Bussiness Firewall

PFSENSE Firewall-VPN-WAN Load Balance

Το pfSense είναι ενα εξελιγμένο Firewall που μπορεί να επεκταθεί με την προσθήκη υποσυστημάτων (modules) είναι γρήγορο, σταθερό και με εξαιρετικών χαρακτηριστικά όπως:

 

1. Internet Lines Load Balance – Multi-WAN

• Internet Load Balance - Σύνδεση 2 ή περισσοτέρων γραμμών internet (DSL-VDSL-FIBER-SAT κ.λπ.) σε μία. Οι χρήστες βγαίνουν στο internet πάντα από την γραμμή που έχει την λιγότερη κίνηση. Οι χρήστες δεν χρειάζεται να κάνουν κάτι για να λειτουργήσει, όλα γίνονται αυτοματοποιημένα.

• Internet Failover - Σύνδεση 2 ή περισσοτέρων γραμμών internet (DSL-VDSL-FIBER-SAT κλπ). Οι χρήστες βγαίνουν στο internet πάντα από την γραμμή που έχουμε επιλέξει. Σε περίπτωση αστοχίας της γραμμής αυτής (αποσύνδεση-βλάβη) η σύνδεση μεταφέρεται στην επόμενη ενεργή γραμμή και οι χρήστες συνεχίζουν να έχουν πρόσβαση στο internet χωρίς να κάνουν κάτι για να λειτουργήσει, όλα γίνονται αυτοματοποιημένα.

• Internet Load Balance and Failover - Σύνδεση 2 ή περισσοτέρων γραμμών internet (DSL-VDSL-FIBER-SAT κλπ) σε μία. Οι χρήστες βγαίνουν στο internet πάντα από την γραμμή που έχει την λιγότερη κίνηση. Σε περίπτωση αστοχίας κάποιων από τις γραμμές (αποσύνδεση-βλάβη) η σύνδεση επιτυγχάνετε ακόμα και με μια ενεργή γραμμή. Οι χρήστες δεν χρειάζεται να κάνουν κάτι για να λειτουργήσει, όλα γίνονται αυτοματοποιημένα.

• Internet Bonding - Σύνδεση 2 ή περισσοτέρων γραμμών internet (DSL-VDSL-FIBER-SAT κλπ) σε μία με ονομαστική ταχύτητα την ταχύτητα και τον 2-3 γραμμών που έχουμε πχ εάν έχουμε 2 γραμμές των 30Mbps η ονομαστική ταχύτητα της γραμμής θα είναι 60Mbps. Οι χρήστες βγαίνουν στο internet και από τις 2 γραμμές. Σε περίπτωση αστοχίας κάποιων από τις γραμμές (αποσύνδεση-βλάβη) η σύνδεση επιτυγχάνετε ακόμα και με μια ενεργή γραμμή. Οι χρήστες δεν χρειάζεται να κάνουν κάτι για να λειτουργήσει, όλα γίνονται αυτοματοποιημένα.

2. VPN με ssl, 256 bit encryption + Username – Password με δυνατότητα σύνδεσης

• Line to multiline (κεντρικού με άλλους χώρους)
• Road Warrior (Κεντρικού με άλλους μεμονωμένους υπολογιστές) π.χ. Laptop που θα συνδέοντες στο δίκτυο, Τηλεργασία κλπ

3. Gateway Antivirus με ενημέρωση βάσης δεδομένων ιών ανά ώρα και χωρίς συνδρομή.
4. Weblink Reputation and malware για εύρεση μολυσμένων web links – sites με ενημέρωση ανά μισή ώρα χωρίς συνδρομή.
5. Transparent Proxy Server με remote cache για να κατεβάζετε κάθε πράγμα μια φορά στο δίκτυό σας και να το παίρνει από το server ο επόμενος που το ζητάει.
6. Προστασία από SSL man in the middle filtering attacks.
7. GeoIP blocking για να μας μπορούμε να αποκλείσουμε εστιασμένες επιθέσεις από κάποια συγκεκριμένη χώρα (π.χ. Ινδία). Είναι πολύ βολικό όταν η υποδομή μας δέχεται μαζικές εστιασμένες επιθέσεις.
8. Traffic Graphs για να βλέπετε με μια ματιά τη χρήση των γραμμών σας.
9. Stateful Packet Inspection (SPI).
10. Anti-Spoofing.
11. Time based rules.
12. Connection limits.
13. Dynamic DNS.
14. Reverse proxy.
15. Captive portal guest network.
16. Supports concurrent IPv4 and IPv6.
17. NAT mapping (inbound/outbound).
18. VLAN support (802.1q).
19. Configurable static routing.
20. IPv6 network prefix translation.
21. IPv6 router advertisements.
22. Multiple IP addresses per interface.
23. DHCP server.
24. DNS forwarding.
25. Wake-on-LAN.
26. PPPoE Server.