<![CDATA[Implementacion pfsense]]>Hola a todos soy nuevo en este tema

He venido de usar firewall de hardware, pero tengo una proyecto de cambio en la red y estoy evaluando pfsense, tengo las siguientes dudas y de antemano gracias por sus respuestas:

Veo que esta la versión de software y hardware cual es mejor?

Tengo la duda de que he visto vídeos y leído artículos donde virtualizan, he visto ejemplos que son con una interfaz lan y otra wan, en mi caso serian 2 wan y 1 lan, si voy a virtualizar necesitaría tener 3 tarjetas de red físicas?

En la estructura existe un active directory, esto no tendría problemas con el filtrado web que lo aplicaría de ambas formas, es decir, por pagina y por categoría con squid y squidguardian?

Muchas gracias de antemano!

]]>https://forum.netgate.com/topic/116813/implementacion-pfsenseRSS for NodeSun, 19 Apr 2026 05:45:04 GMTSun, 11 Jun 2017 15:05:40 GMT60<![CDATA[Reply to Implementacion pfsense on Mon, 12 Jun 2017 21:51:08 GMT]]>Enfócalo desde este punto de vista.  Si actualmente esa red tiene un router que simplemente pasa internet y da IPs a la red interna, pfSense va a sustituirlo pero haciendo mucho más cosas.

Si son reglas generales para toda la red, no importa que exista un AD, si vas a implementar algo como un servidor RADIUS, ahí si tiene que ver y tendrías que comunicar el pfSense con el AD.

]]>https://forum.netgate.com/post/705370https://forum.netgate.com/post/705370Mon, 12 Jun 2017 21:51:08 GMT<![CDATA[Reply to Implementacion pfsense on Mon, 12 Jun 2017 21:09:48 GMT]]>Muchas gracias por tu respuesta,

Si en cuanto a las interfaces serian en principio 2 WAN y 1 LAN tendría que usar 3 tarjetas de red.

Y la pregunta con AD mas que todo es porque en la oficina existe AD quería saber si no hay incompatibilidad o algo por el estilo, realmente el PFSense lo utilizar para controlar el contenido web y bloquear puertos, vpn, entre otras.

]]>https://forum.netgate.com/post/705363https://forum.netgate.com/post/705363Mon, 12 Jun 2017 21:09:48 GMT<![CDATA[Reply to Implementacion pfsense on Sun, 11 Jun 2017 17:14:45 GMT]]>En mi opinión, usar pfSense en "software" que supongo te referís a usar cualquier equipo que tenga a mano para mi propósito, tiene la ventaja que yo tengo el control del hardware y por lo tanto, lo puedo cambiar a como quiera como memoria, procesador, disco duro, cantidad de tarjetas de red, etc.

Usarlo por "hardware", es simplemente un aparato que ya viene pfSense preinstalado y por lo general, no le puedes hacer "mejoras" en caso que lo necesites.

Ambas tienen ventajas y desventajas pero mínimas.  El único cuidado que debes tener, es que debes tener protegido tu equipo y respaldada las configuraciones, en caso que tengas que volver a instalarlo, te quede más fácil aplicarlas que volver a hacerlo todo de nuevo si no manejas documentación.

Si vas a usar varias WAN, es lógico que vas a necesitar tantas ethernet como WAN tengas y balancearlas.

No mezcles cortafuegos con AD o la infraestructura interna de la red.  Lo que se maneja dentro, es interno y lo que va a adminstrar el pfSense es otra cosa.  Si queres ligar el pfSense con AD, se puede.  En la documentación oficial o en internet, podes ver todo lo que podes hacer.

]]>https://forum.netgate.com/post/705133https://forum.netgate.com/post/705133Sun, 11 Jun 2017 17:14:45 GMT