[Linux] pfSense 오픈소스 방화벽 활용하기

 

안녕하세요. 주식회사 서버몬 입니다.

금번 포스팅은 오픈소스 방화벽 제품인 Pfsense 에 대해서 알아보도록 하겠습니다.

 

pfSense란?

 

pfSense는 FreeBSD 기반의 오픈소스 방화벽 및 라우터 운영체제입니다.

상용 방화벽 장비에서 제공하는 고급 네트워크 기능들을 일반 x86 서버나 PC에서도

사용할 수 있도록 해 주는 것이 가장 큰 특징입니다.

기업 환경뿐만 아니라 소규모 사무실, 홈랩(Home Lab), 테스트 환경에서도 널리 사용되며,

안정성과 확장성 측면에서 매우 높은 평가를 받고 있습니다.

 

pfSense의 주요 특징
1. 강력한 방화벽 기능
* Stateful Packet Inspection(SPI) 지원
* 정책 기반 방화벽 룰 구성
* NAT, 포트 포워딩 손쉬운 설정

 2. 다양한 네트워크 기능
* VLAN (802.1Q)
* Multi-WAN (로드밸런싱 / 페일오버)
* VPN (IPsec, OpenVPN, WireGuard)
* DHCP / DNS Resolver(Unbound)

3. 웹 기반 관리 UI
* 브라우저만 있으면 관리 가능
* 직관적인 메뉴 구조
* 설정 변경 즉시 반영

4. 패키지 확장성
* Squid(프록시)
* Snort / Suricata (IDS/IPS)
* HAProxy
* pfBlockerNG (광고/트래커 차단)

pfSense 사용 시 장점과 단점
장점
* 무료 오픈소스
* 상용 방화벽 수준의 기능
* 커뮤니티 및 문서 풍부
* 하드웨어 제약이 적음

단점
* 초보자에게는 네트워크 개념이 필요
* 고급 기능 설정 시 학습 곡선 존재
* 무선 AP 기능은 제한적 (별도 AP 권장)

 

pfSense 설치

본 포스팅에서는  가상 머신에서 진행 하나 물리 장비에서도 가능 합니다.

 

하드웨어 요구사항

• CPU: x86_64 (Intel/AMD)
• RAM: 최소 1GB (권장 4GB 이상)
• 디스크: 최소 8GB
• NIC: 최소 2개 (WAN / LAN)

 

설치 파일 다운로드

https://atxfiles.netgate.com/mirror/downloads/

 

 

위 사이트에서 ISO 파일과 IMG 파일 중 자신의 환경에 맞는 것을 다운로드합니다.

설치 목적	파일명	설명
ISO로 부팅 환경	pfSense-CE-2.7.2-RELEASE-amd64.iso.gz	VM의 가상 CD/DVD 드라이브에 마운트하여 설치할 때 사용합니다.
USB 제작용	pfSense-CE-memstick-2.7.2-RELEASE-amd64.img.gz	USB 드라이브에 직접 기록하여 부팅 가능한 USB를 만들 때 사용합니다.

 

가상머신 생성

아래 생성 과정을 참고 합니다.

 

 

 

WAN/LAN 구분을 위한 네트워크 어뎁터를 추가합니다.

 

pfsense 설치

아래 이미지를 참고하여 기본 설치를 진행합니다.

 

설치가 완료되면 WAN/LAN 의 IP 주소 확인이 가능합니다.

 

pfSense 기본설정

 

 

브라우저를 통해 WebUI 에 접속 합니다.

기본 계정(admin / pfsense) 을 이용하여 접속 합니다.

 

초기 설정 작업을 진행합니다.

 

호스트 이름과 DNS 정보를 설정합니다.

 

시간과 지역 정보를 설정합니다.

 

WAN 정보를 설정합니다. 고정 IP 사용시 ISP 회선 정보를 입력합니다.

 

LAN 게이트웨이 주소로 사용할 주소를 설정합니다.

 

Admin 계정의 비밀번호를 변경합니다.

 

모든 설정을 마치면 메인 대시 보드를 확인 할 수 있습니다.

 

포트포워딩 정책 설정

 

외부 WAN 에서 내부 웹 서버로의 접속을 위해 포트포워딩 정책을 설정합니다.

 

 

WAN 인터페이스 메뉴에서 Block private networks, loopback addresses 옵션을 비활성화 합니다.

웹에서 필요한 포트는 HTTP(TCP/80), HTTPS(TCP/443) 입니다. 해당 포트를 포워딩 합니다.

 

NAT / Port Forward 메뉴에서 ADD 

 

 

대상 포트를 HTTP , 대상지 IP 를 내부서버IP 로 지정합니다.

 

 

대상 포트를 HTTPS , 대상지 IP 를 내부서버IP 로 지정합니다.

 

정책 설정이 완료 되었으며 Apply Changes 로 반영합니다.

 

포트포워딩 테스트

 

웹 브라우저를 통해 https://WAN IP 로 접근합니다.

 

운영중인 웹 사이트를 확인 할 수 있습니다.

 

pfSense 사용후기

 pfSense는 단순한 방화벽을 넘어 네트워크 통합 보안 플랫폼에 가깝습니다.

초기 설정만 제대로 해두면 안정적으로 장기간 운영할 수 있으며, 필요에 따라 다양한 기능을 유연하게 확장할 수 있습니다.

네트워크를 직접 제어하고 이해하고 싶은 엔지니어라면, pfSense는 반드시 한 번쯤 사용해 볼 만한 솔루션입니다.

다음 글에서는 **pfSense 고급 설정(VPN, Multi-WAN, IDS/IPS)**에 대해 다뤄보겠습니다.

 

1U서버 / 2U서버 / AI서버 / alyac / APC / APC UPS / backup / carepack / centos / chakramax / cuda / DAS / DB / DB서버 / defog / DEFOG랙 / dell5820 / dell5820t / dell7920 / dellpoweredge / dellr240 / dellr340 / dellr350 / dellr450 / dellr540 / dellr630 / dellr640 / dellr740 / dellr750 / dellserver / dellt40 / dellt440 / dellt5820 / dell서버 / DELL서버CPU / DELL서버RAID컨트롤러 / DELL서버SAS하드디스크 / DELL서버가격비교 / DELL서버가격비교견적 / DELL서버견적 / DELL서버구매 / DELL서버디스크교체 / DELL서버메모리 / dell서버서버몬 / DELL서버펌웨어 / DELL서버하드디스크구매 / dell옵션 / dell워크스테이션 / dl20 / dl20gen10 / dl20gen11 / dl360 / dl360gen10 / dl360gen11 / dl380 / dl380g10 / dl380gen10 / dl380gen11 / ECC메모리 / EDFOG랙가격 / embedded / est security / ESTSOFT / FIRMWARE / GPU / gpu서버 / gpu타워형서버 / greenlake / HA솔루션 / HP GPU / hp hdd / hpdl20 / HPDL20Gen10 / hpdl360 / hpdl360gen10 / hpdl380 / hpdl380g10 / HPDL380Gen10 / HPE / HPE GPU / hpe hdd / hpe rok / HPE Service Pack for Proliant / HPE SPP / hpe ssa / hpedl20 / hpedl20gen10 / hpedl360gen10 / hpe서버 / HPE서버CPU / HPE서버RAID컨트롤러 / HPE서버SAS하드디스크 / HPE서버가격비교 / HPE서버가격비교견적 / HPE서버견적 / HPE서버구매 / HPE서버드라이버설치 / HPE서버디스크교체 / HPE서버메모리 / HPE서버비용 / hpe서버소음 / HPE서버펌웨어 / HPE서버하드디스크구매 / hpe옵션 / hpe정품 / hpgen10 / hpml30 / hpserver / hpz2 / hpz4 / hpz4g4 / hpz6g4 / hpz8g4 / hp마이크로서버 / hp서버 / hp서버cto / hp서버pc / HP서버메모리 / hp서버소음 / hp서버컴퓨터 / HP서버파워 / HP서버펌웨어 / HP서버하드디스크 / hp옵션 / hp워크스테이션 / hp정품 / hp프로라이언트 / HYPER BACKUP / ibm서버 / ilo / Intelligent Provisioning / internetdisk / KVM / KVM 기술지원비(비용) / KVM 설치비 / L2스위치 / L3스위치 / LENONO서버SAS하드디스크 / lenovop620 / lenovor650 / LENOVO서버 / LENOVO서버CPU / LENOVO서버RAID컨트롤러 / LENOVO서버가격비교 / LENOVO서버가격비교견적 / LENOVO서버견적 / LENOVO서버구매 / LENOVO서버디스크교체 / LENOVO서버메모리 / LENOVO서버하드디스크구매 / LENOVO펌웨어업데이트 / Linux / ML30 / ml30gen10 / ml30gen11 / ML350GEN10 / ml350gen11 / ML360 / MS CSP / MSSQL / MSSQL 기술지원비(비용) / MSSQL 설치비 / MYSQL / MySQL 기술지원비(비용) / MySQL 설치비 / NAS / NVIDIA / Office 365 / oneview / orange / OS설치 / PA-410 / PA-440 / paloalto / poweredger740 / poweredger750 / precision5820 / QUADRO / r240 / r250 / r340 / r360 / r440 / r550 / r650 / r660 / r740 / r750xs / r760 / r760xs / RAID / redhat / RHEL설치 / RMS랙 / rocky / s100i / securedisk / server / serverpc / smart storage administrator / SPP / sql server / sr250 / sr650 / SYNOLOGY / SYNOLOGY나스 / t150 / t360 / UPS / UPS기술지원 / UPS납품 / UPS설치 / V3 / veeam / vroc / windows server / Windows서버설치 / XEON서버 / z8g4 / 가상서버 / 가성비서버 / 기술지원비(비용) / 나스기술지원 / 나스설치지원 / 네트워크스위치 / 네트워크장비 / 더블테이크 / 데이터베이스 / 델5820 / 델서버 / 델서버비용 / 델서버펌웨어업데이트 / 델옵션 / 델워크스테이션 / 델컴퓨터워크스테이션 / 디포그 / 디포그랙 / 디포그랙가격 / 딥러닝 / 딥러닝pc / 딥러닝서버 / 랙 / 랙(RACK) 기술지원비(비용) / 랙(RACK) 설치비 / 랙납품설치 / 랙설치 / 레노버p620 / 레노버서버 / 레노버워크스테이션 / 레노보서버 / 레노보서버펌웨어 / 레드헷설치 / 레이드 / 레이드구성 / 록키리눅스 / 리눅스 / 리눅스 기술지원비(비용) / 리눅스 설치비 / 리눅스서버 / 리눅스서버설치 / 리눅스서버트러블슈팅 / 리눅스트러블슈팅 / 문서보안 / 문서중앙화 / 미니서버 / 미니서버랙 / 미니서버렉 / 미디어서버 / 방화벽 / 방화벽 기술지원비(비용) / 방화벽 설치비 / 방화벽엔지니어 / 백업 / 백업 기술지원비(비용) / 백업 서버 / 백업서비스 / 백업솔루션 / 보안솔루션 / 보안솔루션구매 / 보안솔루션설치 / 보안툴 / 빔백업 / 샤크라맥스 / 서버 / 서버 기술지원비(비용) / 서 버 랙마운트비용 / 서버 설치비 / 서버 장애조치비용 / 서버CPU / 서버MEMORY / 서버OS설치 / 서버pc / 서버가격 / 서버가속기 / 서버견적 / 서버교체 / 서버구매 / 서버구입 / 서버구축 / 서버기술지원 / 서버납품 / 서버디스크장애처리 / 서버랙 / 서버렉 / 서버렉마운트 / 서버메모리 / 서버 몬 / 서버몬기술지원 / 서버백업 / 서버보안 / 서버부품 / 서버엔지니어 / 서버옵션 / 서버용GPU / 서버용PC / 서버용그래픽카드 / 서버용메모리 / 서버 / 컴퓨터 / 서버용하드디스크 / 서버재고 / 서버컴 / 서버컴퓨터 / 서버트러블슈팅 / 서버판매 / 서버하드 / 서버호스팅 / 스위치 / 스위치 기술지원비(비용) / 스위치 설치비 / 스토리지 / 스토리지 기술지원비(비용) / 스토리지 랙마운트비용 / 스토리지 설치비 / 스토리지 장애조치비용 / 스토리지납품설치 / 스토리지서버 / 시놀로지DS918 / 시놀로지HyperBackup / 시놀로지나스 / 시놀로지나스백업 / 시놀로지하이퍼백업 / 시큐어디스크 / 안랩 / 알약 / 앱서버 / 오피스 365 / 우분투설치 / 워크스테이션 / 워크스테이션pc / 워크스테이션컴퓨터 / 윈도우서버 / 윈도우서버2016 / 윈도우서버2019 / 윈도우서버2022 / 윈도우서버설치 / 윈도우서버컴퓨터 / 윈도우서버트러블슈팅 / 윈도우즈 기술지원비(비용) / 윈도우즈 설치비 / 이스트소프트 / 이스트 시큐리티 / 이중화솔루션 / 이중화솔루션구매 / 이중화솔루션설치 / 인터넷디스크 / 임베디드 / 저가서버 / 저렴한서버 / 정품서버 / 정품서버옵션 / 제온서버 / 젠서버 / 중고서버 / 중고워크스테이션 / 카보나이트 / 카스퍼스키 / 컴퓨터서버 / 케어팩 / 타워서버 / 타워형서버 / 팔로알토 / 페도라설치 / 프로라이언트