pfSense güvenlik ve loadbalancer çözümleri
Güvenlik Duvarı – Perimeter Firewall ..kurumsal ağınız için ilk koruma
pfSense‘in en çok kullanıldığı alan, kurumsal ağınızı WAN’dan gelen tehditler karşısında ilk karşılayan güvenlik duvarı olarak kullanımıdır. pfSense birden fazla WAN ve LAN bağlantılarını desteklemektedir.
pfSense pek çok karmaşık network talebine kolaylıkla cevap verebilir bir şekilde tasarlanmıştır. Çoklu WAN, LAN ve DMZ ağlarını desteklemektedir. Diğer çözümlerin aksine ihtiyaç durumunda onlarca network topolojisi sisteme rahatlıkla bağlanabilir.
pfSense ile ağınızdaki kişileri gruplara ayırabilir ve ayrıdığınız her gruba ayrı özellikler tanımlayabilirsiniz.
pfSense verdiği BGP desteğiyle bağlantı yedeklemesi ve yük dağıtma gibi işlemleri de gerçekleştirebilmektedir.
LAN/WAN Yönlendirici – LAN/WAN Router ..kurumsal ihtiyaçlar için özel router
pfSense‘in ikinci en çok kullanım alanı, bir LAN/WAN router olarak kullanımıdır. Bu orta ve büyük ölçekli ağlar için güvenlik duvarından ayrı bir kullanım tipidir. Farklı segmentleri olan networkler için 802.1Q destekli VLAN’ları ve birden fazla network bağlantısını rahatlıkla desteklemektedir.
pfSense WAN bağlantısı gerektiren network uygulamalarında da pek çok ticari ürünle aynı özellikleri desteklemektedir.
Özel Amaçlı Ekipman – Special Purpose Appliances ..kurumsal istekleriniz için özel çözümler
pfSense pek çok yerde özel amaçlı ekipman olarak kullanılmaktadır. Sağladığı özellikler dışında özellikle diğer ticari ürünlere göre çok daha uygun toplam sahip olma maliyeti sebebiyle tercih edilmektedirler. Aşağıda bu özel kullanımlara bir kaç örnek verilmektedir.
VPN Ekipmanı – VPN appliance ..kurumsal özel VPN sunucunuz
pfSense güvenlik duvarının gerisinde VPN sunucusu olarak da konumlandırılabilmektedir. Bu şekilde, var olan ağ topolojisi bozulmadan kurumsal ağa VPN ile erişilebilir hale getirilebilmektedir.
Ağ Dinleme Ekipmanı – Sniffer Appliance ..kurumsal ağ trafik analizi
pfSense web arayüzünden tcpdump ile alınan pcap dosyasalarının indirilmesine izin vermektedir. İndirilen pcap dosyasının Wireshark ile analiz edilerek incelenmesine olanak sağlamaktadır.
DHCP Sunucusu – DHCP Server Appliance ..kurumsal ağınız için DHCP sunucusu
pfSense güvenilir ve yönetmesi kolay bir DHCP sunucusu olarak kullanılmaktadır. Kurumsal ağ içerisindeki ekipmanları istenilen şekilde yönetebilmek için gerekli IP bilgilerini güvenilir şekilde iletir.
DNS Sunucusu – DNS Server Appliance ..kurumsal ağınız için DNS sunucusu
pfSense DHCP sunucu gibi, yönetilmesi kolay, güvenilir bir DNS sunucusu hizmeti de vermektedir. DHCP sunucusu ile birleştirildiğinde, kurumsal ağ içerisinde pek çok hizmet kolaylıkla verilebilmektedir.
