PfSense Firewall
PfSense Nedir, PfSense ile neler yapılabilir, yetenekleri nelerdir gibi konulara değinmeden önce Firewall nedir öncelikle ondan bahsedelim.
Firewall (Güvenlik Duvarı) Nedir?
Firewall, internet bağlantımızı kullanımımızdan önce virüslere, kötü amaçlı saldırılara karşı filtreleme yaparak güvenli şekilde internete ulaşmamızı sağlayan bir sistemdir.
Resimde de görüldüğü gibi internet direkt firewall sistemlerine ulaşır, belirtilen kurallar çerçevesinde gelen bağlantılara izin verir, reddeder ve kısacası internet bağlantısını güvenli olacak şekilde süzerek bilgisayarlarımıza verir.
Firewall sistemler daha çok işletmelerde, okullarda, internet cafelerde, kısaca internet kullanıcısının olduğu yerlerde kullanıcıları koruyabilmek, varsa kullanılan sunuculara karşı saldırıları engellemek için kullanılır. İsterseniz evinizde de kurulumunu yaparak ailenizi internetten gelebilecek zararları engelleyerek koruyabilirsiniz.
PfSense Nedir?
PfSense, FreeBSD Tabanlı bir Firewall (Güvenlik Duvarı) dağıtımıdır. Açık kaynak kodlu ve ücretsizdir. Sisteminizi kurduktan sonra yapılandırma işlemleri, geliştiricileri tarafından hazırlanmış olan Web Arayüzü üzerinden yapılır.
PfSense ile Neler Yapılabilir?
- İnternet bağlantınızı saldırılardan koruyabilirsiniz.
- Kullanıcılarınızın istemediğiniz sayfalara erişimini kısıtlayabilirsiniz.
- Kullanıcılarınızın ziyaret etmiş oldukları sayfaları, gün, tarih bazlı kayıt altında tutabilirsiniz.
- Kullanıcılarınıza süre bazlı kısıtlayabilir, Yahoo, Messenger gibi yazılımları kullanmalarını engelleyebilirsiniz.
- MAC Filtrelemesi gibi özellikleri ile sizin bilginiz dışında bilgisayarın veya internet bağlantısı yapabilen cihazları engelleyebilirsiniz.
- İşletmenizde veya evinizde kategori şeklinde kısıtlama ile siteleri engelleyebilirsiniz. (Örneğin; Oyun siteleri, Forum Siteleri, Download Siteleri, Pornografik içerikli siteler.)
- Evinizde veya işletmenizde yapacağınız filtrelemeler sayesinde kullanıcılarınızın internetteki zararlı içeriklerden korumuş olursunuz.
- Kullanıcılarınızı kategorilendirebilir (Öğrenciler, Öğretmenler/Yöneticiler,Personel, Muhasebe Departmanı gibi), bu kategorilere göre istediğiniz şekilde erişim kısıtlamaları yapabilirsiniz.
- Kullanıcılarınıza kullanıcı adı ve şifre tanımlayıp, kullanıcı adı ve şifre ile internete erişebilmelerini sağlayabilirsiniz. Örneğin bu yöntemle wifi kullanıyorsanız ve wifi şifre korumanız olmasa bile kimse internete bağlanamayacaktır. Bu özellik çoğu öğrenci yurtlarında veya okullarda kullanıldığı biliyorum. Öğrencilere Kullanıcı adı olarak TC no ve şifre verilerek internete erişim yapmaları sağlanmıştır.
PfSense’i VirtualBox programına sanal bilgisayar olarak kurup denemeler yapabilir ya da elinizde bulunan, kullanmadığınız, aşağıdaki sistem gereksinimlerini karşılayan bir bilgisayara kurup kullanabilirsiniz.
PfSense Minimum Sistem Gereksinimleri
- CPU – 100 MHz Pentium
- RAM – 128 MB
- HDD – 1 GB
- 2 adet Ethernet kartı