Apa pengalaman Anda tentang penetapan harga dan biaya untuk pfsense

PfSense dimulai pada tahun 2004, sejak itu tumbuh menjadi platform yang paling terkenal dan didukung. Ada ribuan tutorial, forum, blog, dan video YouTube di seluruh internet yang akan membantu jika Anda terjebak pada sesuatu.

Netgate PfSense Plus Firewall/VPN/Router

Pengalaman saya dengan PFSense telah positif dalam hal penetapan harga dan biaya. PFSense Plus Software adalah firewall, router, dan solusi VPN kinerja kinerja terkemuka di dunia. Ini menawarkan nilai yang bagus untuk fungsionalitas yang disediakan dan digunakan oleh jutaan pengguna secara global.

Berikut adalah poin utama tentang harga dan biaya untuk pfsense:

1. Tidak ada biaya tersembunyi: PfSense Plus tidak memiliki biaya tersembunyi untuk fitur atau fungsi. Anda mendapatkan akses ke semua fitur tanpa biaya tambahan.
2. Tidak ada biaya lisensi sewenang -wenang: Tidak seperti beberapa solusi firewall lainnya, PFSense Plus tidak memiliki biaya lisensi sewenang -wenang. Ini berarti Anda tidak perlu khawatir membayar tambahan untuk menggunakan fitur atau kemampuan tertentu.
3. Tidak ada batasan pengguna buatan: Dengan PFSense Plus, tidak ada keterbatasan pengguna buatan. Anda dapat memiliki sebanyak mungkin pengguna yang Anda butuhkan tanpa biaya tambahan.

Tinjauan Produk

PFSense Plus menawarkan berbagai fitur yang penting untuk keamanan dan manajemen jaringan. Berikut adalah beberapa fitur utama:

• Firewall: PFSense Plus menyediakan inspeksi paket stateful, pemblokiran geoip, anti-spoofing, jaringan tamu portal captive, aturan berbasis waktu, batas koneksi, dan pemetaan nat (inbound/outbound).
• Router: Menawarkan perutean berbasis kebijakan, dukungan IPv4/V6 yang bersamaan, perutean statis yang dapat dikonfigurasi, terjemahan awalan jaringan IPv6, iklan router IPv6, beberapa alamat IP per antarmuka, dan server PPOE.
• Pencegahan Serangan: PFSense Plus mencakup ID/IP, penganalisa paket berbasis snort, deteksi aplikasi Layer 7, beberapa aturan/sumber/kategori, database ancaman yang muncul, database IP Blacklist, profil aturan yang telah ditentukan, konfigurasi per-antarmuka, penindasan peringatan positif palsu, inspeksi paket dalam (DPI), dan aplikasi aplikasi false positif, inspeksi paket dalam (DPI), dan aplikasi aplikasi false positif, Inspeksi Paket DEED (DPI), dan aplikasi aplikasi, aplikasi Paket Positive Packet.
• VPN: Ini mendukung IPSEC, OpenVPN, Wireguard, Site-to-Site dan Remote Access VPN, SSL Encryption, VPN Client untuk beberapa sistem operasi, L2TP/IPSEC untuk perangkat seluler, dukungan IPv6, rute split, beberapa terowongan, vpn tunnel failover, dukungan NAT, dan rute otomatis atau kustom kustom, VPN Tunnel Tunneler, dukungan NAT, dan otomatis atau otomatis kustom.
• Proxy dan Penyaringan Konten: PfSense Plus termasuk proxy http dan https, proxy caching non-transparan atau transparan, penyaringan domain/url, pemfilteran anti-virus, penelitian safear untuk mesin pencari, https URL dan penyaringan konten, pelaporan akses situs web, daftar hitam domain (DNSBL), dan penggunaan penggunaan situs web domain (DNSBL),.
• Layanan Jaringan: Ini menawarkan DNS dinamis, server DHCP, dan penerusan DNS.
• Pengelolaan: PFSense Plus dilengkapi dengan GUI, rangkaian lengkap konfigurasi, otentikasi pengguna, keamanan sistem, ketahanan/keandalan, dan fitur pelaporan/pemantauan sistem.

Untuk daftar fitur lengkap, Anda dapat mengunjungi: https: // www.Netgate.com/solutions/pfsense-plus/

Apa pengalaman Anda tentang penetapan harga dan biaya untuk pfsense?

Sebagai seorang profesional TI, saya telah menemukan bahwa PFSense menawarkan harga yang kompetitif dan efektivitas biaya. Berikut adalah beberapa wawasan dari profesional lain:

Direktur Komunitas di Peerspot:

PfSense adalah produk open-source, tetapi Anda perlu membeli lisensi untuk mendapatkan beberapa fitur.

Administrator Jaringan di Benguet State University:

Kami menggunakan edisi komunitasnya, yang gratis. Perusahaan saya adalah sekolah pemerintah, dan kami tidak memiliki banyak anggaran.

Pemilik di Artesistemas.bersih:

Sangat cocok dalam hal harganya. Jika klien tidak dapat memperoleh alat Netgate, saya menyediakan alat yang dibuat khusus, dan saya menginstal edisi komunitas PFSense. Ini adalah solusi yang sangat baik dan terjangkau untuk perusahaan.

Manajer TI di sebuah konsultan dengan 1-10 karyawan:

Beberapa klien membayar setiap bulan tetapi biasanya, setiap tahunnya. Biaya pemeliharaan bervariasi tergantung pada jenis solusi yang telah kami terapkan. Bisa jadi € 100 per bulan atau sekitar € 800 per tahun.

Sans Emploi di perusahaan farmasi/biotek dengan 51-200 karyawan:

Saya tidak mengetahui biaya lisensi.

Teknologi Informasi di perusahaan transportasi dengan 51-200 karyawan:

Ini adalah solusi tanpa biaya.

Panduan Pembeli:

Solusinya tidak dikenakan biaya tinggi. Itu membuatnya menjadi pilihan yang sangat menarik.

Direktur De Tecnologias DA Informasi di Epal-Ep:

Kami menggunakan versi solusi gratis. Kami tidak membayar apapun untuk itu saat ini.

Koki di perusahaan media dengan 11-50 karyawan:

Itu sekitar € 1.000. Ini adalah pembayaran satu kali. Saya tidak memiliki langganan bulanan atau tahunan. Tidak ada biaya tambahan.

Penjabat Manajer IT di National Insurance Company Limited:

Ini adalah pilihan yang bagus. Jika seorang vendor mencoba menjual Fortinet dan Sangfor, tetapi pelanggan memiliki anggaran yang lebih rendah, mereka dapat memilih PFSense.

Secara keseluruhan, harga dan biaya untuk pfsense bervariasi tergantung pada edisi yang Anda pilih dan layanan tambahan atau perangkat keras yang Anda butuhkan. Namun, ini umumnya dianggap sebagai solusi yang hemat biaya dan terjangkau, terutama jika dibandingkan dengan opsi firewall komersial lainnya.

Ingatlah untuk selalu mengevaluasi kebutuhan dan persyaratan spesifik Anda untuk menentukan harga dan struktur biaya terbaik untuk organisasi Anda.

Apa pengalaman Anda tentang penetapan harga dan biaya untuk pfsense

PfSense dimulai pada tahun 2004, sejak itu tumbuh menjadi platform yang paling terkenal dan didukung. Ada beberapa tutorial, forum, blog, dan video YouTube di seluruh internet yang akan membantu jika Anda terjebak pada sesuatu.

Netgate PfSense Plus Firewall/VPN/Router

PFSense Plus Software adalah firewall, router, dan solusi VPN kinerja kinerja terkemuka di dunia. Lebih dari tiga juta instalasi yang digunakan oleh rumah, bisnis, lembaga pemerintah, lembaga pendidikan dan penyedia layanan.

PFSense Plus Software adalah firewall, router, dan solusi VPN kinerja kinerja terkemuka di dunia. Lebih dari tiga juta instalasi yang digunakan oleh rumah, bisnis, lembaga pemerintah, lembaga pendidikan dan penyedia layanan.

Tinjauan Produk

RINGKASAN
PFSense Plus Software adalah firewall, router, dan solusi VPN kinerja kinerja terkemuka di dunia. Lebih dari tiga juta instalasi yang digunakan oleh rumah, bisnis, lembaga pemerintah, lembaga pendidikan dan penyedia layanan.

Harga
Tidak ada biaya tersembunyi untuk fitur atau fungsi. Tidak ada biaya lisensi sewenang -wenang. Tidak ada keterbatasan pengguna buatan. Hanya roi dan tco yang tak tertandingi.

FITUR
Firewall: Inspeksi Paket Stateful, Pemblokiran Geoip, Anti-Spoofing, Jaringan Tamu Portal Captive, Aturan Berbasis Waktu, Batas Koneksi, Pemetaan NAT (Inbound/Outbound)

Router: Perutean berbasis kebijakan, dukungan IPv4/V6 yang bersamaan, perutean statis yang dapat dikonfigurasi, terjemahan awalan jaringan IPv6, iklan router IPv6, beberapa alamat IP per antarmuka, server PPOE

Pencegahan Serangan: ID/IPS, penganalisa paket berbasis snort, deteksi aplikasi Layer 7, beberapa aturan/sumber/kategori, database ancaman yang muncul, database IP Blacklist, profil aturan yang telah ditetapkan, konfigurasi per-antarmuka, penindasan peringatan positif palsu, inspeksi paket dalam (DPI), aplikasi aplikasi, false false positif, inspeksi paket dalam (DPI), aplikasi aplikasi, false false positif, Inspection Paket Paket (DPI), aplikasi aplikasi false false positif, DEED Packet Packet (DPI), Aplikasi False Positive Packet

VPN: IPsec, OpenVPN, Wireguard, Site-to-site and remote access VPN, SSL encryption, VPN client for multiple operating systems, L2TP/IPsec for mobile devices, IPv6 support, Split tunneling, Multiple tunnels, VPN tunnel failover, NAT support, Automatic or custom routing, Local user authentication or RADIUS/LDAP

Proxy dan Penyaringan Konten: Proxy HTTP dan HTTPS, proxy caching non-transparan atau transparan, penyaringan domain/URL, pemfilteran anti-virus, SafeSearch for Search Engine, HTTPS URL dan Penyaringan Konten, Pelaporan Akses Situs Web, Domain Name BlackListing (DNSBL), Usage
Layanan Jaringan: DNS Dynamic, Server DHCP, Penerusan DNS

Manajemen: GUI, rangkaian lengkap konfigurasi, otentikasi pengguna, keamanan sistem, ketahanan/keandalan, dan fitur pelaporan/pemantauan sistem
Lihat daftar fitur lengkap di sini: https: // www.Netgate.com/solutions/pfsense-plus/

Tentang Netgate
Netgate adalah perusahaan di balik proyek PFSense dan satu -satunya sumber resmi untuk perangkat lunak PFSense Plus dan Community Edition (CE). Sebagai kontributor utama, pengembang kami bekerja keras untuk menyediakan teknologi keamanan firewall terbaik untuk infrastruktur cloud Anda.

Apa pengalaman Anda tentang penetapan harga dan biaya untuk pfsense?

Kita semua tahu sangat sulit untuk mendapatkan harga dan informasi biaya yang baik.

Silakan bagikan apa yang Anda bisa sehingga Anda dapat membantu rekan -rekan Anda.

Direktur Komunitas di Peerspot

55 Jawaban

Dijawab 12 Okt 2022

Kepala Departemen TI di Olivestronix Nigeria Ltd

2022-10-12T14: 29: 46Z

12 Okt 2022

PfSense adalah produk open-source, tetapi Anda perlu membeli lisensi untuk mendapatkan beberapa fitur.

Cari perbandingan produk

Administrator Jaringan di Benguet State University

2022-03-30t10: 46: 20z

30 Maret 2022

Kami menggunakan edisi komunitasnya, yang gratis. Perusahaan saya adalah sekolah pemerintah, dan kami tidak memiliki banyak anggaran.

Pemilik di Artesistemas.bersih

2022-03-18T15: 12: 26Z

18 Maret 2022

Sangat cocok dalam hal harganya. Jika klien tidak dapat memperoleh alat Netgate, saya menyediakan alat yang dibuat khusus, dan saya menginstal edisi komunitas PFSense. Ini adalah solusi yang sangat baik dan terjangkau untuk perusahaan. Beberapa klien membayar setiap bulan tetapi biasanya, setiap tahunnya. Biaya pemeliharaan bervariasi tergantung pada jenis solusi yang telah kami terapkan. Bisa jadi € 100 per bulan atau sekitar € 800 per tahun.

Manajer TI di sebuah konsultan dengan 1-10 karyawan

2022-02-28T18: 36: 51Z

28 Feb 2022

Saya tidak mengetahui biaya lisensi.

Sans emploi di perusahaan farmasi/biotek dengan 51-200 karyawan

2021-12-22T19: 07: 00Z

22 Des 2021

Ini adalah solusi tanpa biaya.

Teknologi Informasi di perusahaan transportasi dengan 51-200 karyawan

2021-12-21t12: 52: 00z

21 Des 2021

Solusinya tidak dikenakan biaya tinggi. Itu membuatnya menjadi pilihan yang sangat menarik.

Panduan Pembeli

April 2023

Pelajari apa yang dipikirkan rekan -rekan Anda tentang pfsense. Dapatkan saran dan tips dari pro berpengalaman berbagi pendapat mereka. Diperbarui: April 2023.

702.298 profesional telah menggunakan penelitian kami sejak 2012.

Direktur De Tecnologias DA Informasi di Epal-Ep

2021-12-08T00: 37: 55Z

8 Des 2021

Kami menggunakan versi solusi gratis. Kami tidak membayar apapun untuk itu saat ini.

Koki di perusahaan media dengan 11-50 karyawan

2021-12-07T22: 32: 00z

7 Desember 2021

Itu sekitar € 1.000. Ini adalah pembayaran satu kali. Saya tidak memiliki langganan bulanan atau tahunan. Saya tidak berlangganan berlangganan apa pun karena saya benci layanan cloud. Tidak ada biaya tambahan.

Penjabat Manajer itu di Perusahaan Asuransi Nasional Terbatas

2021-12-07T09: 31: 38Z

7 Desember 2021

Ini adalah pilihan yang bagus. Jika seorang vendor mencoba menjual Fortinet dan Sangfor, tetapi persyaratan pelanggan adalah dasar, mereka akan kesulitan meyakinkan seseorang yang percaya pada perangkat lunak open-source gratis yang tidak cocok untuk mereka. Satu -satunya biaya adalah perangkat kerasnya. Tetapi pfsense tidak memiliki dukungan setelah penjualan atau beberapa fitur lain yang mungkin Anda temukan dalam solusi komersial.

Administrator Sistem di perusahaan jasa teknologi dengan 51-200 karyawan

2021-12-02T09: 18: 00Z

2 Desember 2021

Pendapat saya tentang harga PfSense bagus. Mereka adalah open source.

VP Pengembangan Bisnis di perusahaan jasa teknologi dengan 1-10 karyawan

2021-11-16T04: 08: 00Z

16 Nov 2021

Jika dibandingkan dengan solusi lain seperti Sonicwall, Sonicwall memiliki beban administrasi bawaan di mana Anda harus kembali dan memastikan klien Anda memahami bahwa mereka akan dipukul dengan biaya tahunan lain untuk menjaga perangkat itu tetap up to date. pfsense tidak seperti itu. PfSense tidak seperti itu dalam arti bahwa jika Anda keluar dan mendapatkan pembaruan terbaru dari firmware atau perangkat lunak, Anda akan mendapatkan yang terbaru dan terhebat. Anda tidak harus ingat untuk pergi ke klien dan mengingatkan mereka bahwa mereka akan dikenakan biaya lain tahun depan untuk menjaga lisensi mereka tetap saat ini. Saya berharap mereka menyimpan model itu.

Konsultan TI di perusahaan jasa teknologi dengan 1-10 karyawan

Konsultan

2021-11-07T09: 39: 33Z

7 Nov 2021

Harga PfSense masuk akal. Namun, ada versi gratis yang tersedia.

Direktur Pelaksana di Penyedia Layanan Comms dengan 1-10 karyawan

2021-10-29t16: 30: 04Z

29 Okt 2021

Pelanggan kami harus membayar lisensi tahunan.

Kepala sekolah di perusahaan jasa teknologi dengan 1-10 karyawan

2021-09-29t20: 48: 00z

29 Sep 2021

Perangkat lunak PFSense adalah open source, jadi Anda hanya perlu membayar $ 90 setahun untuk dukungan. Tentu saja, saya bisa salah tentang itu. Itu sangat banyak ketika saya memeriksanya setahun yang lalu. Itu mungkin sudah naik atau turun sejak itu. Anda dapat membeli alat minimum dengan harga di bawah $ 300. Ini memiliki dua port Ethernet, satu untuk WAN Anda dan satu untuk LAN Anda.

Sr. Administrator Jaringan di ACMC

2021-09-24T08: 39: 23Z

24 Sep 2021

Saya menggunakan versi gratis pfsense.

Manajer TI di perusahaan jasa pemasaran dengan 1.001-5.000 karyawan

2021-08-16T16: 30: 35Z

16 Agustus 2021

Saya menggunakan versi komunitas dari solusi dan harganya dengan baik. Ada biaya belajar bagaimana menggunakan solusi, jika gratis itu akan lebih baik.

Pemilik di IT Logic

2021-08-12T08: 37: 17Z

12 Agustus 2021

Bila dibandingkan dengan firewall lain, harganya masuk akal. Ada versi komunitas open-source yang tersedia.

CISO di SDIS49

2021-08-04T12: 59: 38Z

4 Agustus 2021

Edisi gratis dengan kontrak dukungan yang murah bisa cukup, terutama jika Anda menggunakannya sebagai peluang ganda dengan produk mahal lainnya.

Administrator Sistem Senior di Universitas Debre Markos

2021-07-11T09: 50: 19Z

11 Jul 2021

PfSense adalah solusi open-source dan gratis untuk digunakan.

Administrator Sistem Senior di KnowledGenet

2021-06-25T13: 11: 21Z

25 Juni 2021

Saat ini, kami tidak membayar lisensi.

Manajer NOC di perusahaan jasa teknologi dengan 51-200 karyawan

2021-06-01T13: 31: 58Z

1 Juni 2021

Melihat apa yang dilakukannya, saya pikir harganya cukup.

Kepala Infrastruktur di perusahaan transportasi dengan 201-500 karyawan

2021-05-29t10: 50: 00z

29 Mei 2021

Solusinya gratis. Namun, Anda perlu membayar dukungan.

Manajer TI di perusahaan jasa pemasaran dengan 1.001-5.000 karyawan

2021-05-15T12: 27: 42Z

15 Mei 2021

Harganya cukup adil.

Direktur Pelaksana di Midgard It

2021-04-28T12: 45: 44Z

28 Apr 2021

Kami menggunakan versi open-source, yang gratis untuk digunakan. Saya katakan kami selalu menggunakan edisi komunitas karena saya tidak pernah merasakan kebutuhan akan dukungan atau semacamnya dan klien kami tidak pernah bersikeras untuk itu. Saya tahu ke mana harus pergi mencari jawaban jika kita mengalami masalah, jadi membayar dukungan ekstra itu bukanlah sesuatu yang perlu kita khawatirkan.

Administrator / Direktur Sistem Teknologi Informasi di Legault Joly Thiffault

2021-04-27T22: 09: 05Z

27 Apr 2021

Perangkat lunak solusi tidak memerlukan lisensi, gratis. Kontrak dukungan adalah sekitar $ 600 dolar.

Administrator Sistem Senior di Universitas Debre Markos

2021-04-22T06: 19: 43Z

22 Apr 2021

Solusinya adalah produk open-source. Gratis untuk digunakan. Itu sangat terjangkau.

CEO di perusahaan jasa teknologi dengan 1-10 karyawan

2021-03-12T23: 44: 33Z

12 Mar 2021

PfSense adalah solusi gratis.

Manajer Aplikasi Perangkat Lunak di perusahaan teknik dengan 201-500 karyawan

2021-04-05T14: 23: 30Z

5 Apr 2021

Solusinya gratis untuk digunakan. Saat ini tidak ada biaya lisensi.

CTO, Arsitek Perangkat Lunak, Pendiri di sebuah perusahaan layanan teknologi dengan 11-50 karyawan

2021-03-10T22: 15: 36Z

10 Maret 2021

Sebagai solusi open-source, ini gratis untuk digunakan sesuai keinginan Anda.

Arsitek Solusi, Layanan Terkelola & Integrasi Sistem di Transmeet Technologies

2021-03-10T21: 41: 25Z

10 Maret 2021

Itu adalah bagian lain yang menyenangkan dari solusi ini. Tidak ada lisensi. Anda tidak perlu membayar apapun. Ini benar -benar gratis. Satu hal yang dapat Anda beli adalah umpan keamanan seperti umpan IP atau umpan DNS. Hal semacam ini dapat dengan mudah dibeli, tetapi jika Anda memiliki hasrat dan keahlian, Anda dapat mengatur semua jenis feed ini secara gratis. Mungkin sedikit berbeda antara seberapa sering umpan tersebut diperbarui dibandingkan dengan versi berbayar. Terkadang, ketinggalan selama 24 jam atau 12 jam, tetapi berhasil.

Konsultan dan Kepala Layanan di Ilanz LLC

Konsultan

2021-03-05T12: 12: 17Z

5 Mar 2021

Nah, opensource itu. Jadi untuk orang yang berpikiran teknologi, ini tidak terlalu sulit tapi ya, konfigurasinya dapat dimengerti bagi mereka yang memiliki pengetahuan firewall sebelumnya yang baik. Jika Anda bisa membuatnya bekerja, itu bagus. Tapi ya, itu bagian pertama. Buat itu bekerja. Oncw bekerja, semua lisensi dll tidak menjadi masalah karena opensource. Jadi tidak ada batasan di sana. sejauh ini.

Kepala Teknologi Informasi di sebuah firma real estat/hukum dengan 201-500 karyawan

2021-02-09T17: 28: 54Z

9 Feb 2021

Kami menggunakan versi open-source yang gratis. Kami sedang menguji solusi untuk melihat apakah kami akan pergi ke versi perusahaan yang memerlukan lisensi dan tidak gratis.

Analis dengan 1.001-5.000 karyawan

2021-02-04T09: 20: 33Z

4 Feb 2021

Kami menggunakan versi solusi gratis. Kami tidak perlu membayar biaya lisensi apa pun.

Analis infrastruktur TI di Adra Peru

2021-01-25t10: 53: 13z

25 Januari 2021

PfSense adalah open-source.

CEO di.sist d.Hai.Hai.

2021-01-23T18: 29: 40Z

23 Jan 2021

Biaya lisensi tergantung pada ukuran perusahaan. PfSense adalah solusi open source, jadi ada biaya untuk dukungan. Kami menawarkan dukungan pertama dan baris kedua jika diperlukan. Pembayaran tergantung pada kontraknya, karena biasanya hanya mencakup firewall. Kami menawarkan kontrak untuk jaringan yang mencakup UTM. Ada biaya perangkat keras untuk server HP dan, sekali lagi, tergantung pada ukuran perusahaan, biaya pemasangan sekitar 500-800 euro. Ada biaya pemeliharaan tahunan yang termasuk dalam perjanjian jaringan.

CEO di.sist d.Hai.Hai.

2021-01-21T19: 18: 20Z

21 Jan 2021

Harga lisensi tergantung pada ukuran penyebaran. PfSense adalah open-source, tetapi dukungannya adalah sesuatu yang dibayar pelanggan. Kami menagih mereka untuk dukungan pertama dan jika mereka mau, mereka dapat membeli dukungan baris kedua. Biasanya, mereka mengambil opsi lini pertama. Istilah lisensi juga tergantung pada kontrak. Firewall tidak selalu memiliki kontrak melainkan, ada kontrak untuk jaringan, yang termasuk UTM. Selain biaya lisensi, ada biaya untuk perangkat keras, pemasangan, dan pemeliharaan. Kami menggunakan server HPE, dan biayanya tergantung pada seberapa besar instalasinya. Harga pengaturan sekitar € 500 hingga € 800, yang juga mencakup pemantauan awal. Biaya pemeliharaan tidak benar -benar termasuk dalam biaya jaringan. Untuk perusahaan kecil, kami menagih mereka beberapa jam sebulan untuk pemantauan. Butuh lebih lama jika klien lebih besar.

CEO di perusahaan jasa teknologi dengan 11-50 karyawan

2021-01-21T19: 18: 20Z

21 Jan 2021

Harga lebih rendah dari beberapa pesaingnya. Namun, jika Anda tidak memiliki tim teknis yang kuat dan berusaha mendapatkan PfSense untuk melakukan beberapa fungsi yang sama dengan beberapa pesaing seperti Fortinet atau Palo Alto, itu akan dikenakan biaya banyak dalam layanan profesional untuk melakukannya. Anda kemudian kehilangan manfaat biaya rendah dari solusi ini.

Administrator Sistem di perusahaan jasa teknologi dengan 51-200 karyawan

2020-12-19t10: 27: 54z

19 Desember 2020

Saya menghabiskan beberapa $ 1.000 untuk perangkat keras, dan OS gratis. Firewall yang sebanding akan dikenakan biaya mungkin 20 ribu. Itu menghemat banyak uang.

PfSense – Pengantar Sistem Operasi Router Paling Kuat

PfSense adalah sistem operasi sumber terbuka dan open untuk router dan firewall.

PfSense dapat diinstal pada sebagian besar perangkat keras komoditas, termasuk komputer lama dan sistem tertanam. PFSense biasanya dikonfigurasi dan dioperasikan melalui antarmuka web yang ramah pengguna, membuat administrasi menjadi mudah bahkan untuk pengguna dengan pengetahuan jaringan terbatas. Secara umum, orang tidak perlu menggunakan terminal atau mengedit file konfigurasi untuk mengonfigurasi router. Bahkan pembaruan perangkat lunak dapat dijalankan dari Web UI.

Modul Perangkat Lunak PFSense

PFSense sebagian besar digunakan sebagai perangkat lunak router dan firewall, dan biasanya dikonfigurasi sebagai server DHCP, server DNS, titik akses wifi, server VPN, semuanya berjalan pada perangkat perangkat keras yang sama. PFSense juga memungkinkan untuk pemasangan paket sumber terbuka pihak ketiga seperti Snort atau Squid melalui paket manajer paket bawaan, menjadikannya pilihan default dari banyak administrator jaringan.

pfsense fleksibel dengan desain. Ini dapat digunakan pada router rumah kecil serta menjalankan seluruh jaringan perusahaan besar. Saat ini, PFSense sering menggantikan Cisco dan merek nama mahal lainnya di lingkungan perusahaan yang besar, bukan karena gratis, tetapi karena fitur platform yang kaya dan dewasa.

Mengapa menggunakan pfsense dan bukan salah satu dari router di luar rak?

Router rata-rata di luar rak tidak dapat diandalkan, memiliki fungsionalitas terbatas karena produsen terkunci dan berpotensi memiliki banyak kerentanan perangkat lunak. Produsen router komoditas tidak memiliki insentif dalam menambal bug perangkat lunak, masalah kinerja atau bahkan lubang keamanan yang serius. Setelah router dijual, tidak ada alasan bagi produsen untuk terus menghabiskan uang untuk pengembangan dan keamanan.

Sistem operasi open source seperti PFSense diperbarui secara berkala dan segera ditambatkan pada masalah keamanan. PfSense membuat Anda mengendalikan jaringan Anda.

Perangkat keras apa yang harus dipilih untuk pfsense?

pfsense dapat diinstal pada perangkat keras apa pun – komputer lama Anda mungkin menjadi router baru Anda. Ini adalah cara yang bagus untuk memulai jika Anda memiliki komputer dengan setidaknya 2 kartu jaringan. Setelah Anda yakin Anda menyukai platform, Anda dapat memilih salah satu platform perangkat keras khusus seperti PC Engine APU, Teklager TLSense, Soekris, Netgate atau lainnya.

Komunitas PfSense

PfSense dimulai pada tahun 2004, sejak itu tumbuh menjadi platform yang paling terkenal dan didukung. Ada beberapa tutorial, forum, blog, dan video YouTube di seluruh internet yang akan membantu jika Anda terjebak pada sesuatu.

Bantuan Komunitas adalah keuntungan besar dibandingkan platform hak milik. Jika Anda macet, Anda dapat mengajukan pertanyaan di salah satu forum, dan seseorang akan membantu Anda.

APU2E0_ROUTER HTTPS: // Teklager.SE/EN/PRODUK/ROUTER/APU2E0-OPEN-SOURCE-ROUTER

APU4D4_ROUTER https: // Teklager.SE/EN/Produk/Router/APU4D4-Open-Source-Router

Tlsense-j3160-v2 https: // teklager.SE/EN/PRODUK/ROUTER/TLSENSE-J3160

Tlsense-i7-8550u https: // teklager.SE/EN/PRODUK/ROUTER/TLSENSE-I7-8550U

Tautan langsung

Toko router Anda

Teklager.SE menawarkan perangkat keras open-source berkualitas tinggi untuk keamanan jaringan, jaringan nirkabel, atau aplikasi tertanam.

© 2023 Teklager | Nomor org: 559049-4125 | Kebijakan Privasi | Kebijakan pengembalian

Apa itu perangkat lunak pfsense®?

PFSense® Software adalah sistem operasi berbasis freeBSD yang dirancang untuk menginstal dan mengonfigurasi firewall yang dapat dengan mudah dikonfigurasi melalui antarmuka web dan diinstal pada PC apa pun. Dengan semua fitur kelas perusahaan dan keamanan yang ditawarkan PFSense® Software, sulit untuk percaya bahwa ini adalah solusi yang gratis dan open-source.

Dengan kata -kata mereka sendiri:

PFSENSE® Software adalah distribusi freeBSD yang disesuaikan dengan open-source gratis untuk digunakan sebagai firewall dan router. Selain menjadi platform firewalling dan routing yang kuat dan fleksibel, ini mencakup daftar panjang fitur terkait dan sistem paket yang memungkinkan pengembangan lebih lanjut tanpa menambahkan kekeliruan dan kerentanan keamanan potensial ke dalam distribusi dasar.

Selain menjadi platform firewall dan router yang kuat dan fleksibel, ia memiliki daftar panjang fitur dan sistem paket, yang cukup menguntungkan. Sistem paket ini tidak hanya memberi sistem operasi fleksibilitas untuk berkembang tetapi juga mencegah lubang keamanan dalam distribusi.

Perangkat lunak PFSense® digunakan oleh organisasi di seluruh dunia untuk memberikan keamanan firewall yang dapat dipercaya dan berfitur lengkap di cloud.

Panduan ini akan memperkenalkan Anda pada perangkat lunak PFSense®. Anda akan memahami apa itu perangkat lunak PFSense®, fitur utamanya, dan manfaatnya. Anda juga akan melihat contoh instalasi perangkat lunak PFSENSE® pada lingkungan virtual VirtualBox, serta berbagai pengaturan tambahan. Ayo Memulai.

Gambar 1. Contoh Dasbor Perangkat Lunak PfSense®

Sejarah Perangkat Lunak PfSense®

Chris Buechler dan Scott Ullrich mendirikan Proyek Perangkat Lunak PFSense® pada tahun 2004 sebagai cabang dari proyek M0N0WALL, dan versi pertama adalah pada tahun 2006. Namanya berasal dari penggunaan pendek PF Packet-Filtering (PF)

Pagar Domba Listrik, LLC memiliki perangkat lunak PFSENSE® merek yang terdaftar secara federal.

Apa itu perangkat lunak firewall perangkat lunak pfsense®?​

Proyek Perangkat Lunak PFSENSE® adalah distribusi firewall jaringan gratis berdasarkan sistem operasi FreeBSD dengan kernel yang dimodifikasi dan paket perangkat lunak gratis pihak ketiga untuk kemampuan tambahan. Dengan bantuan sistem paket, perangkat lunak PFSense® dapat memberikan kemampuan yang sama atau lebih seperti firewall komersial konvensional, tanpa batas buatan apa pun. Ini telah secara efektif menggantikan setiap firewall komersial utama di pasaran, termasuk titik cek, Cisco Pix, Cisco ASA, Juniper, Sonicwall, Netgear, WatchGuard, Astaro, dan lainnya, dalam instalasi yang tak terhitung jumlahnya di seluruh dunia.

Dari semua pesaing perangkat lunak PFSense®, ini paling sering dibandingkan dengan OpnSense. OpnSense unggul dalam hal antarmuka pengguna dan kegunaan. Ketika datang ke dokumentasi dan sumber daya online, perangkat lunak PFSense® bersinar. Karena rilis yang lebih keras dan lebih teratur, OpnSense menawarkan keamanan yang sedikit lebih baik. Plugin OpnSense seperti Zenarmor tersedia untuk perangkat lunak PFSense® CE.

Gambar 2. Paling umum dibandingkan dengan perangkat lunak PFSense®

Apa kegunaan populer untuk perangkat lunak PFSense®?​

Perangkat lunak PFSense® terutama digunakan sebagai perangkat lunak router dan firewall dan sering diatur sebagai server DHCP, server DNS, titik akses wifi, dan server VPN, semuanya pada perangkat fisik yang sama. Perangkat Lunak PFSENSE® juga memungkinkan pemasangan program open-source pihak ketiga seperti Snort atau Squid melalui manajer paket bawaan, menjadikannya opsi yang lebih disukai dari banyak administrator jaringan.

Area penggunaan populer dapat tercantum di bawah ini:

• Router LAN/WAN: Perangkat lunak PFSense® dapat berfungsi sebagai LAN dan router WAN. Seperti yang mungkin Anda ketahui, LAN pada dasarnya adalah kumpulan komputer dan perangkat lain yang berbagi jalur komunikasi umum atau tautan nirkabel ke server. LAN sering terdiri dari perangkat yang dihubungkan bersama dalam ruang terbatas, seperti kantor atau perusahaan bisnis. WAN adalah jaringan telekomunikasi pribadi yang menghubungkan banyak LAN secara geografis. WAN, misalnya, dapat menghubungkan banyak kantor cabang dalam bisnis. Router menghubungkan jaringan area lokal (LAN) ke jaringan area luas (WAN).
• Wi-Fi Hotspot atau Captive Portal: perangkat lunak pfsense® dapat berfungsi sebagai hotspot wifi. Alat Perangkat Lunak PFSense® jauh lebih berguna dan dapat disesuaikan daripada peralatan keamanan SOHO konvensional. Ini juga sedikit lebih sulit untuk diatur. Perangkat Lunak PFSense® memiliki beberapa kemampuan yang luar biasa, seperti kemampuan untuk meng-host jaringan Wi-Fi tamu di luar firewall utama, bahkan menggunakan IP publik yang terpisah untuk NAT di belakang.
• Router VPN: VPN digunakan untuk meningkatkan keamanan dan privasi jaringan pribadi dan publik seperti hotspot Wi-Fi dan internet. VPN paling sering digunakan oleh bisnis untuk melindungi data sensitif. Perangkat lunak PFSense®, yang digunakan sebagai alat jaringan pribadi virtual yang terpisah, menawarkan kemampuan VPN tanpa mengganggu infrastruktur firewall saat ini dan mendukung beberapa protokol VPN.
• Firewall: Firewall perimeter adalah yang paling sering digunakan untuk perangkat lunak PFSense®. Perangkat lunak PFSENSE® dapat mendukung jaringan dengan beberapa koneksi internet, jaringan LAN, dan jaringan DMZ.
• Server DHCP / DNS: Perangkat lunak PFSense® dapat berfungsi sebagai server DNS atau DHCP. DHCP adalah protokol komunikasi jaringan yang digunakan oleh administrator sistem untuk mengontrol secara terpusat dan mengelola konfigurasi jaringan perangkat yang terhubung ke jaringan IP. Ini menghilangkan kebutuhan untuk mengatur alamat IP secara manual dan mengalokasikan alamat IP ke perangkat bahkan saat dipindahkan ke tempat baru. DHCP kompatibel dengan IPv4 dan IPv6, versi Protokol Internet. Penggunaan DHCP dan resolusi nama domain sepenuhnya pada firewall menyederhanakan mengkonfigurasi lalu lintas jaringan persis seperti yang Anda butuhkan
• Server Proxy Squid Transparan: Squid adalah aplikasi server Cache Proxy Cache fitur lengkap yang menyediakan layanan proxy dan cache untuk HTTP, protokol transfer file (FTP), dan protokol jaringan umum lainnya. Squid Proxy Cache Server adalah solusi proxy dan caching server yang luar biasa yang meluas dari kantor cabang ke jaringan tingkat perusahaan sambil menawarkan mekanisme kontrol akses granular yang komprehensif dan pemantauan parameter penting melalui Protokol Manajemen Jaringan Sederhana (SNMP). Anda dapat mengintegrasikan proxy squid ke dalam perangkat lunak PFSense® dan Anda dapat menggunakannya sebagai server proxy.
• Router multi wan atau penyeimbang beban: Karena perangkat lunak PFSense® mendukung beberapa koneksi WAN, dapat memuat saldo atau lalu lintas failover dari LAN ke beberapa koneksi internet. Load Balancing mendistribusikan lalu lintas dari LAN di seluruh WAN yang tersedia berdasarkan basis round-robin berbasis koneksi. Dengan redundansi, lalu lintas dialihkan ke WAN prioritas tertinggi sampai gagal. Yang berikutnya kemudian digunakan. Perangkat lunak PFSENSE® memantau setiap koneksi WAN menggunakan alamat IP gateway atau alamat IP monitor alternatif, dan jika monitor gagal, WAN dinonaktifkan. Ini juga mengurangi latensi pengguna. Load Balancing dapat dicapai dengan menggunakan perangkat keras, perangkat lunak, atau kombinasi keduanya.
• Port Forwarding / NAT (Terjemahan Alamat Jaringan): Perangkat lunak PFSENSE® juga dapat digunakan untuk meneruskan port atau melakukan terjemahan alamat jaringan (NAT). Proses yang melaluinya perangkat jaringan, seringkali firewall, memberikan alamat publik ke komputer atau kelompok komputer dalam jaringan pribadi dikenal sebagai NAT. Fungsi utama NAT adalah membatasi jumlah alamat IP publik yang harus digunakan oleh suatu organisasi atau perusahaan untuk alasan ekonomi dan keamanan. NAT meningkatkan keamanan sambil mengurangi jumlah alamat IP yang diperlukan oleh perusahaan. NAT Gateways adalah perangkat yang terletak di antara dua jaringan: jaringan internal dan jaringan eksternal. Sistem jaringan di dalam umumnya dialokasikan alamat IP yang tidak dapat diteruskan ke jaringan eksternal.

Mengapa Menggunakan Perangkat Lunak PFSense®?​

Terlepas dari kenyataan bahwa firewall perangkat lunak PFSense® sepenuhnya bebas untuk digunakan dan disesuaikan, ada beberapa alasan lagi mengapa Anda harus menggunakannya, apakah Anda ingin mempersonalisasikannya atau hanya memiliki firewall yang dapat dipercaya dan dapat diandalkan.

• Perangkat lunak PFSense® fleksibel: Firewall perangkat lunak PFSENSE® memungkinkan Anda untuk menambah dan mengintegrasikan fitur tambahan sebagai kode, dan cukup mudah beradaptasi untuk berfungsi sebagai firewall dasar dan sistem keamanan yang komprehensif. Anda dapat mengintegrasikan (IPS/IDS) untuk mendeteksi peretas yang mencoba mendapatkan akses ke jaringan Anda, serta pemblokiran daftar massal, yang melibatkan memperkenalkan database situs perangkat lunak berbahaya yang diketahui, alamat IP berbahaya, dan situs peretas jika Anda secara tidak sengaja tersandung pada satu orang yang tersandung pada salah satu dari salah satu yang tersandung pada satu pada salah satu yang tersandung pada satu pada salah satu dari salah satu dari salah satu dari salah satu dari salah satu dari satu kegagalan atas satu tersandung pada satu pada salah satu ganti satu pada salah satu dari satu Stumble pada salah satu,.
• Perangkat lunak PFSENSE® CE adalah open source: Perangkat lunak open-source tidak hanya gratis untuk digunakan, tetapi juga perangkat lunak dengan kode sumber lengkapnya yang tersedia untuk umum untuk diselidiki dan diubah tanpa takut hak cipta. PFSENSE® CE Software adalah proyek publik kolaboratif di mana siapa pun yang terampil dapat berkontribusi pada peningkatan program dan memiliki pekerjaan yang diverifikasi untuk kualitas dan keaslian oleh orang lain.
• Perangkat lunak PFSense® ramah pengguna: Perangkat lunak firewall biasanya sedikit rumit untuk pemula. Namun, perangkat lunak PFSense® menawarkan sistem ramah pengguna yang mudah dikelola dengan antarmuka yang tidak rumit, terlepas dari firewall lainnya.
• Perangkat lunak PFSense® sangat kuat: Kekuatan firewall Anda ditentukan tidak hanya oleh aturan yang Anda tetapkan untuk itu, tetapi juga dengan seberapa tepatnya hal itu mengikutinya, seperti dapat mengenali aliran data yang sesuai dengan kriteria Anda untuk apa yang berbahaya. Perangkat lunak PFSENSE® mencakup banyak fitur dan kemampuan canggih yang menjamin itu selalu mematuhi aturan default atau kustom. Ini juga membedakan antara lalu lintas yang berasal dari jaringan internal perangkat Anda dan lalu lintas yang berasal dari internet terbuka, memungkinkan Anda untuk mendefinisikan aturan dan kebijakan yang berbeda untuk masing -masing.
• Perangkat lunak PFSENSE® didukung dengan baik: Perangkat lunak PFSense® menerbitkan pembaruan keamanan dan fitur secara teratur. Anda tidak pernah memiliki kesan bahwa Anda menggunakan perangkat lunak yang sudah ketinggalan zaman. Perangkat lunak PFSense® memiliki situs dokumentasi, yang besar, dapat dicari, dan diperbarui secara teratur. Semuanya mulai dari How-Tos hingga Dokumentasi Teknis tersedia. Forum Dukungan Perangkat Lunak PFSense® kuat, berpengetahuan luas, dan responsif. Anda mungkin mendapatkan jawaban untuk hampir semua pertanyaan di sini, serta membantu pemecahan masalah atau pengembangan fitur. Ada opsi dukungan berbayar.

Gambar 3. Halaman Dukungan Perangkat Lunak PFSense®

Fitur perangkat lunak pfsense®

• Perangkat lunak PFSense® adalah firewall yang kuat dengan begitu banyak fitur yang berguna. Ini memungkinkan Anda untuk memiliki satu perangkat yang melakukan semua operasi yang diperlukan di tepi jaringan.
• Perangkat lunak PFSense® juga menawarkan ketersediaan tinggi, yang menyiratkan bahwa beberapa perangkat dapat dikelompokkan.
• Salah satu keuntungan paling utama adalah bahwa perangkat lunak PFSense® sepenuhnya gratis. Perangkat lunak ini tersedia untuk diunduh gratis dari situs web. Meskipun virtualisasi didukung, Anda perlu menginvestasikan uang dalam perangkat keras tempat Anda akan menginstal perangkat lunak. Namun, ketika semua faktor diperhitungkan, itu lebih hemat biaya daripada opsi alternatif.
• Perangkat lunak PFSense® dapat digunakan pada perangkat keras apa pun, membuatnya sangat fleksibel dan dapat diskalakan.
• Perangkat lunak PFSense® juga cukup mudah beradaptasi. Itu didukung oleh komunitas yang kuat dan berkomitmen. Mereka telah membuat dan memberikan sejumlah besar add-on yang bermanfaat untuk platform perangkat lunak PFSense®. Mayoritas add-on ini juga sepenuhnya gratis.

Cara mengatur perangkat lunak pfsense®?​

Perangkat lunak PFSENSE® dapat digunakan pada server virtual atau fisik dan sangat mudah dipasang dan dikonfigurasikan. Anda dapat menginstal perangkat lunak PFSense di ProxMox VE atau Bare Metal. Dalam tutorial ini, kami akan membahas instalasi perangkat lunak PFSense di VirtualBox. Setelah instalasi pertama, hampir semua konfigurasi dilakukan melalui antarmuka web yang ramah pengguna. Karena ini adalah open source, Anda dapat menemukan banyak dokumen, video, dan bahkan forum di internet.

Prasyarat untuk menginstal perangkat lunak PFSense® di VirtualBox

• Unduh dan instal perangkat lunak Oracle VirtualBox terbaru.
• Anda bisa mendapatkan gambar perangkat lunak PFSense® di https: // www.pfsense.org/unduh/ .

Saat mengunduh, pastikan untuk memilih penginstal DVD Image (ISO) dan cermin terdekat dengan Anda.

Langkah -langkah untuk menginstal perangkat lunak PFSense® di VirtualBox.​

Saya akan menginstal perangkat lunak PFSENSE® di Ubuntu menggunakan VirtualBox. Namun, metode yang diuraikan di sini identik dengan yang diuraikan untuk sistem operasi lainnya, seperti Mac atau Windows, dengan pengecualian bahwa Anda perlu mengunduh dan menginstal paket perangkat lunak VirtualBox yang relevan.

1. Siapkan perangkat lunak PFSENSE® VM di VirtualBox.
2. Konfigurasikan Memori Perangkat Lunak PFSense®.
3. Siapkan hard disk.
4. Siapkan Jaringan.
5. Lampirkan gambar ISO perangkat lunak PFSENSE®.
6. Mulai instance PFSENSE® Software VM.
7. Memulai instalasi perangkat lunak PFSENSE®.
8. Lepaskan gambar disk perangkat lunak PFSENSE®.
9. Validasi konfigurasi.
10. Akses PFSense® Software Web GUI di VirtualBox.
11. Selesaikan Wisaya Pengaturan Awal.
12. Uji konektivitas dengan mesin pengguna akhir.
13. Verifikasi sewa DHCP.

1.Siapkan perangkat lunak PFSENSE® VM di VirtualBox.​

Untuk membangun mesin virtual baru, luncurkan program VirtualBox dan pilih yang baru .

Gambar 4. Membuat mesin virtual baru di kotak virtual

Jendela baru akan dibuka. Anda perlu memberi VM nama, seperti PfSense-FW. Juga, pilih di mana Anda menginginkan file hard drive virtual perangkat lunak PFSense® disimpan.

Gambar 5. Penamaan mesin virtual untuk perangkat lunak pfsense® di kotak virtual

Pastikan untuk memilih BSD sebagai Type dan Freebsd (64bit) sebagai versi di bidang Type.

2.Konfigurasikan Memori Perangkat Lunak PFSense®.​

Gambar 6. Mengatur ukuran memori untuk PFSense® Software VM

Anda harus menyediakan RAM untuk mesin virtual PFSense di sini; Saya menyediakan 2 GB.

1GB mungkin cukup juga. Setelah Anda mendefinisikan RAM, klik Next.

3.Siapkan hard disk.​

Gambar 7. Membuat hard disk untuk PFSense® Software VM

Selanjutnya, mari kita mengatur hard disk VM. Pilih Buat Hard Disk Virtual Sekarang dan klik Buat.

Anda dapat melanjutkan dengan ukuran yang disarankan (16 GB) atau Anda dapat mengalokasikan lebih banyak ruang.

Angka 8. Mengatur Jenis File Harddisk untuk PFSense® Software VM di kotak virtual

Secara default, VirtualBox harus memilih VDI sebagai hard drive. Anda masih dapat memilih VDI, tetapi jika Anda ingin menggunakan hard disk VM ini pada hypervisor lain seperti VMware Workstation di masa mendatang, pilih VMDK dan klik Next.

Gambar 9. Penyimpanan pada hard disk fisik untuk PFSense® Software VM

Pilih secara dinamis dialokasikan di bawah penyimpanan pada hard disk fisik.

Gambar 10. Mengatur ukuran harddisk untuk PFSense® Software VM di Virtual Box

Anda sekarang harus menentukan kapasitas penyimpanan hard drive; Saya memilih 16 GB sebagai ukuran penyimpanan; Anda dapat memilih jumlah yang sama atau berbeda berdasarkan kebutuhan Anda, dan kemudian klik Buat.

4.Siapkan Jaringan

Sebelum Anda memulai VM, Anda harus mengatur adaptor jaringan perangkat lunak PFSense® di VirtualBox untuk digunakan oleh PFSense® Software VM.

Firewall perangkat lunak PFSENSE® memiliki dua antarmuka: satu yang terhubung ke internet dan satu yang terhubung ke pengguna internal. Akibatnya, saat menerapkan perangkat lunak PFSense®, Anda harus menggunakan dua NIC (kartu antarmuka jaringan).

Karena kami akan membutuhkan dua antarmuka, satu untuk WAN dan satu untuk LAN. Klik Pengaturan Setelah Memilih PFSense® Software VM.

Gambar 11. Pengaturan Jaringan untuk PFSense® Software VM di Virtual Box

Jika Anda memilih antarmuka NAT, mesin VirtualBox NAT diluncurkan di tab baru. harus mengonversi alamat IP WAN ke alamat IP komputer host, yang menambahkan overhead tambahan ke paket

Selain itu, jika Anda memilih antarmuka jembatan, itu akan berfungsi sebagai sakelar antara jaringan lokal dan antarmuka virtualbox jembatan.

Karena router lokal Anda berfungsi sebagai server DHCP, ia menerima alamat IP dari server DHCP juga. Perangkat lunak PFSense® dapat terhubung ke internet menggunakan alamat IP itu.

Pilih perangkat pertama sebagai antarmuka WAN, adaptor jembatan.

Adaptor kedua bernama VirtualBox Internal Network, yang akan berfungsi sebagai adaptor LAN.

Gambar 12. Pengaturan Jaringan untuk PFSense® Software VM di Virtual Box

Jaringan internal, sesuai namanya, menciptakan jaringan internal di mana hanya VM yang merupakan bagian dari jaringan yang dapat berkomunikasi satu sama lain, dan itu terpisah dari komputer host.

Jadi, singkatnya, satu -satunya metode untuk komputer host atau siapa pun di jaringan lokal untuk berkomunikasi dengan sisi LAN dari perangkat lunak PFSENSE® adalah melalui perangkat lunak PFSense® antarmuka WAN.

5.Lampirkan gambar ISO perangkat lunak PFSENSE®.​

Tambahkan gambar ISO yang kami peroleh sebelumnya saat kami berada di pengaturan.

• Pilih penyimpanan.
• Pilih file disk kosong dari menu Perangkat Penyimpanan.

Gambar 13. Pengaturan Penyimpanan untuk PFSense® Software VM di kotak virtual

• Untuk melampirkan file ISO yang telah kami unduh, klik ikon disk dan kemudian pilih file disk.
• Dan kemudian klik OK.

Gambar 14. Pilih file disk optik virtual untuk PFSense® Software VM di kotak virtual

Gambar 15. File disk optik virtual dimuat untuk perangkat lunak PFSense® VM di kotak virtual

6.Mulai instance PFSENSE® Software VM.​

Konfigurasi yang diperlukan sekarang selesai; Mari kita lanjutkan untuk memulai VM dengan memilihnya dan mengklik Mulai.

Gambar 16. Mulai PFSENSE® Software VM di kotak virtual

Gambar 17. Temukan file ISO untuk PFSense® Software VM di kotak virtual

Saat instance VM naik, itu akan meminta Anda untuk memilih gambar ISO yang dapat di -boot, dan karena kami sebelumnya telah melampirkan gambar ISO perangkat lunak PFSENSE® ke VirtualBox, itu akan meminta Anda untuk memilih gambar.

Pilih gambar perangkat lunak PFSENSE® dari daftar dan tekan tombol Start.

7. Memulai instalasi perangkat lunak PFSENSE®

Setelah beberapa detik, Anda akan diminta dengan prompt penginstal perangkat lunak PFSENSE®; Pilih terima untuk melanjutkan instalasi.

Gambar 18. Copyrigt dan Pemberitahuan Distribusi untuk PFSense® Software VM di Virtual Box

Untuk memulai instalasi, pilih Install PFSense® Software lalu klik OK

Gambar 19. Instal PFSense® Software VM di kotak virtual

Menggunakan keymap Pilih opsi default atau satu berdasarkan bahasa Anda pilih.

Gambar 20. Pilihan KeyMAP untuk PFSense® Software VM di kotak virtual

BIOS AUTO (UFS) dan klik OK.

Gambar 21. Pilihan Partisi untuk PFSense® Software VM di Virtual Box

Gambar 22. Penginstal Perangkat Lunak PFSense® sedang berjalan di kotak virtual

Instalasi sekarang akan dimulai secara otomatis dan akan diselesaikan dalam hitungan detik. Setelah selesai, itu akan menanyakan apakah Anda ingin memasukkan shell untuk membuat lebih banyak perubahan atau tidak. Klik Tidak.

Gambar 23. Konfigurasi Manual untuk PFSense® VM di kotak virtual

8. Lepaskan gambar disk perangkat lunak PFSENSE®.​

Anda pada akhirnya akan diminta untuk me -reboot perangkat lunak PFSense®; Tapi, sebelum Anda melakukannya, Anda harus menghapus gambar ISO yang kami tambahkan sebelumnya.

Gambar 24. File gambar eject untuk PFSense® VM di kotak virtual

Setelah mengeluarkan file gambar Anda dapat mem -boot ulang perangkat lunak PFSense® virtual Anda

Gambar 25. Reboot PfSense® VM di kotak virtual

9. Validasi konfigurasi.​

Gambar 26. Setelah reboot PFSense® VM di kotak virtual

Firewall perangkat lunak PFSENSE® akan mendapatkan alamat IP dari router internet lokal setelah dimulai kembali.

Seperti yang Anda lihat, alamat IP 192.168.1.28 diperoleh dari jaringan wifi saya. Namun, masalah kedua adalah bahwa WAN dan LAN berada di jaringan yang sama; Kami akan mengubahnya hari ini.

Tipe 2 untuk mengubah alamat IP sisi LAN.

Gambar 27. Pengaturan LAN untuk PFSense® VM di kotak virtual

Setelah memilih opsi 2, Anda akan diminta untuk memilih antarmuka yang harus diperbarui oleh alamat IP. Tekan 2 sekali lagi, seperti sisi LAN menunjukkan 2.

Gambar 28. Pengaturan LAN untuk PFSense® VM di kotak virtual

Masukkan alamat IP yang akan berfungsi sebagai gateway default untuk pengguna LAN; Saya menggunakan 10.1.1.1, tetapi Anda dapat menggunakan jaringan apa pun yang Anda suka.

Setelah itu, masukkan subnet mask dan tekan enter saat selesai.

Gambar 29. Pengaturan LAN untuk PFSense® VM di kotak virtual

Karena kami tidak mengatur IPv6, pilih TIDAK.

Kami juga perlu mengkonfigurasi alamat DHCP untuk sisi LAN; Untuk pertanyaannya, tekan ‘y ‘. Masukkan start dan akhir alamat DHCP dan tekan Enter.

Anda juga akan ditanya apakah Anda ingin mengubah protokol GUI web, yang harus Anda balas tidak.

Gambar 30. Pengaturan WAN untuk PFSense® VM di kotak virtual

Setelah Anda selesai mengkonfigurasi semuanya, Anda akan mendapatkan alamat WAN dari jaringan lokal Anda serta alamat LAN yang Anda tentukan semenit yang lalu, yaitu 10.1.1.1/24.

Gambar 31. Ping Google PFSENSE® VM di kotak virtual

Pada dasarnya, kami telah berhasil mengonfigurasi perangkat lunak PFSense® di VirtualBox. Salah satu keuntungan dari perangkat lunak PFSense® adalah bahwa relatif mudah diatur, dan Anda tidak perlu menentukan aturan atau NAT untuk terhubung ke internet. Ini akan memakannya secara otomatis setelah alamat IP WAN dan LAN diatur.

Mari kita coba ping alamat IP internet dengan menekan 7, dan seperti yang Anda lihat, saya dapat mengaksesnya dengan baik.

10. Akses PFSense® Software Web GUI di VirtualBox.​

Anda perlu menggunakan GUI web setelah menginstal perangkat lunak PFSense® untuk penyesuaian lebih lanjut.

Jadi, bagaimana kita bisa menggunakan VirtualBox untuk mengakses PFSense® Software Web GUI?

Kami sebelumnya telah mengkonfigurasi sistem operasi WIN10 di VirtualBox, dan saya akan mengakses PFSense® Software Web GUI menggunakan mesin virtual yang sama.

Klik kanan WIN10 OS dan pilih Pengaturan.

Jaringan dikonfigurasi dengan NAT secara default; Anda harus memodifikasi ini ke jaringan internal yang telah kami tautkan adaptor LAN perangkat lunak PFSENSE®.

Gambar 32 Pengaturan jaringan internal untuk mencapai PFSense® VM di kotak virtual

Ini menghubungkan LAN Perangkat Lunak PFSense® dan VirtualBox VM ke jaringan yang sama.

Gambar 33 Hubungkan dari VM lain ke PFSense® VM di kotak virtual

Buka browser internet yang tersedia dan navigasikan ke PFSense® Software Web GUI dengan memasukkan https: // 10.1.1.1 ke bilah alamat.

Anda dapat mengabaikan peringatan keamanan dan melanjutkan ke layar login.

Masukkan admin sebagai nama pengguna dan perangkat lunak PFSense® sebagai kata sandi, lalu klik Masuk.

11. Selesaikan Wisaya Pengaturan Awal.​

Gambar 34 Selamat datang di PFSense® VM di kotak virtual

Halaman Wizard Pengaturan Awal akan muncul, dengan pengaturan default tetap tidak berubah. Hanya di Langkah 6, saat mengkonfigurasi kata sandi admin, Anda dapat memasukkan kata sandi Anda sendiri.

Meskipun dalam tutorial ini kami meninggalkan pengaturan default di Wizard Setup, Anda bebas mengubahnya jika perlu.

Di akhir proses, Anda akan mendapatkan pemberitahuan yang menyatakan bahwa perangkat lunak PFSense® berhasil diinstal.

Di layar, tekan tombol finish.

Gambar 35. PFSENSE® Software Wizard selesai

12.Uji konektivitas dengan mesin pengguna akhir.​

Untuk menguji koneksi, kami akan menggunakan host Win10 OS yang sudah saya masukkan di VirtualBox.

Saya memodifikasi pengaturan WIN10 untuk menjadi bagian dari jaringan internal VirtualBox yang didirikan di sisi LAN perangkat lunak PFSENSE®,

Periksa pengaturan IP.

Seperti yang Anda lihat, saya menerima alamat IP pertama dari server DHCP perangkat lunak PFSense® dan dapat melakukan ping alamat IP publik.

Gambar 36 Buat beberapa lalu lintas internet di mesin windows

Gambar 37 ipconfig

13.Verifikasi sewa DHCP.​

Bukankah alamat IP ditetapkan secara otomatis saat kami mengatur VMS?

Di sisi LAN firewall, perangkat lunak PFSense® mengalokasikan itu; Hal yang sama dapat dikonfirmasi menggunakan sewa DHCP pada firewall perangkat lunak PFSENSE® dengan mengklik status> sewa DHCP; Seperti yang Anda lihat, saya memiliki satu IP yang saya peroleh dari server DHCP.

Gambar 38 Sewa DHCP pada perangkat lunak PFSENSE®

Apa pro dari perangkat lunak PFSense®?​

Keuntungan utama dari perangkat lunak PFSense® adalah sebagai berikut:

• Murah
• Tidak ada biaya lisensi
• Upgrade gratis
• Desain sederhana tetapi efektif
• Biaya penurunan untuk redundansi
• Open-Source (Linux Software)
• Dapat disesuaikan
• Agnostik perangkat keras
• Instalasi Mudah

Apa kontra dari perangkat lunak PFSense®?​

Kerugian utama dari perangkat lunak PFSense® adalah sebagai berikut:

• Dukungan gratis terbatas
• Sedikit pengakuan merek
• SafetyNet terbatas
• Tidak ada jadwal yang diperbarui

• Sejarah Perangkat Lunak PfSense®
• Apa itu perangkat lunak firewall perangkat lunak pfsense®?
  • Apa kegunaan populer untuk perangkat lunak PFSense®?
  • Mengapa Menggunakan Perangkat Lunak PFSense®?
  • Fitur perangkat lunak pfsense®
  • Prasyarat untuk menginstal perangkat lunak PFSense® di VirtualBox
  • Langkah -langkah untuk menginstal perangkat lunak PFSense® di VirtualBox.