Netgate pfSense Plus Firewall/VPN/Router
Netgate | 24.11.0Linux/Unix, FreeBSD 14 - 64-bit Amazon Machine Image (AMI)
External reviews
416 reviews
from
and
External reviews are not included in the AWS star rating for the product.
Très facile à installer dès le départ et une plateforme de routage robuste.
Qu'aimez-vous le plus à propos de the product?
Je ne peux pas croire à quel point il est facile à configurer dès la sortie de la boîte. Vous démarrez le serveur, installez la plateforme et ensuite vous assignez une interface LAN/WAN... TERMINÉ !
Que n’aimez-vous pas à propos de the product?
Je voudrais voir plus d'analyses ou un moyen plus facile d'accéder aux données basées sur les clients depuis le tableau de bord.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Je cherche une plateforme sécurisée, mais facile et hautement configurable qui fonctionne tout simplement. Cela semble correspondre à mes attentes.
Tellement puissant
Qu'aimez-vous le plus à propos de the product?
Avec ce produit étant open source, il est étonnant de voir à quel point les fonctionnalités que vous obtenez avec lui sont puissantes et la capacité de le configurer selon vos besoins est excellente !
Que n’aimez-vous pas à propos de the product?
Cela peut être difficile d'obtenir la configuration que vous souhaitez au début, mais vous y parvenez à la fin !
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Protection open source gratuite pour votre réseau, que demander de plus !
Pfsense est un pare-feu qui en vaut la peine.
Qu'aimez-vous le plus à propos de the product?
Les meilleurs aspects de ce produit sont sa modularité et le soutien communautaire qu'il offre. pfsense dispose d'une gamme de modules/plugins qui peuvent être ajoutés afin de façonner pfsense selon vos besoins, il y a un large choix et vous êtes sûr de trouver quelque chose pour faire le travail. Si pour une raison quelconque vous ne parvenez pas à trouver un module pour faire ce qui doit être fait, il est fort probable qu'une question ait été posée sur le sujet et qu'une réponse soit facilement trouvée, sinon vous pouvez poser une question sur les forums et vous serez accueilli par une communauté très patiente. L'un des principaux avantages est la capacité pour plusieurs WANs, vous permettant de router le trafic comme vous le souhaitez ou même d'équilibrer la charge. Vous pouvez ajouter squid guard et bloquer/autoriser des sites web sur une liste blanche/noire. L'aliasing vous permet d'ajouter plusieurs IP/réseaux/hôtes sous un seul alias et de créer des règles de pare-feu basées sur cela, donc plutôt que de créer 250 règles de pare-feu pour 250 nœuds, il suffit d'aliaser les 250 et de créer une seule règle pour cet alias. Il y a des pages consacrées aux graphiques pour que vous puissiez surveiller votre trafic réseau, vos NIC physiques et le serveur lui-même. Il y a une tonne de fonctionnalités et tous les besoins de mise en réseau de base/avancés sont satisfaits.
Que n’aimez-vous pas à propos de the product?
Il y a très peu de choses que j'ai trouvées que je n'aime pas à propos de pfsense, bien que je n'aie pas testé toutes les fonctionnalités possibles, mon expérience a certainement été très positive. Il y a cependant deux choses qui me viennent à l'esprit.
Je n'ai pas pu réaliser le transfert de port pour un VPN. Le VPN était PPTP (je n'ai jamais essayé d'autres méthodes) sur un serveur Windows. Malgré d'innombrables heures de recherche et de lecture des résultats et de nombreuses tentatives de modification des paramètres, je n'ai pas pu utiliser le VPN (qui fonctionnait auparavant avec une solution de pare-feu payante), que ce problème persiste ou soit entièrement de ma faute reste non résolu.
Après environ trois ans, j'ai trouvé que pfsense devenait légèrement instable. Je n'ai connu cela qu'avec une seule machine (la plus ancienne). Que ce problème soit dû au serveur physique et/ou aux composants ou qu'il soit dû à des changements au fil du temps/corruption des fichiers de configuration, cela reste encore indéterminé.
En réalité, je n'ai pas rencontré de véritables inconvénients de la solution que je ne peux pas me lier à moi.
Je n'ai pas pu réaliser le transfert de port pour un VPN. Le VPN était PPTP (je n'ai jamais essayé d'autres méthodes) sur un serveur Windows. Malgré d'innombrables heures de recherche et de lecture des résultats et de nombreuses tentatives de modification des paramètres, je n'ai pas pu utiliser le VPN (qui fonctionnait auparavant avec une solution de pare-feu payante), que ce problème persiste ou soit entièrement de ma faute reste non résolu.
Après environ trois ans, j'ai trouvé que pfsense devenait légèrement instable. Je n'ai connu cela qu'avec une seule machine (la plus ancienne). Que ce problème soit dû au serveur physique et/ou aux composants ou qu'il soit dû à des changements au fil du temps/corruption des fichiers de configuration, cela reste encore indéterminé.
En réalité, je n'ai pas rencontré de véritables inconvénients de la solution que je ne peux pas me lier à moi.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Le produit a personnellement aidé à agir comme un pare-feu protégeant et contrôlant à la fois le trafic interne et externe sur le réseau. Il m'a permis plusieurs connexions WAN. Avec l'aliasing, je peux rapidement regrouper des serveurs, ordinateurs, équipements de sécurité, etc. En utilisant l'aliasing, j'ai pu dédier des connexions WAN à des fins spécifiques, garantissant que la bande passante est distribuée selon les besoins avec une seule règle de pare-feu. Des modules comme bandwidthd m'aident à vérifier les hôtes consommant le plus de trafic, squid pour m'aider à surveiller le trafic et squid guard pour m'aider à bloquer ou autoriser le trafic, en font une excellente solution. Après être passé d'une solution sous licence payante à une autre, j'ai trouvé que pfsense n'est pas seulement gratuit, mais surpasse complètement tout ce qui a été payé auparavant. Mon expérience avec ce produit est extrêmement positive et je le recommanderais certainement comme une excellente solution.
Recommandations à d’autres personnes envisageant the product:
Il a une excellente interface graphique complète et c'est Linux pour les utilisateurs de shell.
Facile à configurer et vérification du routeur logiciel
Qu'aimez-vous le plus à propos de the product?
L'utilisation des ressources est vraiment plus faible.
Que n’aimez-vous pas à propos de the product?
Peu d'utilisateurs connaissent ce produit, je ne peux accéder qu'à leur forum pour chercher une solution.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Routeur principal du réseau et passerelle VPN.
Je peux utiliser un ancien serveur pour desservir 50 personnes sans décalage.
Je peux utiliser un ancien serveur pour desservir 50 personnes sans décalage.
pfSense est une solution de pare-feu logiciel capable et configurable.
Qu'aimez-vous le plus à propos de the product?
pfSense est relativement simple à configurer et très puissant.
Que n’aimez-vous pas à propos de the product?
Certaines fonctionnalités ne sont disponibles qu'avec pfSense Gold payant.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
De nombreux petits clients ont besoin d'un pare-feu mais n'ont pas nécessairement besoin d'une solution de pare-feu matériel complète. pfSense sur une machine virtuelle est la solution parfaite pour cette situation. pfSense dispose de toutes les fonctionnalités nécessaires telles que les filtres iptables, les tunnels VPN, etc.
Recommandations à d’autres personnes envisageant the product:
pfSense peut ne pas être aussi riche en fonctionnalités qu'un SonicWALL mais si les fonctionnalités avancées ne sont pas nécessaires alors pfSense peut économiser beaucoup de temps et d'argent. Cependant, gardez-le sur sa propre VM ou machine.
Grand Pare-feu d'Entreprise
Qu'aimez-vous le plus à propos de the product?
Je pense que pfSense est performant, puissant et stable. Il bénéficie d'un développement actif, et bien que je pense que le rythme de l'innovation soit un peu lent, je crois que c'est l'un des meilleurs pare-feux open source jamais créés. Sa base FreeBSD offre une excellente stabilité et de formidables capacités réseau. Ce routeur peut vraiment faire tout ce qu'un Cisco peut faire et plus encore.
Que n’aimez-vous pas à propos de the product?
Je pense que le projet a tendance à éviter des choses comme la gestion de configuration et les nouvelles technologies "tendances" parce qu'il y a des alternatives qui arrivent. Ce qui est bien, et j'attends avec impatience des choses comme pfCenter, mais ne pas avoir au moins quelques intégrations avec Ansible est un problème. Quand des sujets sont abordés sur les forums, les gens peuvent être désagréables. Mais je suppose que c'est l'internet pour vous.
Je souhaite que le système d'exploitation de base soit plus un FreeBSD standard avec des paquets pfSense qui pourraient être installés par-dessus. Parfois, je veux faire des choses et j'ai peur d'ajouter des paquets qui ne sont pas dans la liste officielle des paquets pfSense parce qu'il y a une crainte que cela puisse casser le système.
Je souhaite que le système d'exploitation de base soit plus un FreeBSD standard avec des paquets pfSense qui pourraient être installés par-dessus. Parfois, je veux faire des choses et j'ai peur d'ajouter des paquets qui ne sont pas dans la liste officielle des paquets pfSense parce qu'il y a une crainte que cela puisse casser le système.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Remplacer des pare-feux plus coûteux et obtenir beaucoup plus de performance.
Recommandations à d’autres personnes envisageant the product:
Lisez la documentation, suivez la formation officielle. Achetez du support si vous avez des questions ou besoin d'aide.
pfSense est ma distribution de pare-feu préférée.
Qu'aimez-vous le plus à propos de the product?
C'est absolument gratuit et c'est à mon avis meilleur que beaucoup de pare-feux de classe entreprise avec lesquels j'ai été en contact. C'est facile à gérer, facile à mettre à jour vers de nouvelles versions, et le meilleur de tout, c'est facile à étendre. Par exemple, vous pouvez l'étendre avec IDS/IPS (Snort), des proxys inversés, divers services de tunnel, des sites d'atterrissage réseau, etc.
Que n’aimez-vous pas à propos de the product?
Je ne devrais pas dire que tout à propos de pfSense est une promenade de santé, il y a eu des accrocs en cours de route. Par exemple, il n'y a pas si longtemps (il y a 3-4 ans), il y avait un problème avec les règles Snort qui n'étaient pas sauvegardées ou écrasées à chaque mise à jour de la base de données. De plus, son support IPv6 était un peu tardif (mais d'un autre côté, c'était aussi le cas pour beaucoup d'autres fournisseurs de pare-feu). Certains services devront être ajustés manuellement en éditant des fichiers, mais la plupart du temps (99,9%), vous n'aurez pas à le faire.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
pfSense est ma solution de pare-feu de prédilection lorsque des amis ou des clients ont besoin d'une solution de pare-feu/routeur. Puisqu'il peut fonctionner sur du matériel ancien ou bon marché (attention au débit cependant), cela permet d'économiser de l'argent à la fois pour moi et mes clients. Et en plus, c'est excellent pour la sécurité.
Recommandations à d’autres personnes envisageant the product:
Un conseil, si vous utilisez pfSense sur une clé USB, n'oubliez pas d'activer un disque RAM pour les journaux ou vous vous retrouverez avec une clé USB morte en quelques semaines. Croyez-moi, cela m'est arrivé. Ensuite, pfSense utilisera votre RAM pour /var et /tmp. Cela empêche le système d'écrire constamment des fichiers journaux sur la clé USB, ce qui peut représenter plusieurs milliers d'entrées par seconde, ce qui usera très rapidement la clé.
pfSense
Qu'aimez-vous le plus à propos de the product?
Ce que j'aime le plus, c'est sa polyvalence et il fonctionne aussi bien que d'autres plateformes de routage de marque. Il est facile à personnaliser pour les besoins de mon client.
Que n’aimez-vous pas à propos de the product?
Je suis complètement satisfait de pfSense et il a répondu à toutes mes attentes. Je n'ai pas rencontré de problème avec pfSense.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Le bénéfice de pfSense est que c'est un logiciel de qualité pour une fraction du coût des concurrents.
Recommandations à d’autres personnes envisageant the product:
J'ai eu moins de problèmes avec pfSense que tout autre produit que j'ai utilisé.
Le seul et unique pare-feu
Qu'aimez-vous le plus à propos de the product?
De nombreuses options pour configurer un pare-feu gratuit et open source afin de protéger et gérer votre cloud privé
Que n’aimez-vous pas à propos de the product?
Trop d'options et une interface de style ancien (une version plus récente avec une nouvelle interface utilisateur arrive)
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Pleine gestion de notre cloud privé
Source ouverte pare-feu de niveau entreprise
Qu'aimez-vous le plus à propos de the product?
C'est de loin le projet de pare-feu open source le plus configurable que j'ai rencontré.
Nous avons un contrôle total et une transparence sur notre périmètre avec cette solution. La gamme de plugins disponibles est excellente et l'intégration de solutions IDS et IPS éprouvées est également très bonne.
Dans l'ensemble, c'est très bon.
Nous avons un contrôle total et une transparence sur notre périmètre avec cette solution. La gamme de plugins disponibles est excellente et l'intégration de solutions IDS et IPS éprouvées est également très bonne.
Dans l'ensemble, c'est très bon.
Que n’aimez-vous pas à propos de the product?
C'est très difficile à configurer, et parfois obtenir la bonne instruction pour votre version peut être un cauchemar. Courbe d'apprentissage très abrupte mais cela en vaut la peine.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
En tant que petite entreprise, PFSense nous a permis de nous conformer à la législation et à la certification ISO sans nous ruiner.
Recommandations à d’autres personnes envisageant the product:
Beaucoup de pièges à résoudre.
showing 421 - 430