Quale hardware utilizzi per pfSense?

mercoledì 16 aprile 2014

Connettersi in OpenVPN da Linux

In quest'articolo vedremo come configurare un client OpenVPN in ambiente linux per poterci connettere ad una vpn terminata da pfSense.
Nel nostro esempio utilizzeremo la distribuzione Ubuntu, una delle più diffuse.

sabato 12 aprile 2014

Quale hardware utilizzi per pfSense?



pfSense è una distribuzione firewall stupenda, ma si tratta di software e quando ci si trova a doverlo mettere in produzione occorre scegliere l'hardware da impiegare.

Con questo sondaggio vi propongo di indicare quale hardware utilizzate maggiormente.

Partecipate numerosi!

venerdì 11 aprile 2014

Rilasciata la versione 2.1.2

Congrande tempestività il team di sviluppo di pfSense ha lavorato negli ultimi giorni per applicare la patch del pacchetto OpenSSL e poter rilasciare un nuovo aggiornamento della piattaforma a correzione della falla Heartbleed.
Nella serata del 10 aprile 2014 è stata quindi rilasciata la versione 2.1.2 a risoluzione della falla.

giovedì 10 aprile 2014

Heartbleed Bug e pfSense

Lunedì 7 Aprile 2014 rimarrà a lungo una data memorabile per l'intera comunità internet.
Stiamo parlando di Heartbleed, la vulnerabilità nel pacchetto OpenSSL che, da due anni, mette a richio di furto i dati di due terzi dei siti Internet.
Il 7 aprile il team di OpenSSL ha rilasciato un breve comunicato per dichiarare la vulnerabilità contrassegnata dal codice CVE-2014-0160 che affligge il pacchetto OpenSSL dalla versione 1.0.1 alla 1.0.1f
Nello stesso giorno è stato rilasciato il pacchetto OpenSSL 1.0.1g che provvede alla correzione della falla.

venerdì 4 aprile 2014

Rilasciata la versione 2.1.1


Senza troppe segnalazioni ed informazioni, da qualche ora è disponibile la versione 2.1.1 di pfSense. 
Questa minor release incluide soprattutto fix di problemi noti. 

mercoledì 12 febbraio 2014

VPN ad autenticazione forte con OTP

Nell'ultimo articolo abbiamo visto come sia possibile attivare su pfSense la Strong Authentication con One-Time Password. 
Questo tipo di autenticazione può tornare utile per aumentare la sicurezza delle connessioni VPN. 
Il meccanismo implementato con FreeRADIUS e pubblicato nella sezione Server per le authenticazioni, può essere sfruttato per gestire l'autenticazione di una connessione OpenVPN semplicemente andano a richiamare nel campo Backend for authentication del nostro server VPN, la configurazione per l'utuilizzo delle OTP.
Unendo l'articolo One-time password ed autenticazione forte in pfSense con l'articolo Configurare OpenVPN Server su pfSense ed apportando le opportune modifiche, potete ottenere un sistema completo per la connessione alla vostra rete in OpenVPN sfruttando per l'autenticazione le One-Time Password.

L'articolo che segue è stato pubblicato nel novembre 2013 da Massimo Giaimo e tratta in modo completo l'intera configurazione.
 
di Massimo Giaimo