imported>Faxel: opnsense

2025-07-01T11:02:36Z

opnsense

Neue Seite

{{SEITENTITEL:pfSense}}
{{Infobox Betriebssystem
| Name = pfSense
| Logo = [[Datei:PfSense logo.svg|220px]]
| Bild =
| Screenshot = [[Datei:Dashboard der pfSense 2.6.0.jpg|300px]]
| Beschreibung = Web-Oberfläche der pfSense 2.7.0
| Entwickler = Rubicon Communications, LLC (Netgate)
| Sprache =
| Erscheinungsdatum = 14. Oktober 2006
| Version = 2.7.2
| Freigabedatum = 7. Dezember 2023
| Quelle = {{Internetquelle |autor=Bill Rathbone |url=https://www.netgate.com/blog/netgate-releases-pfsense-plus-software-version-23.09.1-and-pfsense-ce-software-version-2.7.2 |titel=Netgate Releases pfSense Plus Software Version 23.09.1 and pfSense CE Software Version 2.7.2 |titelerg=Announcement |hrsg=Netgate |datum=2023-12-07 |sprache=en |abruf=2023-12-08}}
| Größe = 4 GB empfohlen
| Startmedium = CD, USB, Konsole
| Vorabversion =
| Freigabedatum Vorabversion =
| Stammbaum = [[Unix]] {{Kind|1}}[[Berkeley Software Distribution|BSD]] {{Kind|2}}[[386BSD]] {{Kind|3}}[[FreeBSD]] {{Kind|4}}[[m0n0wall]] {{Kind|5}}pfSense
| Kernel =
| Chronik =
| Basissystem = FreeBSD
| Architekturen = AMD64, Netgate ADI
| Lizenz = [[Apache-Lizenz]] v2
| Sonstiges = Preis: kostenlos<br />Sprache: [[Englische Sprache|Englisch]]
| Website = [https://www.pfsense.org/ www.pfsense.org]
| Kompatibilität =
| Installationsmedium =
}}

'''pfSense''' ist eine [[Firewall]]-[[Distribution (Software)|Distribution]] auf der Basis des [[Betriebssystem]]s [[FreeBSD]] und des [[Paketfilter]]s ''[[Pf (Paketfilter)|pf]]''.

Sie existiert in zwei Versionen, ''pfSense Community Edition'' (CE) als Gratisversion, und ''pfSense Plus'' (zunächst ''Factory Edition'') als Bezahlversion mit offiziellem Support für Geschäftskunden.
Seit pfSense Plus 21.02 und pfSense Community Edition 2.5.0 gibt es auch Unterschiede in den Features.<ref>{{Internetquelle |url=https://docs.netgate.com/pfsense/en/latest/releases/2-5-0.html |titel=21.02/21.02-p1/2.5.0 New Features and Changes |hrsg=Netgate |sprache=en |abruf=2021-03-09}}</ref>
Die Aufteilung in pfSense Plus und pfSense Community Edition führte zur Entstehung von [[OPNsense]].

== Namensherkunft ==
Der Name pfSense setzt sich zusammen aus dem Namen des verwendeten Paketfilters ''pf'' und dem englischen Begriff ''sense'', welcher hier verwendet wird im Sinne von „making sense of pf“.<ref>Christopher M. Buechler, Jim Pingle: ''pfSense. The Definitive Guide to the Open Source Firewall and Router Distribution''. Reed Media Services, 2009, ISBN 978-0-9790342-8-2, S. 1 (englisch).</ref><ref name="about-pfsense" /> Dies lässt sich sinngemäß übersetzen zu „pf einen Sinn geben“, „Sinnvolles mit pf machen“ oder „aus pf schlau werden“.

== Geschichte ==

=== Entstehung ===
Die Distribution ist ein [[Abspaltung (Softwareentwicklung)|Fork]] vom mittlerweile eingestellten Projekt [[m0n0wall]] und wurde 2004 von Chris Buechler und Scott Ullrich ins Leben gerufen.<ref name="about-pfsense">{{Internetquelle |url=https://www.pfsense.org/about-pfsense/ |titel=Learn About the pfSense Project |werk=pfsense.org |sprache=en |abruf=2015-02-15 |archiv-url=https://web.archive.org/web/20150319192546/https://www.pfsense.org/about-pfsense/ |archiv-datum=2015-03-19 |offline= |archiv-bot=2024-04-15 12:10:42 InternetArchiveBot }}Jetzt: {{Internetquelle |url=https://www.pfsense.org/about-pfsense/ |titel=Learn About the pfSense Project |werk=pfsense.org |sprache=en |abruf=2015-02-15}}</ref> m0n0wall war eine ähnliche Firewall-Distribution, damals auf Basis von FreeBSD-4 und ipfilter.<ref>{{Internetquelle |autor=Chris Buechler, Manuel Kasper |url=https://doc.m0n0.ch/handbook-single/ |titel=m0n0wall Handbook |werk=doc.m0n0.ch |datum=2016-05-30 |sprache=en |abruf=2023-12-18}}</ref>

=== Heartbleed-Bug ===
PfSense verwendet OpenSSL und war damit auch vom „[[Heartbleed]]“-Bug betroffen. Dieser Fehler trat kurz nach dem Veröffentlichen der Version 2.1.1 auf, weshalb am 10. April 2014 das Update zu 2.1.2 bereitgestellt wurde.<ref>{{Internetquelle |url=https://www.netgate.com/blog/2-1-2-release-now-available.html |titel=2.1.2 Release Now available |autor=Jim Thompson |datum=2014-04-10 |abruf=2021-03-09 |sprache=en}}</ref>

=== Rechtsstreit mit Deciso ===
Im November 2017 stellte ein Schiedsgericht der [[Weltorganisation für geistiges Eigentum]] fest, dass Netgate die Domain opnsense.com in böser Absicht benutzt hatte, um [[OPNsense]], eine konkurrierende Open-Source-Firewall, zu diskreditieren, und verpflichtete Netgate, die Domain an Deciso, den Entwickler von OPNsense, zu übertragen. Die Netgate-Partei versuchte, sich auf die [[Fair Use|Fair-Use-Klausel]] zu berufen und behauptete, dass der Domainname „für eine Parodie-Website verwendet wurde“; dies wurde mit der Begründung abgelehnt, dass die Meinungsfreiheit die Registrierung von Domainnamen nicht abdeckt.<ref>{{Internetquelle |url=https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2017-1828 |titel=WIPO Domain Name Decision: D2017-1828 |hrsg=World Intellectual Property Organization (WIPO) |datum=2017-11-12 |sprache=en |abruf=2018-10-31}}</ref>

=== Download und Installation ab 2024 ===
Seit 2024 ist zum Download der CE-Edition das Anlegen eines vollständigen Benutzer-Accounts Voraussetzung. Die Installation erfordert eine Internetverbindung und lässt sich nur dann abschließen, wenn Zugriff auf die Server von Netgate gestattet wird.

== Aufbau ==

pfSense wird komplett über eine Web-Oberfläche gesteuert.<ref name="security-insider">{{Internetquelle |autor=Stefan Luber |url=https://www.security-insider.de/was-ist-pfsense-a-1077197/ |titel=Was ist pfSense? |titelerg=Definition |werk=Security Insider |datum=2021-11-03 |abruf=2023-12-24}}</ref> Außerdem kann man das System mit Hilfe einer [[Unix-Shell]] am Bildschirm, über die [[serielle Schnittstelle]] oder über das Netzwerk per [[Secure Shell|SSH]] erreichen.<ref>{{Internetquelle |autor=Matt Williamson |url=https://www.oreilly.com/library/view/pfsense-2-cookbook/9781849514866/ch01s10.html |titel=Accessing the Secure Shell (SSH) |werk=pfSense 2 Cookbook |hrsg=O’Reilly |abruf=2023-12-25}} Auch: {{Google Buch |BuchID=waedevKlfKQC |SeitenID=PP36}} (englisch).</ref>

Enthaltene Software:<ref name="security-insider" />

* FreeBSD 14-CURRENT
* OpenSSL 3.0.12
* PHP 8.2.11
* Python 3.7

== Systemanforderungen ==
Die minimalen Systemvoraussetzungen für pfSense 2.7.2 Community Edition sind:<ref>{{Internetquelle |url=https://docs.netgate.com/pfsense/en/latest/hardware/minimum-requirements.html |titel=Minimum Hardware Requirements |hrsg=Netgate |datum=2022-02-01 |sprache=en |abruf=2022-02-01}}</ref>

* 64-bit amd64 (x86-64)-kompatible CPU
* 1 GB Arbeitsspeicher
* 8 GB Festplatten-, [[Solid State Disk|SSD]] oder [[SD-Karte]]n-Speicher
* einer oder mehrere Netzwerkanschlüsse
* USB-Speicher oder DVD-ROM Laufwerk zur Installation

Die Installation erfolgt über ein [[ISO-Abbild]] auf einer CD/DVD oder einem [[USB-Speicherstick]].

== Siehe auch ==
BSD-basiert:
* [[m0n0wall]] (eingestellt)
* [[OPNsense]]
* [[TrueNAS]] (zuvor FreeNAS)

Linux-basiert:
* [[IPCop]] (eingestellt)
* [[IPFire]]

== Weblinks ==
* [https://www.pfsense.org/ offizielle Webpräsenz]
* [https://docs.netgate.com/pfsense/en/latest/install/index.html offizielle Installationsanleitung] (englisch)
* [https://www.nwlab.net/tutorials/pfSense/ inoffizielle Installationsanleitung] (deutsch)

== Einzelnachweise ==
<references />

[[Kategorie:BSD-Software]]
[[Kategorie:Live-CD]]
[[Kategorie:Freie Sicherheitssoftware]]
[[Kategorie:FreeBSD]]
[[Kategorie:Linux-Distribution für Netzwerkdienst]]
[[Kategorie:Abkürzung]]

PfSense - Versionsgeschichte

imported>Faxel: opnsense