pfSense | |||||
---|---|---|---|---|---|
Parte de BSD | |||||
Panel de control de pfSense 2.6.0 con muchos widgets | |||||
Información general | |||||
Tipo de programa | sistema operativo de red | ||||
Desarrollador | Rubicon Communications, LLC (Netgate) | ||||
Modelo de desarrollo | Open Source | ||||
Licencia | Apache License 2.0 | ||||
Estado actual | En desarrollo | ||||
Información técnica | |||||
Núcleo | FreeBSD | ||||
Tipo de núcleo | Monolítico | ||||
Plataformas admitidas | x86-64 | ||||
Versiones | |||||
Última versión estable | 2.7.0 (info) ( 29 de junio de 2023 (1 año, 6 meses y 6 días)) | ||||
Serie BSD | |||||
| |||||
Enlaces | |||||
pfSense[1] es una distribución personalizada de FreeBSD adaptado para su uso como firewall y enrutador. Se caracteriza por ser de código abierto, puede ser instalado en una gran variedad de ordenadores, y además cuenta con una interfaz web sencilla para su configuración. El proyecto es sostenido comercialmente por Electric Sheep Fencing LLC.
El proyecto pfSense se inició en septiembre de 2004 por Chris Buechler y Ullrich Scott como un fork de m0n0wall, enfocado a las instalaciones en PC y Servidores (al contrario de m0n0wall que se orientaba a ambientes inmersos y ordenadores de bajos recursos). Se calcula que para diciembre de 2010, pfSense contaba con más de un millón de descargas.[2] De acuerdo a su página oficial, se ha instalado exitosamente en distintos ambientes, que van desde redes domésticas hasta grandes corporaciones, universidades y otros tipos de organizaciones.
PfSense puede instalarse en cualquier ordenador o servidor que cuente con un mínimo de 500mhz (CPU), 256mb (ram), 1gb de almacenamiento y dos tarjetas de red. El proceso de instalación es similar a FreeBSD. Una vez copiados los archivos del sistema al disco duro, se procede a configurar las direcciones IP de las tarjetas de red. Una vez concluido lo anterior, se puede acceder al sistema desde un explorador web. El portal de administración está basado en PHP y teóricamente todas las configuraciones y administración se pueden realizar desde allí, por lo tanto no es indispensable contar con conocimientos avanzados sobre la línea de comandos UNIX para su manejo.
La siguiente lista muestra algunas funcionalidades que se incluyen predefinidamente en el sistema.
pfSense (enlace roto disponible en Internet Archive; véase el historial, la primera versión y la última). cuenta con un gestor de paquetes para ampliar sus funcionalidades, al elegir el paquete deseado el sistema automáticamente lo descarga e instala. Existen alrededor de setenta módulos disponibles, entre los que se encuentran el proxy Squid, IMSpector, Snort, ClamAV, entre otros.
Al poseer software de código abierto, la comunidad de desarrolladores y usuarios puede dar soporte y asistencia. Electric Sheep Fencing ofrece soporte y capacitación a cambio de un costo[3] . Cualquier persona es libre de modificar el sistema a sus necesidades, e incluso vender sus derivaciones de pfSense (bajo ciertas condiciones).[4]