Легко понять, почему pfSense является популярным брандмауэром и маршрутизатором с открытым исходным кодом. Он подходит для домашних, деловых и корпоративных пользователей и позволяет создать полностью настраиваемый безопасный маршрутизатор. Преимущества включают частые обновления, простой в использовании интерфейс и резервные файлы конфигурации. Кроме того, платформа масштабируема и универсальна; вы можете создать несколько подсетей, и есть множество надстроек, доступных для дальнейшей настройки. Хотя pfSense сам по себе обеспечивает решение безопасности, знание того, как настроить VPN вместе с платформой, является хорошей идеей.

VPN (виртуальная частная сеть) шифрует весь трафик, поступающий на любые подключенные к ней устройства и от них, делая вашу информацию нечитаемой для всех, кто может осуществлять мониторинг. Сюда входят ваш интернет-провайдер, государственные учреждения и хакеры. VPN также перенаправляет трафик через дополнительный сервер в выбранном вами месте. Это может помочь вам избежать цензуры и получить доступ к сайтам, которые обычно не открыты для пользователей в вашем реальном местоположении.

Мы расскажем, как настроить VPN с помощью pfSense, но сначала сделаем краткий обзор лучших VPN для использования. Мы рассмотрим каждый из них более подробно позже в статье.

Лучшие VPN pfSense:

ExpressVPN : наша главная рекомендация для pfSense. Этот быстрый и безопасный VPN поставляется с простым руководством по настройке pfSense. Это безрисковый вариант с 30-дневной гарантией возврата денег.
NordVPN : Отличный выбор для пользователей с ограниченным бюджетом, NordVPN предлагает массу серверов на выбор и предлагает дополнительные функции безопасности, такие как VPN с двойным переходом.
PureVPN : этот VPN быстрый и безопасный, с большим выбором серверов.
HideMyAss : огромная сеть и надежные функции безопасности делают его достойным соперником.

Хотя pfSense идеально подходит для использования с VPN, не все VPN будут работать с платформой. Ниже приведены критерии, которые мы использовали для определения этого списка лучших VPN-сервисов pfSense:

Предоставляет руководства по настройке pfSense VPN
Имеет набор надежных функций безопасности
Не ведет журналы активности пользователей
Обеспечивает быстрое и надежное соединение
Предлагает быструю и квалифицированную поддержку клиентов

Как настроить pfSense VPN

Точная настройка pfSense VPN будет незначительно отличаться в зависимости от того, какого провайдера вы выберете. Вы можете найти ссылки на руководства для наших рекомендованных провайдеров ниже, но вот общие шаги по настройке VPN с помощью pfSense. (Обратите внимание, что этот процесс установки предполагает, что вы уже установили программное обеспечение pfSense и настроили его для базовой маршрутизации.)

Как настроить VPN с помощью pfSense:

Выберите провайдера VPN из списка выше и подпишитесь. Мы рекомендуем ExpressVPN.
Войдите на сайт своего провайдера VPN и загрузите файлы конфигурации VPN для желаемого местоположения сервера.
Войдите в свою панель управления pfSense и перейдите в System > Cert. Менеджер.
В разделе ЦС выберите Добавить, чтобы добавить новый центр сертификации (ЦС).
Назовите центр сертификации (например, имя вашего поставщика VPN) и выберите Импортировать существующий центр сертификации в раскрывающемся списке Метод.
Для поля данных сертификата скопируйте раздел из файлов конфигурации. Обратите внимание, что этот и другие разделы файлов конфигурации могут быть помечены по-разному в зависимости от вашей VPN.
Щелкните Сохранить.
Перейдите на вкладку «Сертификаты» и нажмите «Добавить», чтобы добавить новый сертификат.
Назовите сертификат и выберите «Импортировать существующий сертификат» в раскрывающемся списке «Метод».
Для поля данных сертификата скопируйте раздел из файлов конфигурации.
Для поля данных закрытого ключа скопируйте раздел из файлов конфигурации.
Щелкните Сохранить.
Теперь, когда у вас установлен сертификат, вам нужно добавить своего VPN-клиента. Перейдите в VPN > OpenVPN > Клиенты и выберите Добавить.
Необходимо добавить следующую информацию, которую можно найти для выбранной вами VPN в приведенных ниже руководствах по настройке:
- Общая информация
- Настройки аутентификации пользователя
- Криптографические настройки
- Настройки туннеля
- Расширенная конфигурация (если применимо)
После того, как вы ввели и сохранили эти настройки, вы захотите подтвердить, что вы успешно подключили OpenVPN. Перейдите в Статус > OpenVPN. В разделе «Статистика экземпляра клиента» в разделе «Состояние» слово «вверх» сообщает вам, что соединение было успешным.

Индивидуальные руководства по настройке VPN для pfSense:

ExpressVPN: Как настроить pfSense с ExpressVPN (OpenVPN)
NordVPN: pfSense
PureVPN: Руководство по настройке OpenVPN от PureVPN для pfSense (2.4.2)
HideMyAss: конфигурация pfSense для маршрутизации всего трафика через VPN

Лучшие VPN для pfSense

Вот наше более подробное изложение лучших VPN для pfSense:

1 ExpressVPN

Февраль 2021 г.

Доступные приложения:

ПК
Mac
IOS
Android
Linux

ExpressVPN — наш лучший выбор для pfSense VPN. Этот VPN может похвастаться отличной скоростью и имеет сеть из более чем 3000 серверов в 94 странах. Он предоставляет подробное и понятное руководство по установке для pfSense, а поддержка клиентов доступна через чат в любое время, если вам нужна помощь. ExpressVPN отлично подходит для разблокировки носителей с географическим ограничением, позволяет передавать торренты и работает в Китае.

Этот провайдер предлагает высокозащищенный сервис с такими функциями, как 256-битное шифрование и идеальная прямая секретность. Защита от утечек DNS, IPv6 и WebRTC обеспечивает дополнительную защиту ваших данных. ExpressVPN записывает минимальные метаданные, но ничего, что связывает активность с конкретным пользователем.

Если вы хотите настроить VPN на дополнительных устройствах, доступны приложения для Linux, Windows, MacOS, iOS и Android. Одновременно разрешено пять подключений, при этом подключение к маршрутизатору считается только одним.

Плюсы:

Совместим с pfSense
Чрезвычайно быстрый VPN
Множество вариантов расположения
Жесткая безопасность
24/7 поддержка в чате

Минусы:

Немного дороже некоторых конкурентов

ЛУЧШИЙ VPN ДЛЯ PFSENSE:ExpressVPN — наш лучший выбор для pfSense. Это быстро, безопасно и надежно, а также обеспечивает отличную поддержку клиентов. 30-дневная гарантия возврата денег делает это без риска.

Прочтите наш полный обзор ExpressVPN.

Купон ExpressVPN

Специальное предложение — получите дополнительные 3 месяца БЕСПЛАТНО

ПОЛУЧИТЬ СДЕЛКУ

Купон применяется автоматически

2 NordVPN

Доступные приложения:

ПК
Mac
IOS
Android
Linux

NordVPN превосходит многие другие VPN, когда дело доходит до размера сети, с более чем 5600 серверами на выбор в 60 странах. Он опробован и протестирован с помощью pfSense и содержит инструкции для начала работы. NordVPN имеет низкую цену, но имеет множество функций безопасности и отлично умеет обходить географические ограничения.

Пакет безопасности включает шифрование военного уровня с идеальной прямой секретностью, а также аварийный выключатель и защиту от утечек. Дополнительные возможности включают серверы, оптимизированные для определенных задач, таких как двойной VPN (маршрутизация трафика через два сервера), обфускация трафика VPN (подходит для таких стран, как Китай) и обмен файлами P2P. NordVPN не ведет журналы.

Нативные приложения можно загрузить для Linux, MacOS, Windows, Android и iOS, и вы получаете ограничение на шесть подключений для каждого плана. Поддержка доступна 24/7.

Плюсы:

Работает с pfSense и включает руководство по установке
Большая серверная сеть
Множество дополнительных функций безопасности
Не хранит журналов

Минусы:

Некоторые соединения медленные

ЛУЧШИЙ БЮДЖЕТ PFSENSE VPN:NordVPN — идеальный бюджетный выбор. Он предлагает круглосуточную поддержку для помощи в настройке и обеспечивает высоконадежное соединение. Включена 30-дневная гарантия возврата денег.

Ознакомьтесь с нашим подробным обзором NordVPN.

Купон NordVPN

68% скидка + БЕСПЛАТНЫЕ месяцы

ПОЛУЧИТЬ СДЕЛКУ

Скидка применяется автоматически

3 PureVPN

Доступные приложения:

ПК
Mac
IOS
Android
Linux

У PureVPN, возможно, было немного неоднозначной конфиденциальности в прошлом, но он много работал над восстановлением своей репутации и теперь считается VPN-сервисом, ориентированным на конфиденциальность. Он помогает пользователям настроить VPN с помощью pfSense в виде подробного руководства. В этой сети есть множество вариантов серверов с более чем 2000 серверов в более чем 140 странах, хотя в некоторых местах размещаются виртуальные серверы. PureVPN обеспечивает приличную скорость и подходит для потоковой передачи и торрентов.

Нет никаких журналов личной информации, и компания прошла внешний аудит, чтобы доказать это. Информация о пользователях защищена 256-битным шифрованием AES, идеальной прямой секретностью и защищена от утечек. Экстренный выключатель встроен во все версии программного обеспечения.

PureVPN имеет приложения для Windows, MacOS, Android и iOS, а VPN можно настроить вручную с помощью Linux. Он допускает пять одновременных подключений. Для получения помощи в настройке и устранении неполадок вы можете в любое время связаться со службой поддержки через чат.

Плюсы:

Множество вариантов расположения
Быстрые скорости
Не регистрирует пользовательские данные

Минусы:

Некоторые проблемы с подключением при тестировании

БЫСТРЫЙ И БЕЗОПАСНЫЙ:PureVPN быстрый и безопасный, он зарекомендовал себя как частный VPN. 31-дневная гарантия возврата денег распространяется на всех пользователей.

Ознакомьтесь с нашим полным обзором PureVPN.

Купон PureVPN

СКИДКА 85% от 5-летнего плана

ПОЛУЧИТЬ СДЕЛКУ

Скидка применяется автоматически

4 HideMyAss!

Доступные приложения:

ПК
Mac
IOS
Android
Linux

HideMyAss! (HMA) имеет много преимуществ с точки зрения производительности. Это очень быстро и управляет широкой сетью из более чем 1000 серверов, охватывающих более 190 стран. Руководство по настройке pfSense представлено на веб-сайте HMA, хотя, судя по некоторым ответам на форуме, компания не готова предоставить поддержку по расширенной настройке.

Встроенные функции безопасности включают 256-битное шифрование AES, аварийный выключатель (во всех приложениях, кроме Windows), идеальную прямую секретность и защиту от некоторых утечек. Одна вещь, которая оттолкнет некоторых пользователей, — это политика ведения журнала HMA. Компания ведет довольно подробные журналы метаданных подключения, включая реальный IP-адрес пользователя, IP-адрес VPN-сервера и временные метки. Таким образом, это не лучший вариант для пользователей, которые больше заботятся о конфиденциальности.

В рамках каждого плана к VPN можно одновременно подключить до пяти устройств. Родные приложения доступны для Windows, MacOS, iOS и Android, и вы можете вручную настроить HMA с системами Linux.

Плюсы:

Серверы в более чем 190 странах
Очень быстрые скорости
Надежные функции безопасности

Минусы:

Ведет журналы IP-адресов
Ограниченная поддержка настройки pfSense

МНОГО МЕСТОПОЛОЖЕНИЙ:HideMyAss превосходит другие, когда дело доходит до огромного количества стран на выбор. Его скорость высока, а VPN настраивается с помощью pfSense. HMA предлагает 30-дневную гарантию возврата денег.

Прочтите наш подробный обзор HMA.

Спрятать мою задницу купон

Получите 75% скидку на 36-месячный план

ПОЛУЧИТЬ СДЕЛКУ

Купон применяется автоматически

Другие VPN, которые работают с pfSense

Хотя эти VPN не предоставляют учебные материалы по pfSense на своих веб-сайтах, есть учебные пособия, предоставленные пользователями, успешно настроившимися:

Вы можете обнаружить, что другие VPN работают, если выполните те же общие действия.

Каковы преимущества pfSense?

В одиночку pfSense предлагает пользователям множество преимуществ. Эта платформа безопасности с открытым исходным кодом является масштабируемой и универсальной, что позволяет создавать настраиваемый маршрутизатор. Некоторые из его выдающихся особенностей включают:

Наличие надстроек, таких как параметры облачной безопасности.
Резервные файлы конфигурации, которые позволяют вам сохранить резервную копию вашего маршрутизатора, чтобы вы могли восстановить свою пользовательскую сборку, если что-то пойдет не так.
Возможность настроить конкретную маршрутизацию трафика (раздельное туннелирование)
Возможность создавать подсети, например гостевую и частную сеть.
Простой в использовании интерфейс настройки правил, который намного менее громоздок, чем у многих других маршрутизаторов.
Активные обновления, помогающие снизить угрозу попыток взлома.

Зачем использовать VPN с pfSense?

Так что же VPN может добавить ко всему этому? VPN дополняет программное обеспечение pfSense, делая ваши данные еще более безопасными. Несмотря на то, что pfSense регулярно обновляется (а большинство программного обеспечения маршрутизаторов не обновляется), маршрутизаторы являются большой мишенью для хакеров, поэтому угроза остается. VPN шифрует весь трафик, идущий к маршрутизатору и от него. Это означает, что даже если хакеру удастся перехватить ваши данные, их невозможно будет прочитать. Многие VPN имеют дополнительные встроенные функции безопасности, такие как защита от утечек и функция защиты от вредоносных программ. Природа VPN также помогает защитить от DDoS-атак.

VPN также может помочь вам обойти ограничения на доступ к контенту, который в противном случае был бы заблокирован. Когда вы подключаетесь к серверу VPN, ваш трафик маршрутизируется через этот сервер, прежде чем попасть на целевой веб-сайт. Поскольку вы можете выбрать, в какой стране находится ваш VPN-сервер, вы можете создать впечатление, что находитесь в другом месте. В результате вы можете разблокировать потоковые платформы и игровые сайты с географическим ограничением, а также получить доступ к любому контенту, который подвергается цензуре в вашей стране.

Еще одним преимуществом шифрования трафика и его маршрутизации через вторичный сервер является то, что любой, кто следит за вашей деятельностью, например ваш интернет-провайдер или правительственное учреждение, больше не может видеть, куда он идет. Это не позволяет им отслеживать такие вещи, как посещаемые вами сайты и загружаемые вами файлы.

Не хотите, чтобы весь ваш трафик проходил через VPN? Это не проблема, поскольку функция раздельного туннелирования pfSense позволяет вам решать, какие устройства подключаются через VPN.

Могу ли я использовать бесплатный VPN с pfSense?

Возможно нет. Большинство бесплатных VPN ограничены в своих возможностях и не подходят для использования с pfSense по ряду причин. Хотя бесплатные VPN обычно предлагают собственные приложения для нескольких операционных систем, они, скорее всего, не будут поддерживать более сложные настройки, такие как маршрутизаторы.

Даже если вам удастся настроить VPN с помощью pfSense, есть еще несколько практических проблем, которые необходимо решить. Эти службы обычно работают на небольшом количестве серверов, к которым пытается получить доступ множество пользователей. Это приводит к долгому времени ожидания и медленным соединениям, что вызывает разочарование.

Возможно, худшая часть бесплатных VPN — это их невысокая репутация в отношении безопасности и конфиденциальности. Было обнаружено, что многие из них используют слабое шифрование или вообще не используют его, а некоторые даже содержат вредоносное ПО. Другие отслеживают вашу активность в Интернете, чтобы продавать ваш профиль сторонним рекламодателям. Все это не является хорошей новостью, когда вы пытаетесь повысить безопасность своей домашней или деловой сети.

Вложение нескольких долларов в месяц в надежный VPN-сервис pfSense — явно лучший вариант.