QNAP x pfSense

Hệ thống tường lửa và ngăn chặn xâm nhập với đầy đủ tính năng

Tự hào là nền tảng mã nguồn mở hàng đầu thế giới cho nhu cầu về tường lửa, mạng riêng ảo (VPN) và định tuyến. pfSense® đã kết hợp với QNAP NAS để tạo ra một giải pháp bảo mật mạng đáng tin cậy dành cho các tổ chức ở mọi lĩnh vực. Điều này cung cấp một phương pháp mới mẻ cho việc triển khai mạng và bảo mật hệ thống của bạn, phù hợp với mọi nhu cầu.

Bảo vệ QNAP NAS trong môi trường mạng được bảo vệ

Bảo vệ QNAP NAS của bạn trong một môi trường mạng an toàn là ưu tiên hàng đầu đối với cả doanh nghiệp lẫn nhà cung cấp thiết bị QNAP. Để làm được điều này, QNAP đã hợp tác với pfSense®, nền tảng mã nguồn mở hàng đầu thế giới cho cơ sở hạ tầng tường lửa, mạng riêng ảo (VPN) và định tuyến. Sự kết hợp này cung cấp một giải pháp bảo mật mạnh mẽ để bảo vệ QNAP NAS của bạn, giúp bảo vệ các ứng dụng và dữ liệu kinh doanh dựa trên NAS khỏi bị tổn thất hoặc truy cập trái phép. Với sự kết hợp giữa QNAP và pfSense®, bạn có thể tin tưởng vào việc tạo ra một môi trường công nghệ thông tin vô cùng an toàn.

Công nghệ lưu trữ hiệu suất cao của QNAP

Các NAS QNAP mạnh mẽ và đầy đủ tính năng là hệ thống lý tưởng để vận hành pfSense® và đưa bảo mật mạng của bạn lên một tầm cao mới.

Một giải pháp ảo hóa đầy đủ cho NAS QNAP dựa trên x86 với các tiện ích ảo hóa (Intel ® VT hoặc AMD-V) cho phép chạy các máy ảo (VM) để cài đặt phần mềm pfSense®.

Tìm hiểu thêm: Virtualization Station

Trong Virtualization Station, bạn có thể phân bổ linh hoạt các tài nguyên chuyên dụng (CPU và bộ nhớ) cho từng VM. Ví dụ: cần ít CPU và bộ nhớ hơn để định tuyến, trong khi lọc tường lửa sẽ yêu cầu nhiều tài nguyên hơn.

Bảo vệ tường lửa pfSense® có thể được chia sẻ thông qua các switch ảo – không chỉ đến các máy ảo khác trong NAS mà còn đến các máy tính vật lý được kết nối.

Các máy ảo có thể được khôi phục (bao gồm metadata hệ thống) bằng cách sử dụng các bản snapshots mà không cần tắt máy đang hoạt động, giảm thiểu thiệt hại có thể xảy ra trong thời gian ngừng hoạt động.

“Tôi đã cài đặt NAS TVS-h1288X như một trung tâm của toàn bộ mạng cục bộ, đóng vai trò là router chính với pfSense ảo hóa, và cũng để kiểm soát tự động hóa nhà cửa, và tôi đã có kết quả tuyệt vời ngay lập tức.'”

Các tính năng của pfSense

Phần mềm pfSense® cung cấp các tính năng có giá trị và tính linh hoạt trong triển khai trên môi trường đám mây, máy ảo và các thiết bị phần cứng. Các khả năng bảo mật có giá trị đã được kiểm chứng để bảo vệ doanh nghiệp, các cơ quan chính phủ, các tổ chức giáo dục và các tổ chức phi lợi nhuận bao gồm:

Firewall and Router

VPN

Intrusion Prevention System

Stateful Packet Inspection (SPI)
GeoIP blocking
Dynamic DNS
Captive portal guest network
NAT mapping (inbound/outbound)
DHCP server

IPsec and OpenVPN
SSL encryption
L2TP/IPsec for mobile devices
Multi-WAN for failover
VPN tunnel failover
NAT support

Snort-based packet analyzer
Multiple rules sources and categories
Emerging threats database
IP blacklist database
Deep Packet Inspection (DPI)

Enterprise Reliability

User Authentication

Proxy and Content Filtering

Optional multi-node High Availability Clustering
Multi-WAN load balancing
Automatic connection failover
Traffic shaping wizard
Reserve or restrict bandwidth based on traffic priority

Local user and group database
User and group-based privileges
Optional automatic account expiration
External RADIUS authentication
Automatic lockout after repeated attempts

HTTP and HTTPS proxy
Non Transparent or Transparent caching proxy
Domain/URL filtering
Anti-virus filtering
HTTPS URL and content screening
Domain Name blacklisting (DNSBL)

Các bước triển khai pfSense trên QNAP NAS

1
Tải pfSense® ảo hóa xuống NAS QNAP của bạn.
2
Khởi chạy Virtualization Station, nhấp vào “VM Import” và chọn máy ảo pfSense đã tải.
3
Khi quá trình import hoàn tất, máy ảo pfSense® sẽ sẵn sàng để sử dụng.