BrazilFW vs. pfSense vs. outros

[alexandre.mbm]

Além de BrazilFW e pfSense, tem outros à altura?
Como compará-los? Quem ganha em que?
E o OpenWRT, entra nessa disputa?
 
Para fazer essas perguntas, tenho em mente um Mini-ITX.
 
Outros:

• Zentyal
• Endian

De um slide 77 do professor Ricardo Kléber :

• IPCop (http://www.ipcop.org)
• Linux LiveCD Router (http://www.wifi.com.ar/english/cdrouter)
• Devil-Linux (http://www.devil-linux.org)
• SmoothWall (http://www.skullbox.net/smoothwall.php)
• Eisfar (http://www.eisfair.org)
• Ebox (http://ebox-platform.com)
• Endian Firewall (http://www.endian.com)
• Engarde Secure Linux (http://www.engardelinux.org)
• Fli4l (http://www.fli4l.de)
• Floppyfw (http://www.zelow.no/floppyfw)
• Freesco (http://www.freesco.org)
• Gibraltar (http://www.gibraltar.at)
• Sentry Firewall (http://www.sentryfirewall.com)

A propósito, algum material de aprendizado:

• CURSO PFSENSE COMPLETO
  • Instalando e conhecendo o console de gerenciamento
  • Conhecendo o webconfigurator e o firewall
  • Trabalhando com regras de firewall
  • Trabalhando com NAT e ip real
• pfSense segundo Luiz Gustavo dos S. Costa
  • Conceitos Básicos
  • Novidades da versão 2.1
  • Load Balance & Firewall Avançado
  • Squid & SquidGuard
  • Samba4
  • Traffic Shaper (QOS)
  • Captive Portal
  • Integração com Active Directory
  • Desenvolvimento do pfSense
• BrazilFW no Canal do Rocha
  • VirtualBox
  • Baixando e instalando
  • Configuração básica
  • Instalação de add-ons
  • Squid cache auxiliar
  • DNS cache e Easy Captive
  • Tiny Imspector e Mysar
  • Cache full de vídeo e controle de banda
• BrazilFW segundo professor Jefferson Costa
  • Instalação do Firewall
  • Instalação e Configuração do Squid
• Zentyal segundo professor Jefferson Costa
  • Exemplo: servidor DHCP
• BrazilFW segundo Leno bare
  • Adicionar 2º HD no Samba
  • Particionar único HD
  • Finalmente os Bloqueios! (Iptables and Proxy)
• CURSO COMPLETO DE BRAZILFW
  • Apresentação
  • Conceitos, requisitos mínimos e serviços
  • Instalação e configurações iniciais
  • Opções, menu e configurações em estações
• BrazilFW segundo Cleidinho Oliveira
  • Samba
  • Squid proxy bloqueando HTTPS
  • Add-On Templok para reservar horários
  • Servidor de cache em paralelo ao MikroTik
  • Configurar MikroTik para cache full no BrazilFW
• BrazilFW segundo Alan Oliveira
  • Cache de páginas dinâmicas
  • Monitoramento de cache
  • Balanceamento de carga a partir de até 7 links
• OpenWRT
  • x86
• BrazilFW segundo Thiago Ferreira da Cruz
  • Apresentação de curso e serviço de suporte
  • Instalar via pendrive
  • Configuração em cascata
  • Backup da pasta mnt
  • Recuperando backup da pasta mnt
  • Redirector Cautivo - 1
  • Redirector Cautivo - 2
  • Virtual box - 1
  • Virtual box - 2
  • Tunel com Putty
  • Easy Captive
  • Cache funcionando! Paralelo com MikroTik
• Endian segundo o site INFOAQUI
  1. Bloqueando o Gmail com Endian Firewall
  2. Configurando o Endian Firewall - Parte 1
  3. Configurando o Endian Firewall - Parte 2
  4. Configurando o Endian Firewall - Parte 3
  5. Configurando o Endian Firewall - Parte 4
  6. Bloqueando o Facebook com Endian Firewall
  7. ReceitaNet: Como libera-lo com Endian Firewall
  8. Como ativar e atualizar o filtro de conteúdo

[Véio do Rio]

Boa tarde,

 

Quanto ao OpenWRT, em minha humilde opinião, não passa nem perto da disputa, visto que os outros citados operam na camada 7 e permitem fazer um controle de tráfego muito mais apurado que um firmware embutido no roteador, que opera na camada 4. Citaria também o Endian, que é tão bom quanto os citados; agora na questão de como compará-los, acredito que cada um tem seus pontos fortes e fracos. Eu particularmente penso da seguinte forma: melhor você expor o problema que quer resolver, daí procuramos juntos levantar se cada um destes atende de forma satisfatória ou não na resolução do seu problema.

 

Espero ter ajudado.

[alexandre.mbm]

melhor você expor o problema que quer resolver

 

Digamos...

• Roteamento robusto, entregando link do modem para um switch
• Possivelmente mais de um link, com balanceamento de carga
• DNS para as sub-redes
• DHCP
• Firewall
• Cache completo
  • É mesma coisa do que proxy?
  • O proxy também pode servir para:
    • "autenticação"
    • ACL (Squid)
• NAS
• Autenticador PPPoE
• Servidor PPPoE

O "modem roteado" deste condomínio passaria a funcionar em bridge e essa máquina Mini-ITX ficaria entre ele e switch. Aliás, mais modems (links) poderia ser acrescentados.

 

Convém sugestões de hardware que sustente a performance. A princípio, penso em um único Mini-ITX concentrando essas funcionalidades.

 

Mas eu realmente quero, no primeiro post deste tópico, reunir muito do que existe, a título de referência.

[Véio do Rio]

Boa noite,

Para as características citadas, o pfsense é uma excelente opção. Como sugestões de hardware, você pode usar as mesmas fornecidas nos appliances do pfsense, levando em consideração a quantidade de links que deseja adicionar:

http://store.pfsense.org/compare/84/95/88

Espero ter ajudado.

[alexandre.mbm]

@Véio do Rio, você pode comentar algum outro?

[Véio do Rio]

O Endian também é uma excelente opção, tem uma comunidade muito participativa em seu forum mas peca no quesito balanceamento de carga que você citou. O BrazilFW é outra boa opção, possui um balanceamento de carga muito eficiente mas o suporte da comunidade não é lá essas coisas. O Pfsense tem uma documentação muito boa, assim como o suporte da comunidade, além de um eficiente balanceador de carga. Ao contrário dos outros (que são baseados em Linux/Iptables),o Pfsense é baseado no FreeBSD, famoso por sua segurança aprimorada. Possui Captive Portal, QoS, proxy (SQUID, através de módulo adicional)...enfim, duvido que vá se arrepender com o Pfsense, mas a decisão cabe a você...

[Mikael Ritlay]

Bela contribuição, uso no trabalho o IPcop (www.ipcop.org) mas estou querendo migrar para outro por estar enfrentando alguns problemas na nova versão. Creio que seja o squidGuard travando não sei porque.

 

Valeu @alexandre.mbm