pfSense页面
pfSense是一个FreeBSD下的免费开源的防火墙和路由器软件。pfSense是源自于m0n0wall的操作系统。它使用的技术包括Packet Filter,FreeBSD 6.x(或DragonFly BSD,假如ALTQ和CARP完成了的话)的ALTQ(以出色地支持分组队列),集成的包管理系统(以为其环境扩展新的特性)。
(概述图片和内容来源:)
发展历史pfSense项目于2004年开始作为一个叉的m0n0wall的项目中,但侧重,而不是完整的PC安装m0n0wall的嵌入式硬件的焦点。pfSense的紧凑型闪存为基础的安装也提供了一个嵌入式镜像。
特点pfsense是基于FreeBSD 8.1-RELEASE的软路由服务器平台软件,基于BSD做的。国内有爱好者汉化的版本。为了让各位更好的使用它,去看一些系统的安装帮助是没有用的,pfsense是一个为了在X86平台上面建立一个高集成性的防火墙项目,以便和其他的商业防火墙媲美。为了达到这些目的,pfsense使用了一些在freebsd和openbsd下面的工具,并遵循BSD 或者 ISC的许可,还结合了一个简单的远程控制的图形界面。
这样,就使得pfsense可以同某些嵌入式的防火墙相比较了,但是就提高性能来说,一个好的包过滤器(要感谢openbsd和pf,pf是包过滤的意思),一个快速的网络堆栈(由freebsd的内核提供),还有其他的一些性能,比如多路wan,Captive Portal support,集成的可配置的流量检测,如此的一个防火墙可能在一个几百万的公司来说会卖到几千美元以上 不应该看作是freebsd。
如果想用某些pfsense的稳定版本不支持的防火墙作某些事情,不需要去购买昂贵的设备,安装pfsense,(可能)机器不能被设置,然后在论坛或者是IRC上抱怨。这听起来好像很苛刻,但是开发者们的时间和耐心是有限的,他们都不是被这个项目雇佣的,所有的开发者都是利用的都是自己的业余时间。很多新的功能在beta1.0的版本上被添加上去,Pfsense基于M0n0wall项目,虽然这是一个辉煌的工程,并指示以极高的编码标准,提出假设类型防火墙/路由器平台将扩展. 正在编写的代码后,1.0将改掉许多假设。
现在,如果正在规划一个防火墙有三个广域网络,5局域网连接负载平衡、dmz区的支持,缩小与其它复杂,觉得最好是利用安装FreeBSD人工和确定这件事远比,pfsense目前的形式可能会限制所能做的. 这预定的改变,但将不会长期而稳定的。
版本发布2009年12月11日,pfSense 1.2.3 发布,该版本是 1.2 系列的一个维护版,主要是修复一些bug,支持 FreeBSD 7. 。
2009年12月27日,pfSense 2.0 Beta1 防火墙软件发布。该版本是 2.0 的第一个公开测试版,2.0 的所有功能已经在 alpha 阶段完成了,现在开始是bug的修复阶段。
2011年03月01日,pfSense 2.0 RC1 发布。
2011年10月29日,pfSense 2.0 正式版发布,基于 FreeBSD 8.1,主要改进包括:增强的 IP 别名、面板和部件、SMTP 和 growl 警报、新的流量取样、7层协议过滤、NAT 引擎和配置的改进、证书管理器、VPN改进、虚拟无线 AP 支持等等。
2011年12月21日,pfSense 2.0.1 发布。
开发者创建者
克里斯690-695(CMB)斯科特·乌尔里希(sullrich)
活跃的开发
2007年:比尔马凯特(billm)
2005年2月:霍尔格·鲍尔
2005年5 埃里克·克里斯腾森(ekristen)
2005年8月赛斯MOS(SMOS)
2005年11月斯科特·戴尔(sdale)
2006年12月马丁·福克斯(mfuchs),马克起重机(mcrane)
2008年7月- 2008年10月吉姆·平乐(JIM-P)
2009年2月罗布塞拉亚(robiscool)
2009年3月雷纳托博特略(rbgarga)
2009年5月- 2008年1月马太福音的新郎(mgrooms)。