Upload
jelmer-de-reus
View
36
Download
0
Embed Size (px)
Citation preview
Wat heb je aan PFsense
• Free & Open Source NG firewall
• Gebruiksvriendelijke webGUI
• FreeBSD (performance en tools)
• VMware en Hyper-V support (voor FreeBSD)
• Package Management
– Unified Threat Management (IDS, Antivirus)
– RRD Graphs (grafiekjes, emails met weekrapportage)
PFsense 2.1 features• Zeer uitgebreide IPv6 support
• Packages via Push Button Installer (isolated pkg)
• FreeBSD 8.3
• webGUI met jQuery ipv Prototype
• read-only modus
• Firewall Logs 2.0 (Widget filtering, meer soorten logs, meer opties)
• Captive Portal: Multi instance, multi RADIUS)
• Multi-WAN (Ipsec/OpenVPN failover)
• Optioneel RAM disks voor /var/ and /tmp/ (net als NanoBSD)
• AES-NI support (Cryptographic Accelerator op Intel/AMD CPUs)
• Dtrace!
Deployment tips
• Schrijf de doelstellingen van je deployment op
• Teken het netwerk voordat je begint
• Maak objecten aan voor je rules en refereer ernaar
– Objecten zijn sinds versie 2.1 URL’s, IP’s en subnets
• Maak tijdelijke wijzigingen alsof je ze in productiegebruikt
– Validatie, testen, documenteren
• Plan onderhoud in van je firewall