Avui dia hi ha una infinitat de solucions per gestionar una xarxa. pfSense i RouterOS són dos sistemes que permeten convertir un ordinador, servidor o màquina virtual en un servidor de gestió de xarxes de dades, i administrar el tallafoc i l'encaminament de tota la xarxa. Tots dos sistemes han aconseguit ocupar un nínxol de la indústria; a continuació veurem quines són les característiques de cadascun i quina seria l'opció convenient.
Mikrotik RouterOS
RouterOS, de l'empresa Mikrotik, és el sistema per gestionar xarxes més popular del mercat des dels anys 90. Al llarg del temps, RouterOS ha madurat i s'ha convertit en un sistema d'encaminament a escala industrial, ampliant i millorant la documentació i la comunitat d'usuaris. A més, les actualitzacions del sistema són constants, a diferència d'altres sistemes. Alguns triguen anys a publicar alguna actualització significativa.
RouterOS es gestiona mitjançant la línia d'ordres, però també pots fer-ho amb una interfície gràfica accedint-hi via web o mitjançant l'aplicació WinBox.
Captura de pantalla de la interfície WinBox per a RouterOS
Una de les característiques més destacades que he pogut veure a RouterOS és la facilitat amb què podem administrar l'amplada de banda de cada estació de treball, limitant-ne les velocitats de pujada o baixada en temps real amb tan sols uns quants clics. Pots fer que tota la xarxa tingui RouterOS com a punt d'accés i també gestionar l'equilibratge de càrrega entre múltiples WAN.
La compatibilitat és un punt fort de RouterOS, ja que permet implementar-lo amb molts tipus d'interfícies de xarxa. A més, el pots instal·lar en un disc de qualsevol mida, fins i tot amb tan sols 64MB! Cal destacar la seva capacitat d'aprofitar ordinadors de múltiples nuclis.
Has de recordar que Mikrotik RouterOS és un programari de propietat amb llicència, i hauràs de pagar diferents preus a mesura que vagis afegint característiques al sistema.
RouterOS es basa en el sistema operatiu Linux (kernel 2.6) i està optimitzat especialment per als seus dispositius de maquinari, però també és compatible amb maquinari de tercers i fins i tot amb màquines virtuals, com pots veure als serveis VPS.
Netgate pfSense
pfSense és una solució basada en el sistema operatiu FreeBSD amb una flexibilitat superior per al filtratge de paquets i l'encaminament. Admet múltiples connexions WAN i equilibratge de càrrega. Pots crear VPN gràcies a la seva compatibilitat amb OpenVPN i IPSec, a més d'admetre protocols com L2TP i PPTP.
pfSense està orientat a qui busca un tallafoc senzill i robust, ja que, com que es basa en BSD, filtra paquets de manera més avançada i millora inevitablement l'encaminament i la gestió de la xarxa. Tingues en compte que pot no ser compatible amb tots els adaptadors de xarxa; tanmateix, si el fas servir en un servidor VPS, no és res que t'hagi de preocupar.
Un dels avantatges que pots trobar amb pfSense és la capacitat d'implementar extensions de tercers. Altres avantatges són la capacitat de redundància, la traducció d'adreces de xarxa i les nombroses possibilitats de configuració del DHCP.
Pel que fa als requisits, pfSense demana un processador amb un mínim de 100MHz de freqüència, 128MB de RAM i 1GB d'espai en disc.
Un avantatge molt atractiu per a molts és que pfSense és un sistema de codi obert que es pot descarregar amb total llibertat des de la seva pàgina web oficial. Si necessites ajuda, pfSense té un fòrum de discussió força complet, però, si necessites assistència addicional, també disposa d'assistència comercial.
Interfície d'usuari de pfSense 2.4.4
Trencant un mite comercial
Hi ha un mite a la indústria segons el qual les alternatives comercials són millors pel que fa a la seguretat i l'assistència. Els desenvolupadors de pfSense asseguren que, des de l'inici del projecte, cap al 2004, han aconseguit una alternativa que està a l'altura de qualsevol altre programari comercial.
Un altre mite molt arrelat és que les solucions de maquinari són millors que les alternatives de programari. Res més lluny de la realitat. Bona part del “maquinari” que es ven juntament amb el programari no és gaire diferent dels equips x86 que executen qualsevol altra solució de codi obert. És més, molts han substituït el programari d'equips de propietat per pfSense.
Conclusió
Pel que fa a l'elecció d'un sistema determinat, sigui pfSense o Mikrotik, podria dir que depèn molt de l'experiència que tingui l'administrador en cadascun dels sistemes, ja que totes dues solucions són molt bones.
En el cas de RouterOS, podria dir que és una solució ideal per implementar un tallafoc robust o subxarxes. A més, permet controlar fàcilment l'amplada de banda que s'assigna a cada lloc de treball. És una opció costosa i sense escalabilitat pel que fa al programari de tercers.
Podria recomanar pfSense a qui necessiti una solució de baix pressupost que es pugui implementar equilibrant diverses sortides WAN, i fins i tot si cal disposar de molts serveis de DNS dinàmic com NoIP. També és una solució excel·lent per a la redirecció de ports o la qualitat de servei. A més, amb aquest sistema pots instal·lar aplicacions de tercers sense cap problema.
Clouding.io ofereix una imatge preinstal·lada de pfSense perquè puguis començar a gestionar el sistema ràpidament.
En el meu cas triaria aquesta última opció. Què faries tu? Quina és la teva experiència?
L'autor d'aquest article és redactor de Mejorwebhosting.com, lloc web de ressenyes i anàlisis de serveis d'allotjament web.