PfSense: The Definitive Guide
Christopher M. Buechler y Jim Pingle.
Pues en el mismo corte de lecturas especializadas que debo reseñar brevemente, te comentaré que éste libro aborda con mucho detalle la instalación y puesta en marcha de pfSense, un sistema de firewall basado en software abierto que permite dotar a las empresas no sólo de protección de tráfico y filtrado, sino de gestión de la velocidad de comunicación por Internet, detección de actividad peligrosa en la red (interna o externa) y uso de sistemas de monitoreo avanzados.
Chris Buechler es cofundador del proyecto pfSense, fundamentado en el sistema operativo FreeBSD, y Jim Pingle es consultor sobre este entorno. El texto abarca aspectos que parten desde elementos como la descarga, instalación y guías de configuración; pero abarca elementos avanzados como la utilización de VPNs (redes privadas virtuales), gestión de múltiples canales de Internet, alta disponibilidad y diferentes paquetes que se pueden instalar en el sistema para ampliar sus funcionalidades. El nombre del firewall es un juego de palabras, “pf” se origina por packet filter o “filtro de paquetes” que fue la base fundamental de su originador, el sistema m0n0wall. Un filtro de paquetes esencialmente es un sistema de software que se encarga de analizar el tráfico de las redes a las que está conectado un equipo, en su unidad mínima que es llamada paquete. Aplicando reglas de pase, el sistema permite que los paquetes que llegan por una interfaz salgan hacia otra o no, dependiendo de las condiciones con las que se programe. La palabra sense, por su parte,se emplea en su acepción de “sentido”, y tuvo su origen cuando los creadores del sistema buscaban darle un nombre que tuviera sentido al paquete que estaban creando.
Con el tiempo pfSense se ha vuelto el estándar de facto para el establecimiento de firewalls basados en software y líder indiscutible en cuanto a las capacidades que ofrece. A diferencia de otros firewalls de la industria, pfSense no requiere una licencia que se renueve anualmente o en cualquiera otro plazo. Incluye muchos paquetes adicionales que añaden diversas capacidades como: análisis de tráfico, detección de intrusos, filtro de sitios maliciosos, proxy y reglas de filtrado de proxy, operación en paralelo con alta disponibilidad, balance de tráfico entre enlaces y muchos más.
Escrita a la manera de un ‘libro de recetas, esta obra muestra ejemplos detallados de la instalación y puesta a punto del sistema, con ejemplos de casos reales o muy cercanos a la realidad que permiten que el instalador o persona en capacitación logren niveles intermedios a avanzados para la utilización del sistema.
PfSense puede descargarse de forma gratuita y opera en varios entornos, que van desde computadora y servidores ‘estándares’ hasta equipos especialmente pre-configurados que están disponibles a través de varios distribuidores como lo somos nosotros. Este sistema se ha ido consolidando como una alterativa excelente para la protección de las comunicaciones, la administración de enlaces y velocidades, así como el monitoreo y análisis de tráfico. Se puede emplear en instituciones educativas, hospitales, empresas de diversas áreas y hasta en el hogar (hay una versión de hardware en computadoras reducidas de bajo costo, por ejemplo.
Este es un texto enfocado a especialistas de informática, particularmente para quienes trabajan en el área de redes y seguridad. Sin embargo, los capítulos introductorios son muy buenos para quienes quieren conocer un poco más sobre cómo operan las comunicaciones en línea de nuestros días, la tecnología de redes y la seguridad básica.
@jcgutie
