ambos tendremos interfaz gráfica de usuario para configurar las diferentes interfaces donde deben actuar, así como todas las reglas que tenemos para detectar posibles ataques. También podremos detectar fugas de información e incluso actividad sospechosa en la red que podremos bloquear. Por supuesto, también tenemos la posibilidad de ver en tiempo real el estado del sistema operativo, e incluso instalar software adicional para ver informes gráficos avanzados y conocer todo lo que ocurre en el sistema.
VPN
Las redes privadas virtuales (VPN) siempre suelen colocarse en el propio firewall, para no tener
problemas con la NAT y el filtrado de otros firewalls. Disponer de un servidor VPN o cliente VPN, nos permitirá interconectar ubicaciones remotas a través de Internet de forma segura, y también conectar diferentes dispositivos a la red local en modo VPN de acceso remoto. pfSense incorpora diferentes tipos de VPN para adaptarse perfectamente a las necesidades de los usuarios:
- L2TP/IPsec
- IPsec IKEv1 y IKEv2, con diferentes tipos de autenticación como Mutual-PSK, Mutual-RSA e incluso Xauth.
- OpenVPN con autenticación por certificados digitales, credenciales de usuario y más.
- WireGuard
Lo más destacable de pfSense 2.5.0 es la incorporación de la popular VPN WireGuard, tanto para conectar usuarios de forma remota, como para hacer túneles Site-to-Site de forma rápida y fácil, gracias a este nuevo protocolo que se ha integrado en el kernel y nos proporcionará un gran rendimiento.
Otras características
pfSense incorpora una grandísima cantidad de servicios, los mismos o más que los routers y otros firewalls profesionales. Por ejemplo, algunas de las principales características adicionales son la posibilidad de configurar un servidor DNS con DNS Resolver, ideal para que sea el propio firewall quien resuelva todas las peticiones, también disponemos de un completo servidor DHCP con decenas de opciones avanzadas, un servidor NTP para servir la hora a diferentes dispositivos, WoL, QoS para priorizar diferentes equipos, Traffic Shaper, compatibilidad con VLANs, posibilidad de configurar diferentes VLANs en una o varias interfaces, posibilidad de configurar QinQ, Bridge y LAGG con diferentes opciones avanzadas, también podemos usar el servidor Dynamic DNS y mucho más. No debemos olvidar que, al ser un sistema operativo muy avanzado, podremos ver un completo registro de todo lo que está ocurriendo, e incluso tendremos avisos por email o Telegram para estar al tanto de todo lo que ocurra.
Una de las características más importantes, es la posibilidad de instalar paquetes adicionales para disponer de aún más funcionalidades, gracias a este software adicional, podremos ampliar las funcionalidades de este firewall profesional. Algunos de las extensiones más populares son las siguientes:
- arpwatch: Para que nos notifique por email o Telegram qué equipos nuevos se han conectado. Esta funcionalidad es muy interesante para tener bajo control qué equipos se conectan, nos aparecerá la dirección IP asignada, la dirección MAC y también la dirección del hostname del equipo, y todo ello con avisos en tiempo real para evitar posibles intrusos.
- bandwidthd: Para ver gráficos de utilización del ancho de banda, aunque los gráficos no son demasiado «buenos» estéticamente, sí es cierto que nos será muy útil para poder ver el ancho de banda que estamos consumiendo en cada interfaz física o lógica del firewall.
- freeradius3: Para montar un servidor de autenticación RADIUS, ideal para configurar APs WiFi y disponer de WPA2/WPA3-Enterprise. La implementación de FreeRADIUS en pfSense es completa, disponemos de todas las opciones de configuración existentes, además, podremos hacer cualquier configuración a través de la interfaz gráfica de usuario, sin necesidad de configurar archivos de texto a modo de archivo de configuración.
- iperf: Para medir el ancho de banda al pfSense y desde él. La incorporación de iperf es la versión iperf3, por tanto, podremos comprobar el ancho de banda que es capaz de gestionar entre las diferentes VLANs, es decir, la velocidad del tráfico inter-vlan.
- nmap: Para realizar escaneo de puertos a equipos remotos, generalmente este software está disponible en sistemas operativos orientados a la ciberseguridad y pentesting, pero lo tenemos disponible para hacer nuestras propias pruebas directamente desde aquí.
- pfBlocker-ng: Para bloquear toda la publicidad, y también dominios y direcciones IP maliciosas
- Snort y Suricata: Los dos IDS/IPS por excelencia, no vienen por defecto pero se puede instalar
- Haproxy: Para balanceador
- Squid: Para montar un servidor proxy.
- nut: Para monitorizar sistemas SAI
- Agente zabbix: Para integrarlo fácilmente en un sistema de monitorización
- Zeek: (Antiguo Bro IDS)
pfSense funciona en arquitectura x86, siendo compatible con CPU recientes de 64 bits, además, se puede instalar en casi cualquier plataforma en la nube como Amazon Cloud, Azure y más, además, debemos tener en cuenta que hoy en día podemos comprar equipos del fabricante Netgate que ya vienen con pfSense preinstalado, con equipos orientados a ámbito profesional.
Requerimientos mínimos de hardware pfSense Firewall
- Procesador 600Mhz (mas es mejor) de 64Bits
- 512Mb RAM (mas es mejor)
- 4Gb disco (mas es mejor)
- 2 tarjetas de red (mínimo WAN y LAN)
- Puerto USB o DVD para instalación del ISO
- Conectividad a internet
Fuentes:
Configura pfSense para proteger tu hogar o empresa con este firewall
I like this post, enjoyed this one appreciate it for putting up. «It is well to give when asked but it is better to give unasked, through understanding.» by Kahlil Gibran.
Enjoyed reading this, very good stuff, appreciate it. «Nothing happens to any thing which that thing is not made by nature to bear.» by Marcus Aurelius Antoninus.
I am continuously invstigating online for posts that can help me. Thank you!
Hey, you used to write fantastic, but the last several posts have been kinda boringK I miss your great writings. Past few posts are just a bit out of track! come on!
Thanks for any other informative site. The place else could I get that kind of info written in such an ideal manner? I’ve a project that I am just now operating on, and I have been on the look out for such info.
I reckon something genuinely interesting about your web site so I saved to my bookmarks.
I truly appreciate this post. I have been looking everywhere for this! Thank goodness I found it on Bing. You have made my day! Thx again
I genuinely enjoy reading through on this web site, it has got excellent blog posts.
It is the best time to make some plans for the future and it’s time to be happy. I’ve read this post and if I could I want to suggest you some interesting things or tips. Perhaps you could write next articles referring to this article. I want to read more things about it!
Hiya, I am really glad I’ve found this info. Nowadays bloggers publish only about gossips and web and this is actually annoying. A good website with exciting content, that’s what I need. Thank you for keeping this site, I’ll be visiting it. Do you do newsletters? Can not find it.
I?¦ll right away snatch your rss feed as I can not in finding your e-mail subscription link or e-newsletter service. Do you have any? Please permit me recognize in order that I could subscribe. Thanks.
Terrific paintings! This is the kind of info that are supposed to be shared across the internet. Shame on Google for now not positioning this publish higher! Come on over and seek advice from my site . Thank you =)
You got a very superb website, Glad I found it through yahoo.
I got what you mean , thanks for putting up.Woh I am pleased to find this website through google.
F*ckin¦ awesome things here. I am very happy to look your article. Thanks a lot and i am having a look ahead to touch you. Will you kindly drop me a e-mail?
Some really wonderful articles on this web site, appreciate it for contribution. «The key to everything is patience. You get the chicken by hatching the egg, not by smashing it.» by Arnold Glasgow.
The next time I learn a blog, I hope that it doesnt disappoint me as a lot as this one. I imply, I know it was my option to learn, but I actually thought youd have something attention-grabbing to say. All I hear is a bunch of whining about something that you can repair for those who werent too busy searching for attention.
Good post. I learn something tougher on different blogs everyday. It’s going to always be stimulating to learn content from other writers and follow just a little one thing from their store. I’d prefer to make use of some with the content on my weblog whether you don’t mind. Natually I’ll give you a link on your web blog. Thanks for sharing.
Yay google is my world beater helped me to find this great website ! .
You are a very clever individual!
I like what you guys tend to be up too. This type of clever work and coverage! Keep up the superb works guys I’ve incorporated you guys to my blogroll.
I really appreciate this post. I have been looking all over for this! Thank goodness I found it on Bing. You have made my day! Thank you again
Официальное получение диплома техникума с упрощенным обучением в Москве
Greetings! I know this is somewhat off topic but I was wondering if you knew where I could locate a captcha plugin for my comment form? I’m using the same blog platform as yours and I’m having problems finding one? Thanks a lot!
Wow that was odd. I just wrote an incredibly long comment but after I clicked submit my comment didn’t appear. Grrrr… well I’m not writing all that over again. Anyways, just wanted to say superb blog!
As a Newbie, I am permanently exploring online for articles that can help me. Thank you
DUATOTO – Link Bandar Togel Online Paling Terpercaya di Indonesia
Very interesting information!Perfect just what I was searching for! «All the really good ideas I ever had came to me while I was milking a cow.» by Grant Wood.
My brother recommended I might like this blog. He was totally right. This post actually made my day. You cann’t imagine simply how much time I had spent for this info! Thanks!
Its superb as your other blog posts : D, regards for putting up. «A lost battle is a battle one thinks one has lost.» by Ferdinand Foch.
I like what you guys are up also. Such smart work and reporting! Carry on the superb works guys I’ve incorporated you guys to my blogroll. I think it’ll improve the value of my site 🙂
Definitely, what a fantastic site and instructive posts, I will bookmark your site.Have an awsome day!
I am impressed with this internet site, really I am a fan.
Rattling instructive and great complex body part of written content, now that’s user pleasant (:.
This design is wicked! You definitely know how to keep a reader amused. Between your wit and your videos, I was almost moved to start my own blog (well, almost…HaHa!) Wonderful job. I really enjoyed what you had to say, and more than that, how you presented it. Too cool!
Lovely just what I was looking for.Thanks to the author for taking his clock time on this one.
F*ckin¦ remarkable issues here. I¦m very happy to peer your post. Thanks a lot and i’m taking a look ahead to touch you. Will you please drop me a mail?
Dead indited written content, Really enjoyed examining.
Woh I love your posts, saved to bookmarks! .
F*ckin’ tremendous issues here. I am very happy to see your post. Thanks so much and i’m having a look ahead to touch you. Will you kindly drop me a e-mail?
very good post, i actually love this web site, carry on it
This actually answered my problem, thank you!
Its wonderful as your other posts : D, thanks for putting up. «Too much sensibility creates unhappiness too much insensibility leads to crime.» by Charles Maurice de Talleyrand.
Nice post. I learn something more challenging on different blogs everyday. It will always be stimulating to read content from other writers and practice a little something from their store. I’d prefer to use some with the content on my blog whether you don’t mind. Natually I’ll give you a link on your web blog. Thanks for sharing.
It’s a shame you don’t have a donate button! I’d most certainly donate to this brilliant blog! I guess for now i’ll settle for bookmarking and adding your RSS feed to my Google account. I look forward to brand new updates and will talk about this site with my Facebook group. Chat soon!
I was very pleased to find this web-site.I wanted to thanks for your time for this wonderful read!! I definitely enjoying every little bit of it and I have you bookmarked to check out new stuff you blog post.
Its fantastic as your other content : D, thanks for posting. «Say not, ‘I have found the truth,’ but rather, ‘I have found a truth.'» by Kahlil Gibran.
Hiya, I am really glad I’ve found this information. Nowadays bloggers publish just about gossips and net and this is really annoying. A good website with interesting content, that is what I need. Thank you for keeping this web-site, I will be visiting it. Do you do newsletters? Cant find it.
Enjoyed examining this, very good stuff, thankyou.
Nice blog here! Also your site loads up fast! What web host are you using? Can I get your affiliate link to your host? I wish my website loaded up as fast as yours lol
Greetings from California! I’m bored at work so I decided to browse your blog on my iphone during lunch break. I love the knowledge you present here and can’t wait to take a look when I get home. I’m shocked at how quick your blog loaded on my mobile .. I’m not even using WIFI, just 3G .. Anyways, awesome blog!
I was very pleased to find this web-site.I wanted to thanks for your time for this wonderful read!! I definitely enjoying every little bit of it and I have you bookmarked to check out new stuff you blog post.
I got what you intend, thankyou for posting.Woh I am pleased to find this website through google. «You must pray that the way be long, full of adventures and experiences.» by Constantine Peter Cavafy.
I love your blog.. very nice colors & theme. Did you create this website yourself? Plz reply back as I’m looking to create my own blog and would like to know wheere u got this from. thanks
Hi there! I know this is somewhat off topic but I was wondering if you knew where I could find a captcha plugin for my comment form? I’m using the same blog platform as yours and I’m having trouble finding one? Thanks a lot!
I adore forgathering utile info, this post has got me even more info! .
This web site is really a walk-through for all of the info you wanted about this and didn’t know who to ask. Glimpse here, and you’ll definitely discover it.
Yeah bookmaking this wasn’t a speculative determination great post! .
I’d perpetually want to be update on new blog posts on this internet site, saved to bookmarks! .
I was very pleased to find this web-site.I wanted to thanks for your time for this wonderful read!! I definitely enjoying every little bit of it and I have you bookmarked to check out new stuff you blog post.
Normally I don’t read article on blogs, but I would like to say that this write-up very forced me to try and do it! Your writing style has been surprised me. Thanks, very nice article.
Hey, you used to write fantastic, but the last few posts have been kinda boringK I miss your super writings. Past several posts are just a bit out of track! come on!
Greetings! I’ve been reading your site for a long time now and finally got the bravery to go ahead and give you a shout out from Porter Tx! Just wanted to mention keep up the excellent work!
Your place is valueble for me. Thanks!…
Sweet blog! I found it while searching on Yahoo News. Do you have any tips on how to get listed in Yahoo News? I’ve been trying for a while but I never seem to get there! Appreciate it
I have read a few good stuff here. Definitely worth bookmarking for revisiting. I wonder how much effort you put to make such a excellent informative website.
F*ckin’ awesome issues here. I’m very glad to look your article. Thank you a lot and i’m looking ahead to contact you. Will you please drop me a e-mail?