Найти в Дзене
Герман Геншин

Почему я выбрал open-source роутер: 6 причин, из-за которых я смотрю на домашний интернет по-новому!

Вспомните, когда последний раз покупали Wi‑Fi роутер. Скорее всего, это был обычный аппарат от вашего провайдера и прошло уже немало лет. А теперь честно: обновляли вы его прошивку хоть раз? Думаю, большинство на это просто не обращало внимания. Я давно перешёл на бесплатные и очень надёжные системы pfSense CE и OPNsense для управления и защиты своей сети — и возвращаться к обычным роутерам больше не хочу. Вот шесть причин, почему я выбрал именно их. pfSense CE и OPNsense работают на FreeBSD — операционной системе с открытым исходным кодом и безупречной репутацией в сфере безопасности. Любой эксперт по кибербезопасности может заглянуть в программный код, чтобы проверить его на наличие уязвимостей и убедиться, что всё работает так, как должно. А вот большинство обычных роутеров используют закрытое программное обеспечение — вы не видите, что там внутри. Приходится просто верить, что производитель следит за безопасностью. Но никаких гарантий вам никто не даёт. Прошивки для массовых роуте
Оглавление

Вспомните, когда последний раз покупали Wi‑Fi роутер. Скорее всего, это был обычный аппарат от вашего провайдера и прошло уже немало лет. А теперь честно: обновляли вы его прошивку хоть раз? Думаю, большинство на это просто не обращало внимания.

Я давно перешёл на бесплатные и очень надёжные системы pfSense CE и OPNsense для управления и защиты своей сети — и возвращаться к обычным роутерам больше не хочу. Вот шесть причин, почему я выбрал именно их.

Безопасность, которой можно доверять — код открыт для всех

-2

pfSense CE и OPNsense работают на FreeBSD — операционной системе с открытым исходным кодом и безупречной репутацией в сфере безопасности. Любой эксперт по кибербезопасности может заглянуть в программный код, чтобы проверить его на наличие уязвимостей и убедиться, что всё работает так, как должно.

А вот большинство обычных роутеров используют закрытое программное обеспечение — вы не видите, что там внутри. Приходится просто верить, что производитель следит за безопасностью. Но никаких гарантий вам никто не даёт.

Частые обновления: всегда на шаг впереди хакеров

-3

Прошивки для массовых роутеров производители выпускают редко — гораздо проще сконцентрироваться на продаже новых моделей. Это выгодно бизнесу, но для вашей безопасности — кошмар: люди могут пользоваться одним устройством годами и ни разу не обновить систему.

pfSense CE и OPNsense, напротив, получают регулярные обновления, которые быстро закрывают найденные дыры. Например, такие критические уязвимости, как Meltdown и Spectre, эти системы залатали почти мгновенно. А вот как среагировал ваш обычный роутер — большой вопрос.

Свобода настроек — делайте, что хотите!

Этот пункт оценят настоящие техно-энтузиасты. Стандартные роутеры — это всегда компромисс между простотой и ограниченным набором функций. А вот с pfSense CE и OPNsense можно настраивать почти всё, запускать домашние серверы, пробовать любые схемы сети и учиться новым вещам на практике.

В интерфейсе этих систем легко разобраться: возможностей — море! Обычным пользователям достаточно стандартных опций; для продвинутых — простор для экспериментов и апгрейда своих навыков по-настоящему огромный.

-4

Куча расширений: выбирайте модули на свой вкус

Сразу после установки обе системы уже умеют многое. Но если хочется большего — всегда можно подключить дополнительные модули из каталога расширений. Не гонитесь за всем подряд: лишние опции теоретически могут повысить риск уязвимостей, если их “неправильно” настроить.

Зато и простор для творчества огромен: каждый найдёт что-то для себя.

-5

Большинство популярных модулей есть и для pfSense CE, и для OPNsense, а каталог постоянно пополняется. Советую заглянуть — наверняка найдёте то, что давно хотели попробовать.

Подробные логи: решать проблемы стало просто

-6

Когда интернет вдруг отказывается работать, большинство просто перезагружает роутер. Если не помогло — звонят провайдеру. Такая тактика понятна: стандартные устройства толком не ведут логи, а если и ведут, разобрать их — целая пытка.

У pfSense CE и OPNsense всё иначе: все события разбиты по категориям, фильтрация отличная — даже новичку несложно найти причину сбоя. А если понадобилась помощь техподдержки — вы легко объясните, что именно пошло не так.

Не требует нового «железа» — работает даже на старых ПК

pfSense CE и OPNsense полностью бесплатны, но для них понадобится отдельный компьютер. Хорошая новость — подойдёт даже старый ноутбук или системник, который давно пылится где-то на полке.

Можно поставить их и на виртуальную машину, но тут уже нужен компьютер помощнее и отдельная тема для разговора.

Вот приблизительные минимальные требования для работы:

Если есть возможность, берите такие параметры:

Это только часть причин, почему я выбрал pfSense CE и OPNsense и продолжаю на них сидеть. В наше время, когда ваши данные интересуют маркетологов, корпорации, государство и злоумышленников, мощная и гибкая защита своей сети — огромный плюс.

Если вам понравилась эта статья, подпишитесь, чтобы не пропустить еще много полезных статей!

Премиум подписка - это доступ к эксклюзивным материалам, чтение канала без рекламы, возможность предлагать темы для статей и даже заказывать индивидуальные обзоры/исследования по своим запросам!Подробнее о том, какие преимущества вы получите с премиум подпиской, можно узнать здесь

Также подписывайтесь на нас в:

Open Source
12 тыс интересуются