Názory k článku Firewall pfSense založený na FreeBSD: historie projektu

Pro autora:
maly preklep, jinak clanek dobry ;-)

###
U embedded verze je nutné poznamenat, že používá NanoBSD, které vyvinul Poul-Henning Kamp. NaboBSD vytváří bitové kopie systému FreeBSD pro embedded aplikace, vhodné pro použití na Compact Flash (či jiných paměťových médiích).
###

V prvnim radku je NanoBSD a ve druhem radku je preklep, viz "NaboBSD"...

Tip: pro vyhledani "sekvence" :), pouzit Ctrl+F a vlozit citovanou sekvenci... ;-)

MicroTik -> MikroTik

(sorry, nemohu najít to tlačítko k hlášení chyb, hledal jsem, opravdu...)

Tohle je už několikátá odpověď tohoto typu, pod kterou vám uživatelé odpovídají, že tlačítko pro hlášení chyb nevidí (já taky ne) a přesto se tu objevuje znovu a znovu. Což mi přijde takové... zvláštní... :-)

"Velmi známým open source firewallem je např. OpenWRT".

Od kdy? OpenWRT se neda ani oznacit jako firewallova distribuce. Kdyz uz tak embed system. Btw. pouziva klasicky netfilter.

m0nowall, pfSense,OPNsense... podobne projekty vznikaji i u nas, bez grafického rozhrani a tak nikdy neprorazily...

Ne, ze bych byl hnidopich, ale k cemu presne by jako mel byt na routeru/firewallu GUI? WebGUI dejmetomu (ikdyz to samotne je v 90% pripadu prvopocatkem nejakeho pruseru), ale graficku rozhrani jako Xka/KDE/GNOME/...?

tak to webGUI je tam krome mnohem vetsi prehlednosti i kvuli spouste grafu, na coz se CL jaksi nehodi viz.

https://www.youtube.com/watch?v=a-NdPyCHaPI&index=7&list=PLE726R7YUJTePGvo0Zga2juUBxxFTH4Bk#t=3m05s

Jinak ja pouzivam PfSense na tomhle zeleze https://en.wikipedia.org/wiki/Fit-PC3
kde sem pouzil FACE modul: FM-4E4U is 4 port GbE with 4 USB 2.0 ports
(ostatni modely aktualne ve vyrobe zde https://en.wikipedia.org/wiki/Fit-PC#fit-PC4 )
uz par let a UPLNA SPOKOJENOST. Ze zacatku byl akorat problem rozchodit na tom WiFinu protoze nee na kazdej model sitovky maj u FreeBSD ovladace, ale uz 3ti sitovka zafungovala OK a je tam dodneska.

Alternativne lze WiFi resit pouzitim sveho stareho routeru jako WiFi hotspotu (anebo si koupit nejaky maly ktery se priplacne rovnou na strop) a kde se vypne DHCP a vsechno kolem a jednoduse se propoji LAN-to-LAN s PfSense krabici ktera se postara o zbytek. Takove reseni je zaroven vyhodne pokud ma byt PfSense nekde ve sklepe zatimco v dome je potreba mit pokryto bezdratove.

tady vysel novy video-manual pro nejnovejsi verzi:
https://www.youtube.com/playlist?list=PLE726R7YUJTePGvo0Zga2juUBxxFTH4Bk
jinak na vasem oblibenem torrentu je k sosnuti prehledne napsane PDFko "pfSense The Definitive Guide Version 2.1 (2013)" :o)

PS: to webGUI se samozrejme da nastavit aby chodilo pres sifrovany spojeni...... kdyz uz clovek nechce vyhradit 1 port ci VLAN port pouze pro spravu routeru :o)