Jamsux's Blog

março 16, 2011

pfSense RC1

Filed under: Uncategorized — jamsux @ 12:59 pm

Final do mês de Janeiro foi divulgado nos mirros a nova versão do sistema, ainda em fase experimental, porém estável. O pfSense 2.0 RC1 traz inúmeras melhorias, dentre algumas que vou citar mais abaixo.

Algumas pessoas perguntam qual a minha opnião sobre a utilização de um firewall com interface WEB. Bom, particularmente sou suspeito pra falar, pois participo do projeto desde que fui apresentado pelos meus ‘gurus’ Rogério Moreira e Alexandro Silva. Adoro tecnologias open source que facilitam o dia a dia do Sysadmin, afinal temos tantas atividades, projetos e problemas a resolver que, se temos uma tecnologia disponível, estável, confiável e fácil de usar, porque preocuparmos com tarefas operacionais repetitivas?

O pfSense leva inovações ao Administrador da Rede facilitando a investigação do tráfego, análise de regras, planejamento da infraestrutura e resolução de problemas de rede. Sabemos que utilizar um firewall não é apenas configurar regras quando necessário, e sim monitorar suas atividades, extrair relatórios, gráficos em tempo real de maneira simples e rápida.
A ultima versão (1.2.3) foi lançada em 2009, como o sistema estava muito estável demorou um tempo até a versão atual 2.0 RC1, onde trouxe várias melhorias, ALGUMAS delas pude perceber instantâneamente:

Sistema Operacional
– Baseado no FreeBSD 8.1 – o ultimo era baseado no 7.2
– Boot mais rápido
– Além da opção de instalação Customizada (Padrão na versão anterior), possui agora:
– Restauração direta da configuração = arquivo .xml deve estar no diretório /tmp
– Instalação rápida – pulando as etapas como particionamento de disco e outros.

Visual
– Dashboard já integrado
– Mais temas
– Monitor de Balanceamento de carga
– Inclusão do menu HELP (Encaminhando para páginas: Wiki e desenvolvedores, base de dados de Bug, Foruns)
– Pacote Rate já integrado – Análise de tráfego de cada endereço na sua rede

Funcional
– Gerenciamento de usuários
– Integração com o AD
– Escalonamento de privilégios
– Tempo de acesso
– Adicionado a possibilidade de configurar uma VPN com L2TP
– Senha nos backups
– VPN PPTP suporta mais usuários
– 4 Endereços de DNS
– Disgnósticos de mais recursos: Discos, pacotes, processos
– Filtro de protocolos Layer 7
– Aplicação de Traffic Shaper individualmente nas interfaces
– Além de Suporte 3G

Lista completa dos novos recursos você pode conferir no endereço.

Se você ficou interessado em experimentar, pode baixar no link. Se deseja migrar logo o seu pfSense para a versão mais nova, aconselho testar antes, pois a boa prática é que seja um processo suave, mudança aos poucos. Os desenvolvedores do sistema informam que algumas partes da configuração é consideravelmente diferente nas versões 1.2.x, e suspeitam que possa haver alguns problemas de configuração na atualização, embora ainda não têm conhecimento de quaisquer problemas específicos até este momento, onde foi testado com uma grande variedade de configurações.

De todo modo vale a pena estudar minusciosamente a implantação do sistema, ter cautela é uma característica indispensável. E não esqueçam [O lançamento da versão estável oficial está muito próximo]

Anúncios

6 Comentários »

  1. Boa noite amigo. O que tenho a dizer do pf 2.0 é incrível!!! Mas estou com um problema, utilizo proxy + squidGuard + 02 links (loadbalance um fixo ou pppoe) + wifi. Está tudo blz, só que a conexao está lenta não o que pode ser mais pra mim está relacionado a configuracao das 2 wans queria saber se com vc já aconteceu isso?

    Valeu.

    Comentário por denicio — março 22, 2011 @ 1:26 am

    • Olá denicio,

      No pfSense não aconteceu comigo, uma vez houve uma situação parecida no Fortinet aí resolvi fazendo a realocação do tráfego, tipo: http, dns e https para determinado link e restante para outra.

      Cuidado com o squid e squidguard, eles são grandes consumidores de memória. Tente coletar parâmetros como: rota para determinado site e consumo de recursos do firewall.

      Abraço

      Comentário por jamsux — março 23, 2011 @ 7:31 pm

  2. Amigo, você tem idea de quando vai sair a 2.0 Stable?

    Comentário por Joao — abril 25, 2011 @ 12:46 pm

    • Olá,

      Ainda não. Entrei em contato com os caras porém ainda não obtive resposta sobre datas.

      Abraço.

      Comentário por jamsux — maio 4, 2011 @ 6:19 pm

  3. ótimo texto, argumentação precisa, fico feliz pela sua satisfação com o produto.

    Mas é importante que a comunidade que utilize o pfsense contribuam financeiramente para que o projeto não acabe.

    Obrigado pelo Guru!

    Comentário por RogerioMoreira — maio 10, 2011 @ 4:49 pm

  4. boa

    Comentário por Douglas — junho 11, 2011 @ 1:53 pm


RSS feed for comments on this post. TrackBack URI

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s

Crie um website ou blog gratuito no WordPress.com.

%d blogueiros gostam disto: