PFSENSE
Introducción a pfSense
pfSense es una distribución basada en FreeBSD, derivada de m0n0wall. Su objetivo es tener un cortafuegos (firewall) fácilmente configurable a través de una interfase web e instalable en cualquier PC, incluyendo los miniPC de una sola tarjeta.
Se trata, por tanto, de una solución muy completa, bajo licencia BSD y, por tanto, de libre distribución.
El cortafuegos forma parte del Kernel del sistema. De hecho, se trata del Packet Filter (PF) originario de OpenBSD, considerado com el sistema operativo más seguro del mundo.
Packet Filter (PF) está presente como estándar en FreeBSD desde noviembre de 2004. Incluye funcionalidades como el regulador de caudal ALTQ, que permite asignar prioridades por tipo de tráfico.
Los desarrolladores de pfSense escogieron FreeBSD en lugar de OpenBSD por su facilidad de instalación en el mundo de lps PCs y porqué ya existía BSD Installer, una versión muy, muy reducida de FreeBSD.
Todo ello da una gran flexibilidad a la solución pfSense, ya que se puede montar tanto en equipos miniPC (basados en una sola placa) que emplean como disco una Compact Flash como en PC estándar con disco duro. En este último caso se pueden añadir paquetes como Snort, Squid, Radius, etc.
Software Incluido en pfSense
* BandwidthD - Used for tracking & graphing bandwidth usage for individual LAN IP’s.
* ifdepd - Used for building interface dependencies
* ifstated - Adds interval based connection checking
* pfflowd - Used for converting PF status messages to Cisco Netflow Datagrams
* PFStat - Adds additional graphing functionality
* Ntop - Adds the ability to record enhanced network history data
* Stunnel - Adds the ability to wrap standard ports with SSL
* Pure-FTPd - Adds the ability to host FTP files
* Squid Transparent Proxy- An all purpose caching proxy (currently not working but being fixed)
* arpwatch - Used for watching ethernet and ip address pairings
* assp - An anti-spam proxy
* FreeRADIUS - A RADIUS authentication server
* mtr - An enhanced traceroute function
* nmap - A port scanner for security auditing
* siproxd - A proxy with masquerading for the SIP-protocol
* spamd - A fake SMTP-Server used as a spam tarpit
* iperf - Add additional bandwidth measuring capacity
* nut - Adds support for UPS monitoring
* snort - Adds Intrusion Detection capabilities
Sitio oficial: http://www.pfsense.com/
Foro:
Un muy buen tutorial:
Descargas:
Se los recomiendo, yo lo uso en mi empresa y me dio muy buenos resultados, tiene muchisimas funcionalidades y lo mejor que es Gratis
Espero que les sea de utilidad