pfSense to darmowe oprogramowanie typu open-source oparte na systemie FreeBSD, które pełni rolę zapory sieciowej (firewall) i routera. Instalowane jest na dedykowanym sprzęcie lub maszynie wirtualnej, zamieniając ją w profesjonalne urządzenie sieciowe.
pfSense to jedno z najpopularniejszych rozwiązań sieciowych dla firm, homelabów i zaawansowanych użytkowników domowych, stanowiące realną alternatywę dla drogich urządzeń Cisco czy Fortinet.
Brama sieciowa na serwerze VPS w infrastrukturze chmurowej znacznie zwiększa bezpieczeństwo, a także umożliwia późniejsze znaczne lepsze skalowanie infrastruktury, która zawsze będzie idealnie odpowiadać Twoim potrzebom.
Kluczowe zalety pfSense:
Bezpieczeństwo Rozbudowany firewall z filtrowaniem pakietów (pf), obsługa VPN (OpenVPN, IPsec, WireGuard), system wykrywania i zapobiegania intruzjom (IDS/IPS) przez pakiety Snort i Suricata.
Elastyczność i skalowalność Działa zarówno w małych sieciach domowych, jak i dużych środowiskach korporacyjnych. Obsługuje VLAN-y, load balancing, failover oraz zaawansowany routing.
Bogaty ekosystem dodatków Rozszerzalność przez menedżer pakietów — można doinstalować m.in. Squid (proxy), pfBlockerNG (blokowanie reklam i złośliwych domen) czy Zabbix Agent (monitoring).
Przyjazny interfejs webowy Całość zarządzana przez przeglądarkę — intuicyjny panel GUI nie wymaga znajomości linii poleceń do codziennej obsługi.
Darmowy i open-source Brak opłat licencyjnych. Kod jest otwarty, co przekłada się na aktywną społeczność i regularne aktualizacje bezpieczeństwa.
Stabilność Oparty na FreeBSD — systemie słynącym z niezawodności, często działającym bez restartu przez miesiące czy lata.
Co nowego w wersji 2.8.1?
Wersja 2.8.1 CE przynosi istotne poprawki błędów, ulepszenia wydajności oraz lepszą obsługę sprzętu. To przede wszystkim release stabilizacyjny po dużych zmianach wprowadzonych w 2.8.0.
Nowy sprzęt i storage Dodano obsługę modułów 2,5 Gb SGMII (SFP i ONT), poprawiając kompatybilność z interfejsami światłowodowymi i miedzianymi tego standardu. Umożliwiono nadawanie własnych nazw pulom ZFS, co daje większą elastyczność w zarządzaniu pamięcią masową. Zredukowano liczbę operacji zapisu na dysk, zmniejszając zużycie nośników i poprawiając wydajność.
Poprawki bezpieczeństwa i błędów Naprawiono nieprawidłowe znaczniki czasu w wpisach AutoConfigBackup, wyeliminowano błąd uniemożliwiający aktualizację rekordów AAAA dla usług Route53 i No-IP w Dynamic DNS, poprawiono obsługę IPv4 VIP oraz wiele innych usterek w komponentach sieciowych i systemowych. Naprawiono również błędy w obszarach OpenVPN, reguł NAT, logów systemowych i UPnP/PCP.
Jesteś zainteresowany wdrożeniem takiej zapory w swojej infrastrukturze lub masz już pfSense ale masz problemy z konfiguracją? Nasza pomoc techniczna chętnie odpowie na wszystkie Twoje pytania.