В чём различия между ipfire, OPNsense, pfSense?

Question

[BrodBor]

Кто то может порекомендовать что то из этого и почему, в чём принципиальное различие этих 3-х МЭ? Из функционала нужны: VPN, Прокси-сервер, публикация веб-сервисов в интернет. Есть 3 филиала, на 1 одном 300 пользователей, на 2 100 пользователей, на 3 10 пользователей. Осуществляется переход с Forefront TMG. Возможно посоветуете ещё какое ни будь OpenSource решение.

Comments

[pfg21]

наиболее эффективное решение - нанятый для создания инфраструктуры админ.
ну а програмных решений в линухе много. главное из них собрать необходимую систему.

Answer 1

[Drno]

ставьте OPNsense \ pfsense и попробуйте протестировать свои потребности. я бы выбирал из этих двух
вместо VPN в современных реалиях советую zerotier (ну на крайняк sstp
при чем тут публикация веб сервисов? если вопрос про проброс портов - он там есть...

Comments

[Valentin Barbolin]

при чем тут публикация веб сервисов?

У них (OPNsense \ pfsense) есть пакет на базе nginx или haproxy, который реализует reverse proxy, для публикации web приложение с WAF, а не просто прокидывание порта.

[BrodBor]

Такой вопрос, на данный момент на компьютерах как прокси сервер прописан Forefront TMG, получится ли сделать так же? Возможно глупый вопрос, но объясните, а то я ещё не до конца разобрался.

[Drno]

Valentin Barbolin, про wAF без понятия, не пробовал. но спасибо - изучу

[Drno]

BrodBor, если эти проекты умеют в прокси - а я думаю что squid они умеют, тогда скорее всего да.
а вот уже по всяким "плюшкам" и способам авторизации надо смотреть.

на виртуалку установите проект да посмотрите чего умеет

[Valentin Barbolin]

BrodBor,

Такой вопрос, на данный момент на компьютерах как прокси сервер прописан Forefront TMG, получится ли сделать так же?

(OPNsense \ pfsense) реализует это через squid пакет. Придется разобраться.
https://devopstales.github.io/linux/pfsense-suidproxy/
https://www.zenarmor.com/docs/network-security-tut....
https://www.zenarmor.com/docs/network-security-tut...

Если есть домен и хочется прозрачности, то можно и керберос настроить, но это не просто.
https://journeyofthegeek.com/2017/12/30/pfsense-sq...

Answer 2

[CityCat4]

Первый основан на линухе, второй и третий - на FreeBSD. Соответственно разница в средствах управления, в возможностях, в поддержке железа - во FreeBSD чтобы добавить что-то, что не входит в GENERIC нужно джигу станцевать на потолке :)