pfSense appliances

PfSense is gebaseerd op een stabiele freeBSD distributie en bruikbaar als router, firewall, loadbalancer en meer. Dankzij de vele modules die ervoor beschikbaar zijn, is de appliance breed inzetbaar.

Firewalling

Primair ontworpen als firewall kan pfSense het achterliggende netwerk beschermen. Inzetbaar zowel als bridge als router worden achterliggende machines beschermd.

Statetable

Dankzij de statetable is het mogelijk om zeer nauwkeurig verkeer te filteren en monitoren. Dit biedt uitgebreide beschermingsmogelijkheden waarbij diverse attacks al worden voorkomen.

NAT

Zolang er nog ipv4 adressen in gebruik zijn is het nodig en wenselijk om gebruik te maken van Network Adress Translation. Hiermee worden kantoornetwerken afgeschermd van (kwaadaardige) inkomende verbindingen.

Redundantie/loadbalancing

Wanneer hardware defect raakt, kan het netwerkverkeer automatisch worden overgenomen door een andere firewall. De states worden tussen de firewalls gesynced wat betekent dat bestaande verbindingen blijven doorlopen. Voor websites is de loadbalancing een belangrijke feature waarbij verkeer over verschillende webservers kan worden verdeeld.

VPN

Zowel voor site-site als voor thuisgebruikers zijn er VPN mogelijkheden.