Een Nederlandstalige presentatie uit 2014 op UNIX Night over de open source BSD-based firewall 'PFsense'.

1. BSD Firewalls?
Jelmer de Reus

2. Overzicht
• Pfsense
– Wat heb je eraan
– 2.1 features
• installatie-overzicht
• demo

3. Wat heb je aan PFsense
• Free & Open Source NG firewall
• Gebruiksvriendelijke webGUI
• FreeBSD (performance en tools)
• VMware en Hyper-V support (voor FreeBSD)
• Package Management
– Unified Threat Management (IDS, Antivirus)
– RRD Graphs (grafiekjes, emails met weekrapportage)

4. PFsense 2.1 features
• Zeer uitgebreide IPv6 support
• Packages via Push Button Installer (isolated pkg)
• FreeBSD 8.3
• webGUI met jQuery ipv Prototype
• read-only modus
• Firewall Logs 2.0 (Widget filtering, meer soorten logs, meer opties)
• Captive Portal: Multi instance, multi RADIUS)
• Multi-WAN (Ipsec/OpenVPN failover)
• Optioneel RAM disks voor /var/ and /tmp/ (net als NanoBSD)
• AES-NI support (Cryptographic Accelerator op Intel/AMD CPUs)
• Dtrace!

5. PFsense installatie

6. PFsense installatie

7. PFsense installatie

8. PFsense installatie
• Denk erom in je lab (RFC1918):

9. PFsense installatie

10. PFsense installatie

11. PFsense installatie

12. PFsense installatie

13. Lab optuigen

14. Deployment tips
• Schrijf de doelstellingen van je deployment op
• Teken het netwerk voordat je begint
• Maak objecten aan voor je rules en refereer ernaar
– Objecten zijn sinds versie 2.1 URL’s, IP’s en
subnets
• Maak tijdelijke wijzigingen alsof je ze in productie
gebruikt
– Validatie, testen, documenteren
• Plan onderhoud in van je firewall

15. DEMO

16. Nu ik toch je aandacht heb
PwC over Front Runners in security (klanten)

17. Dank je wel!
Blogs:
• Sinflood.net (netwerkbeveiliging)
• Binarymotion.net (tooling)