pfsense
pfSense是一个基于FreeBSD,专为防火墙和路由器功能定制的开源版本。它被安装在计算机上作为网络中的防火墙和路由器存在,并以可靠性著称,且提供往往只存在于昂贵商业防火墙才具有的特性。它可以通过WEB页面进行配置,升级和管理而不需要使用者具备FreeBSD底层知识。pfSense通常被部署作为边界防火墙,路由器,无线接入点,DHCP服务器,DNS服务器和VPN端点。
基本信息
- 类别
防火墙、路由器软件
- 适用环境
FreeBSD
- 外文名
pfSense
- 开始时间
2004年
简介
pfSense是一个 FreeBSD下的免费开源的防火墙和路由器软件 。
pfSense是源自于 m0n0wall的操作系统。它使用的技术包括Packet Filter,FreeBSD 6.x(或 DragonFly BSD,假如ALTQ和CARP完成了的话)的ALTQ(以出色地支持分组队列),集成的包管理系统(以为其环境扩展新的特性)。
(概述图片和内容来源: )
发展历史
pfSense项目于2004年开始作为一个叉的m0n0wall的项目中,但侧重,而不是完整的PC安装m0n0wall的嵌入式硬件的焦点。pfSense的紧凑型闪存为基础的安装也提供了一个嵌入式图像。
特点
pfsense是基于FreeBSD 8.1-RELEASE的 软路由服务器平台软件,基于BSD做的。国内有爱好者 汉化的版本。为了让各位更好的使用它,去看一些系统的安装帮助是没有用的,pfsense是一个为了在X86平台上面建立一个高集成性的 防火墙项目,以便和其他的商业 防火墙媲美。 为了达到这些目的,pfsense使用了一些在 freebsd和openbsd下面的工具,并遵循BSD 或者 ISC的许可,还结合了一个简单的远程控制的图形界面。
这样,就使得pfsense可以同某些嵌入式的防火墙相比较了,但是就提高性能来说,一个好的包过滤器(要感谢openbsd和pf,pf是包过滤得意思),一个快速的网络堆栈(由 freebsd的内核提供),还有其他的一些性能,比如多路wan,Captive Portal support,集成的可配置的流量检测,如此的一个防火墙可能在一个几百万的公司来说会卖到几千美元以上 不应该看作是 freebsd。
如果想用某些pfsense的稳定版本不支持的 防火墙作某些事情,不需要去购买昂贵的设备,安装pfsense,(可能)机器不能被设置,然后在论坛或者是IRC上抱怨。 这听起来好像很苛刻,但是开发者们的时间和耐心是有限的,他们都不是被这个项目雇佣的,所有的开发者都是利用的都是自己的业余时间。 很多新的功能在beta1.0的版本上被添加上去,Pfsense基于M0n0wall项目,虽然这是一个辉煌的工程,并指示以极高的编码标准,提出假设类型 防火墙/ 路由器平台将扩展. 正在编写的代码后,1.0将改掉许多假设。
现在,如果正在规划一个防火墙有三个广域网络,5局域网连接 负载平衡、dmz区的支持,缩小与其它复杂,觉得最好是利用安装FreeBSD人工和确定这件事远比,pfsense目前的形式可能会限制所能做的. 这预定的改变,但将不会长期而稳定的。
版本发布
2009年12月11日,pfSense 1.2.3 发布,该版本是 1.2 系列的一个维护版,主要是修复一些bug,支持 FreeBSD 7.2 。
2009年12月27日 ,pfSense 2.0 Beta1 防火墙软件发布。该版本是 2.0 的第一个公开测试版,2.0 的所有功能已经在 alpha 阶段完成了,现在开始是bug的修复阶段。
2011年03月01日 ,pfSense 2.0 RC1 发布。
2011年10月29日,pfSense 2.0 正式版发布,基于 FreeBSD 8.1,主要改进包括:增强的 IP 别名、面板和部件、SMTP 和 growl 警报、新的流量取样、7层协议过滤、NAT 引擎和配置的改进、证书管理器、VPN改进、虚拟无线 AP 支持等等。
2011年12月21日,pfSense 2.0.1 发布。
开发者
创建者