Alcuni che stanno contemplando se aggiornare m0n0wall o pfSense che stanno pensando a quello che firewall / router per utilizzare rischia di pesare i vantaggi di queste due piattaforme. m0n0wall è una versione personalizzata di FreeBSD sviluppato per agire come un firewall e router; pfSense è un fork del progetto m0n0wall, tuttavia, mentre m0n0wall è stato sviluppato per lavorare bene con i sistemi embedded, pfSense è diretta a completare le installazioni di PC. In questo articolo, cercherò di andare oltre i vantaggi di ciascun software. Comincerò con pfSense
pfSense include il bilanciamento del carico.; m0n0wall non lo fa. Il bilanciamento del carico è un metodo di reti di computer per l’erogazione dei carichi di lavoro su più computer o un cluster di computer, collegamenti di rete, CPU, hard disk o altre risorse. Chiaramente, l’utilizzo calcolo distribuito su reti, il più importante bilanciamento del carico sarà come un mezzo per migliorare l’utilizzo delle risorse, massimizzare il throughput, ridurre il tempo di risposta, ed evitare sovraccarichi. Avete bisogno di un software o di hardware dedicato per eseguire il bilanciamento del carico e pfSense possono servire questa funzione in particolare. Ciò rende molto più di pfSense livello del firewall aziendale rispetto al m0n0wall
pfSense incorpora funzionalità di failover.; m0n0wall non lo fa. Failover sta cambiando a un computer server, sistema, componente o hardware di rete ridondanti o standby. A differenza della commutazione, failover è automatico e non richiede intervento umano. Come avrete sospettato, che possiedono tali capacità non è sempre essenziale in una rete domestica, ma diventa essenziale per le implementazioni a livello enterprise, e il fatto che pfSense permette chiamata failover – e un certo numero di livelli di attivazione – è un altro buon motivo per usarlo.
Inoltre, pfSense consentire regole personalizzate basate sul sistema operativo dell’utente. Questo non può essere qualcosa che tutti i manager considerati preziosi, ma se si pensa di implementazione del sistema all’interno di una società o organizzazione che utilizza più sistemi operativi, è una cosa da considerare.
Un’ulteriore considerazione è che nel frattempo m0n0wall e pfSense supporta entrambe le reti private virtuali (VPN), m0n0wall supporta solo i protocolli IPSec e PPTP. pfSense, al contrario, supporta sia IPSec e PPTP e OpenVPN e L2TP. Poiché OpenVPN sta rapidamente guadagnando trazione IPSeec diminuire in popolarità, questo è qualcosa da prendere in considerazione se si è in grado di utilizzare VPN per collegarsi ad altre reti.
Nonostante tutte queste caratteristiche, ci sono diversi motivi per cui si potrebbe prendere in considerazione l’installazione di m0n0wall come alternativa. Tra i vantaggi particolari di m0n0wall sono:
m0n0wall ha specifiche hardware meno severe: pfSense ha più funzionalità, ma richiede un Pentium 100 MHz con 128 MB di RAM e 1 GB di spazio di archiviazione (per installazione su un disco o altro supporto) unità. m0n0wall, inoltre, richiede solo 64 MB di RAM e gira su 486 (anche se un Pentium II o III è più appropriate.’ve gestisce m0n0wall per diversi anni su un vecchio Pentium 233 MHz con 64 MB di RAM (in esecuzione da un LiveCD con i dati di configurazione memorizzati in un drive floopy), e ha funzionato perfettamente.
m0n0wall incorpora molte caratteristiche. Anche se non ha tutte le caratteristiche di pfSense fa, però, ha molte delle caratteristiche che l’utente tipico vuole veramente in un firewall, come il supporto per le reti private virtuali (VPN), prigioniero traffic shaping e filtrare portale traffico in entrata e in uscita.
m0n0wall è semplice. Il m0n0wall GUI web ha meno opzioni, e mentre questo è una manifestazione del fatto che ha meno funzionalità rispetto pfSense, c’è meno che può andare storto, e l’interfaccia grafica è un po ‘meno complicato per navigare di pfSense GUI.
In conclusione, mentre m0n0wall ancora perfettamente soddisfacente per uso personale e può anche essere accettabile per alcune aziende, gli utenti di livello enterprise probabilmente trovare i requisiti hardware più severe e la complessità di pfSense sono piccoli inconvenienti in contrasto alla sua funzionalità aggiunta.