四大名捕之无情：pfSense

四大名捕之无情

    而我们今天要介绍的pfSense也是“身怀绝技”，着重于PC安装，拥有最高的人气。

    pfSense是一个由BSD改造而成且可定制的版本。此项目是作为m0n0wall的一个子项目开始于2004年，它着重于完整的PC安装而不像m0n0wall更多地面向嵌入式硬件系统。

pfSense的LOGO

　　pfSense可以被视为一种流行的版本，如今它有超过一百万次的下载量，可用于家庭或大型的公司和组织。它可通过CD启动、硬盘安装或嵌入式等任一方式来使用。

　　pfSense对于系统的要求较低：100MHz奔腾CPU和128MB的内存。CD启动要求一个光盘驱动器，需要一个USB闪存驱动器或软盘驱动器用来存储配置文件。硬盘安装的初始安装要求一个光盘和至少1GB大小的硬盘。嵌入式版本需要一个串行端口为控制台和至少一个128MB的CF卡。

pfSense网站的下载界面

    pfSense是一款强大的防火墙，它拥有基于被动地探测操作系统的过滤能力，能够精确地定制状态表格。pfSense还能够做NAT和多个广域网连接的负载平衡，同时具有DHCP服务和中继功能。

　　其他重要的特性包括：冗余、同步器、门静脉以及IPsec OpenVPN、PPTP三个VPN解决方案的支持。

　　pfSense包括强大的报告和监测特性。RRC图表显示了CPU使用的历史价值，包括防火墙的状态，吞吐量和其他更多信息，还有SVG图表能显示接口的实时吞吐量。