3.4 So Sanh PfSenSe với ISA Server:
ISA Server là tưởng lửa chuyên dụng được cung cấp bởi Microsoft.Tương thích với hệ thống windowm,tuy nhiên giá thành cao và khó cấu hình
3.4.5 Ưu điểm:
• Không đòi hỏi cao về phần cứng
• Là phần mềm mã nguồn mở,không đòi hỏi chi phí • Dể cấu hình
• Dễ cấu hình thêm dựa vào việc install package từ trang chủ • Tương thích với hệ thống doanh nghiệp vừa và nhỏ
3.4.6 Khuyết điểm:
• Giao diện cấu hình wa Web GUI
• Không tích hợp được với hệ điều hành Windows. • Không được hỗ trợ từ nhà sản xuất hay hãng phát hành • Chưa lọc được các URL như các firewall khác
• Phải trang bị thêm modem nếu không có sãn
3.5 So Sánh PfSenSe với Firewall cứng: 3.5.5 Ưu điểm:
• Dễ cấu hình
• Backup và Restore đơn giản • Không tốn chi phí
• Không đòi hỏi cao về kiến thức chuyên môn
3.5.6 Khuyết điểm:
• Do là Firewall phần mềm nên dễ bị khai thác lỗ hổng bảo mật do với các Firewall phần cứng
• Các Firewall phần cứng được hỗ trợ cao từ bộ phận chăm sóc khách hàng…vd Cisco Draytek
• Firewall phần cứng thường chạy ổn định hơn • Firewall phần cứng có tính bảo mật cao hơn
• Các Firewall phần cứng thì không bị phụ thuộc vào môi trường cài đặt
Kết Luận:
Để bảo vệ cho hệ thống mạng bên trong thì chúng ta có nhiều giải pháp như sử dụng Router Cisco, dùng tường lửa của Microsoft như ISA….
Tuy nhiên những thành phần kể trên tương đối tốn kém. Vì vậy đối với người dùng không muốn tốn tiền nhưng lại muốn có một tường lửa bảo vệ hệ thống mạng bên trong (mạng
pháp tiết kiệm và hiệu quả tương đối tốt nhất đối với người dùng.
Đặc điểm cũng khá quan trọng là cấu hình để cài đặt và sử dụng phần mềm Pfsense không đòi hỏi phải cao như những phần mềm mới hiện nay. Chúng ta chỉ cần một máy tính P3, Ram 128, HDD 1GB thì cũng đủ để dựng nên một tường lửa Pfsense bảo vệ mạng bện trong.
PfSense là một ứng dụng có chức năng định tuyến vào tường lửa mạnh và ứng dụng này sẽ cho phép bạn mở rộng mạng của mình mà không bị thỏa hiệp về sự bảo mật.Phần mềm được thiết kế nhỏ gọn, dễ dàng cấu hình thông qua giao diện web và đặc biệt là có khả năng cài đặt thêm gói dịch vụ để mở rộng tính năng.
Tường lửa pfSense có thể đáp ứng được một mạng doanh nghiệp nhỏ và nó cũng dễ dàng trong quản lý và cung cấp nhiều tính năng để như trong các sản phẩm thương mại. Mặc dù vậy một số tính năng đã được sử dụng trong các doanh nghiệp lớn vẫn còn nhiều hạn chế, chính vì vậy tôi không khuyên các bạn sử dụng trong môi trường lớn như vậy. Với cộng đồng phát triển tích cực của ứng dụng này, dự án nên giải quyết các vấn đề này đó như các tính năng mới được bổ sung.
Bạn hoàn toàn có thể bổ sung pfSense vào danh sách các giải pháp firewall/router mạng đang phát triển, giá thành thấp hoặc miễn phí.
Tài liệu tham khảo:
+ Sách pfSenSe 2.0 cookbook của Matt Williamson
+ Forum Nhatnghe.com-Mục những bài viết tiêu biểu:
http://www.nhatnghe.com/forum/showthread.php?t=89833\8
+ PfSenSe Doc –Tutorial