Firewall IPcop pfSense etc

Der er mange så hvad skal du helt præcis bruge den til og hvad skal du have af services, Skal det bare være en firewall eller skal den fungere som gateway og som server?

Du er nok nødt til at være lidt mere præcis.

I min firma har jeg f.eks. sat en ClearOS firewall op som fungerer som gateway og som med tiden skal overtage VPN-server-rollen. Det kører MEGET bedre end den hardwarefirewall vi fik af vores udbyder. Vi har en 50/50 mbit og den kan vi rent faktisk udnytte nu.

I min boligforening har en ven og jeg sat en pFSense server op til bl.a. at bundle 2x 8/2 mbit linier og vi har sat load-balancing op på linierne. I den nuværende stable udgave af pFsense virker traffic-shaperen kun på én linie ad gangen, hvilket ej er optimalt, men vi ser med længselsfulde øjne på version 2 og håber den snart bliver udgivet, da den understøtter shaping på multi-wan setups.

Dog skal man nok regne at afsætte noget tid til at sætte sig ind i tingene idet brugerinterfacet godt kan være lidt tungt at arbejde med fx til firewall-reglerne. Men altså, når det spiller så spiller det fint.

Ah ja, så er pFSense baseret på freebsd, heldigvis er der ikke synderligt meget man skal sætte sig ind i, mest af alt hvad NICsne hedder i bsd-verdenen, så det er til at overleve :-)


ClearOS ser spændende ud, men jeg synes det er alt for uklart, hvad man får med i den frie/gratis udgave når man ser på deres demo.
Er der nogen let oversigt over features vs produkttype/plugin (fx i en let matrice/tabel-oversigt). Vi er temmeligt meget interesseret i load-balancing mellem de bundlede linier (dvs. Multi-WAN) og traffic shaping, men også værktøjer til at se, hvilke typer trafik der kommer fra hvilke ip-adresser på lan-siden, er for os meget interessant.

Jeg kan se, der også er noget webmail i ClearOS - hvad bygger det (oven-)på?

Så erfaringer vil jeg blive glad for at høre mere om!

Har en server med pfSence på min 90/90 hjemme linje som fungere som gateway og den er fantastisk. Nu ved jeg godt at det er begrænset hvad den skal når det jo nu er en hjemme server, men jeg er ihvertfald glad for den.

Er en firewall egentligt nødvendigt (til privat brug)?

Kommer vel an på hvad du har til at stå på din hjemme linje..