pfSense Plus 란?

 

 

지난 1월에 netgae에서 pfsense FE (Factory Edition)을 pfSense Plue로 리브랜딩한다고 밝혔었습니다.

 

제가사용하고있는 CE (Community  Edtion) 버전은 기존처럼 오픈소스로 배포되는 반면에 이제 Plus의 경우 가정 및 실험실 사용을위한 무료 경로와 상업적 사용을위한 유료 버전이 있습니다.

 

현재는 Netgate 어플라이언스 장비와, AWS 및 Azure 플랫폼에서만 사용이 가능하며 가상마신용은 2021년 6월을 목표로 하고있다고합니다.

 

다음은 FAQ 형식을 통해 가장 잘 전달되는 주요 pfSense Plus 요약입니다.(출처 : https://www.netgate.com/blog/announcing-pfsense-plus.html)

1. pfSense Plus 란 무엇입니까?

pfSense® Plus는 Netgate®에서 생산 된 pfSense 소프트웨어 버전의 새 이름으로, 이전에는 pfSense FE (Factory Edition)라고했습니다. Netgate 어플라이언스 및 CSP 고객이 사용할 수 있으며 시간이 지남에 따라 pfSense CE (Community Edition) 릴리스 또는 프로젝트 코드를 통해 사용할 수없는 지속적인 보안 네트워킹 기능 세트, 성능 향상 및 관리 효율성 향상을 갖게 될 것입니다. 이 제품은 pfSense 오픈 소스 소프트웨어의 한계를 뛰어 넘도록 재 설계 되었기 때문에 시간이 지남에 따라 더욱 강력하고 유연하며 사용하기 쉬워 질 것입니다.

2. Netgate가 이렇게 변경 한 이유는 무엇입니까?

두 가지 주요 이유가 있습니다.

첫째, 새로운 보안 네트워킹 기능, 성능 향상, 관리 및 자동화 기능에 대한 수요는 2004 년으로 거슬러 올라가는 기존 소프트웨어 설계의 기능을 능가합니다.

둘째, 위의 기능을 제공하는 데 필요한 코드 변경은 오픈 소스 코드 기반 사용자, 특히 자신의 필요에 따라 개인 포크에 의존하는 사용자에게 방해가 될 것입니다. pfSense에는 Netgate가 업데이트, 교체 또는 삭제하는 데 필요한 다양한 기능이 있습니다. 이러한 코드 수정이 항상 오픈 소스 커뮤니티에 즉시 제공되는 것은 아닙니다. Netgate는 커뮤니티가 빠르게 따르도록 강요하는 대신 pfSense Plus 스택을 앞으로 이동하여 커뮤니티 구성원이 현재 사용하는 코드 기반을 방해하지 않으면 서 제품 발전을 지원함으로써 고객과 더 넓은 커뮤니티에 더 나은 서비스를 제공 할 수 있습니다.

3. pfSense FE는 어떻게됩니까?

pfSense FE (Netgate가 어플라이언스에 사전 설치 한 pfSense 오픈 소스 프로젝트의 역사적인 포크)는 퍼블릭 클라우드 서비스 공급자를 통해 pfSense Plus로 대체됩니다. pfSense FE를 실행하는 기존 Netgate 고객은 사용자 인터페이스에서 pfSense Plus로 업그레이드 할 수 있습니다.

4. pfSense Plus는 언제 사용할 수 있습니까?

pfSense Plus의 첫 번째 릴리스는 릴리스 21.02로 2021 년 2 월에 제공됩니다. '년. 월'릴리스 번호 지정 규칙은 2018 년 첫 번째 릴리스 이후 TNSR (Netgate의 고성능 소프트웨어 라우터 제품)과 일치합니다. 고객이 운영의 상대적 통화를 쉽게 식별 할 수 있기 때문에이 접근 방식을 선호하게되었습니다. 소프트웨어.

5. pfSense Plus Release 21.02와 pfSense CE Release 2.5는 동일한가요?

처음에는 가깝지만 시간이 지남에 따라 분기됩니다. pfSense Plus 릴리스 21.02는 QAT (QuickAssist Technology) 또는 EIP-97을 사용하는 IPsec 용 암호화 오프로드가 추가 된 pfSense 릴리스 2.5를 기반으로합니다. 다른 역사적 차이점은 남아 있습니다. 즉, pfSense Plus에는 AWS VPC 마법사 및 Apple IPsec 마법사도 계속 포함됩니다.

후속 릴리스에서 pfSense Plus는 pfSense CE에서 점점 더 다양 해지고 새롭고 더욱 강력한 보안 네트워킹 소프트웨어 스택을 활용하여 현재 스택의 한계를 훨씬 뛰어 넘는 기능, 성능 및 관리 효율성을 확장 할 수 있습니다.

6. 어떤 종류의 새로운 기능이 계획되어 있습니까?

pfSense Plus는 최종 사용자 및 관리 형 서비스 공급자 고객이 요청한 다음과 같은 기능을 통합하도록 성장할 것입니다.

• 비즈니스 수준 대시 보드 /보고
• 802.11ac 및 802.11ax 무선 액세스 포인트 지원
• 향상된 패킷 필터 성능

• 새로운 GUI 아키텍처

  • 다중 인스턴스 관리를 용이하게하는 GUI / 장치 제어 분리
  • 현대화 된 모양과 느낌
• 프로비저닝되지 않은 어플라이언스를보다 쉽게 ​​직접 배송 할 수있는 제로 터치 프로비저닝

곧 높은 수준의 로드맵을 게시 할 예정입니다. 사용 가능해질 때 알림을 받으려면 여기에서 가입 하십시오 . 또한 제품 / 기능 입력에 항상 열려 있습니다. 우리는 소셜 미디어 채널과 사용자 설문 조사를 통해 이러한 입력을 적극적으로 모니터링하고 요청합니다.

6.5 pfSense Plus의 기능이 pfSense CE에도 적용됩니까? ^*

예! pfSense CE와 pfSense Plus는 모두 FreeBSD 위에 구축되었습니다. 둘 다 데이터 경로에 대해 FreeBSD 커널과 패킷 필터 모듈을 사용합니다. 패킷 필터링의 성능 향상은 FreeBSD 프로젝트에 다시 기여할 것이므로 pfSense CE 및 pfSense Plus 모두에서 사용할 수 있습니다.

일반적으로 FreeBSD 또는 pfSense를 구성하는 다른 오픈 소스 구성 요소의 일부인 기능은 해당 프로젝트에 업스트림되고 pfSense CE에서 사용할 수 있습니다. 여기에는 향상된 패킷 필터 성능과 같은 위에서 언급 한 기능이 포함됩니다. Plus에 추가하는 일부 기능에는 이러한 오픈 소스 프로젝트의 일부인 코드와 pfSense Plus의 일부인 GUI 또는 미들웨어 모듈이 포함됩니다. 이 경우 오픈 소스 코드는 여전히 다시 기여하여 CE에서 사용할 수 있지만이를 활성화하려면 CE 커뮤니티에서 작업이 이루어져야합니다.

^* 2021 년 1 월 29 일 금요일 추가.

7. pfSense CE 릴리스가 계속됩니까?

다음은 pfSense 프로젝트 및 Netgate에서 제공 한 CE 릴리스와 관련하여 예상되는 사항입니다.

• Netgate는 2012 년 이후와 마찬가지로 pfSense 프로젝트에 대한 관리 및 리소스를 계속 제공 할 것입니다.
• pfSense 프로젝트 코드는 GitHub에서 계속 사용할 수 있으며 Apache 라이선스가 유지됩니다.
• Netgate는 특히 보안 취약성 보호, FreeBSD 관련 업데이트, 공통 코드 등과 관련하여 코드 기여를 통해 프로젝트를 계속 지원할 것입니다.
• Netgate는 대부분의 노력을 pfSense Plus에 집중하지만 pfSense CE의 릴리스, 스냅 샷 및 업데이트는 계속 될 것입니다.
• 이 지원의 빈도는 지속적으로 평가됩니다. 예를 들어, 2021 년에는 1) 이미 다룬 것 이상의 인스턴스 유형에 대해 pfSense Plus에 대한 필수 업그레이드 경로, 2) 하드웨어 지원 업데이트 및 3) 버그 수정을 제공하는 2.6 릴리스가 이미있을 것으로 예상합니다.

8. pfSense Plus 릴리스가 pfSense CE 릴리스보다 더 정기적으로 출시됩니까?

예. 앞으로 pfSense Plus 고객은 1 월, 5 월, 9 월로 예정된 연간 3 회 정도의 릴리스를 통해 IT 인프라 변경 사항을 안정적으로 관리 할 수 ​​있습니다.

9. 이것은 Netgate가 오픈 소스 유산을 포기한다는 것을 의미합니까?

절대적으로하지. 오픈 소스 소프트웨어에 대한 우리의 강한 신념과 헌신에 대해 변한 것은 없습니다. 이것은 특정 증거 진술로 가장 잘 표현됩니다.

• 우리는 상당한 재정적 후원, 엔지니어링 및 테스트 리소스, 업스트림 코드를 수많은 오픈 소스 프로젝트에 돌려 준 오랜 전통을 자랑스럽게 생각합니다. 프로젝트 목록에는 Clixon, DPDK, FD.io/VPP, FreeBSD, FRR (Free Range Routing), Linux, pfSense 및 strongSwan이 포함됩니다.
• Netgate는 현재 FreeBSD, pfSense, Clixon 및 VPP / FD.io 프로젝트에서 역할을 담당하는 많은 개발자를 고용하거나 계약하고 있습니다. 그들의 기여와 책임에는 개발, 관리, 유지 보수, 릴리스 엔지니어링 및 재단 이사회 멤버십이 포함됩니다. 이 개발자들과 Netgate의 더 많은 사람들이이 프로젝트에 정기적으로 기여하고 있습니다.
• Netgate는 직접 공동 후원자가 작품을 선보입니다. 최근의 기여 사례로는 커널 상주 WireGuard , QAT 및 EIP-97 암호화 오프로드, FreeBSD 용 Intel i225 이더넷 드라이버, FD.io의 VPP 용 VRRP 플러그인이 있습니다.

10. Amazon 또는 Azure와 같은 CSP 파트너 플랫폼에서 pfSense를 실행하는 경우 어떻게합니까?

CSP (클라우드 서비스 공급자) 파트너 플랫폼에서 유료 인스턴스를 실행하는 경우 정의상 pfSense FE입니다.

pfSense Plus는 현재 Factory Edition이 제공되는 것과 동일한 가격으로 Amazon 및 Azure 마켓 플레이스에서 제공됩니다. 가격은 기본 클라우드 컴퓨팅 인스턴스에 따라 다릅니다. 두 CSP에는 자체 소프트웨어 수명 정책이 있습니다. 현재 pfSense FE 인스턴스를 영구적으로 계속 실행할 수 있습니다. 당신은 강요되지 않을 것입니다. 그러나 배포 된 pfSense의 CSP 가상 머신 인스턴스를 업그레이드하면 pfSense Plus 21.02로 업그레이드됩니다. 또한 앞으로 새로운 CSP 가상 머신 인스턴스는 pfSense Plus 릴리스 만 될 것입니다.

11. 내 하드웨어 또는 가상 머신에 대해 pfSense Plus를 얻을 수 있습니까?

현재 pfSense Plus 21.02는 Netgate 어플라이언스, AWS 및 Azure 플랫폼에서만 사용할 수 있습니다.

pfSense Plus를 타사 하드웨어에서 사용할 수 있도록 할 계획이며 빠르지 않은 경우 2021 년 6 월까지 가상 머신을 선택할 계획입니다.

가정 및 실험실 사용을위한 무료 경로와 상업적 사용을위한 유료 버전이 있습니다.

https://www.netgate.com/solutions/pfsense/plus-faq.html