Como proteger sua Rede com Firewall pfSense ® *pfSense® é uma marca registrada da Electric Sheep Fencing LLC. WWW.VANTAGETI.COM.BR Apresentação Líder em Soluções Pfsense® no Brasil A Vantage TI conta uma estrutura completa para atender empresas de todos os segmentos e portes, nacionais e internacionais. Nossos profissionais dedicam-se ao desenvolvimento e criação de tecnologias inovadoras para atender as mais diversas demandas do mercado de Tecnologia da Informação. A Vantage TI está pronta para oferecer soluções 360°, desde: Consultoria em Projetos de Redes; Suporte Técnico Especializado; Implantação Avançada, Remoto e Presencial; Appliances UTM de Última Geração. Vantage TI Soluções Corporativas Open Source WWW.VANTAGEBRASIL.COM.BR Firewall em FreeBSD O pfSense® é uma distribuição personalizada do FreeBSD, livre e OpenSource, adaptada para uso como um firewall e roteador totalmente gerenciado via interface web. Além disso, ele inclui uma longa lista de recursos adicionais e um sistema de pacotes amplos, permitindo futuras expansões, sem acrescentar recursos desnecessários nem vulnerabilidades de segurança em potencial para a base do sistema. Sendo um projeto popular com mais de 1,5 milhão de downloads desde o seu início, sua qualidade comprovada pelas inúmeras instalações que vão desde pequenas redes domésticas à grandes corporações, universidades e outras organizações, protegendo milhares de dispositivos em rede. O ponto que mais chama atenção no pfSense® é a possibilidade de agregar serviços de redes ao sistema, facilitando a vida do administrador. Essas aplicações ficam na Internet em forma de módulos e/ou Add-ons, e o administrador pode, facilmente, instalá-los com apenas um clique, deixando o sistema mais robusto. Alguns dos programas disponíveis para instalação a qualquer momento estão a seguir: Aplicação para Proxy Cache,Filtragem de pacotes, Anti-Vírus Proxy, Proxy Reverso, IDS (Intrusion Detect System),Analisador de tráfego. Geradores de relatórios de acessos,Monitoramento de tráfego,Servidores de autenticação e muitos outros. WWW.VANTAGETI.COM.BR Vantagens Pfsense® Firewall e Roteamento • • • • • Stateful firewall; NAT - Tradução de Endereços de Rede; Filtragem por origem / destino IP, protocolo, fingerprinting OS/rede; Roteamento flexível; Gerenciamento avançado por regra de firewall (IPs, conexões, estados, novas conexões, tipos de estado), Layer 8 protocolo de inspeção, política de filtragem (ou pacote marcação), programação, gateway. Funcionalidades • • • • • Multi-WAN; VLAN (802.1q); Servidor DHCP e relay; VPN usando IPsec, L2TP, OpenVPN, PPPoE; Clusters de alta disponibilidade; redundância e failover incluindo CARP e pfsync, Balanceamento de carga de entrada e saída; • Qualidade de Serviço (QoS); • Dynamic DNS; • Captive portal, Internet Wireless. Módulos Adicionais • • • • • • WWW.VANTAGEBRASIL.COM.BR IDS/IPS – Snort sistema de prevenção de intrusão e detecção; SquidGuard e Dansguardian – Filtro de conteúdo Web; Lightsquid e Sarg - Relatórios de acesso Internet; Zabbix Agent, Zabbix Proxy - Monitoramento; HAVP antivirus; Bacula backup client. Serviços Pfsense® Treinamentos Avançados InCompany - O professor/instrutor vai até a sua empresa. Weekend -Treinamento presencial que ocorre na sede de São Paulo/SP. Na Estrada - Levamos os treinamentos Avançados as principais cidades do país. Suporte Tecnico Especializado Atendimento em pfSense® por hora técnica avulsa ou subscrição de suporte anual. Implantação e Configuração Serviço executado por hora técnica com acesso remoto em hardware do cliente e configuração avançada em appliances UTM. WWW.VANTAGETI.COM.BR Appliances pfSense® O pfSense® é um dos principais softwares livre de segurança de redes comercializado na forma de Aplliance (Hardware + Software pfSense®). Utiliza o Sistema Operacional FreeBSD customizado para o uso como firewall e roteador, totalmente gerenciado via interface web. Poderoso firewall e plataforma de roteamento, inclui uma longa lista de recursos com sistemas de pacotes (Proxy, VPN, Load Balance, IDS, QoS, Capitive Portal, Anti-vírus, e HA entre outros). Permite assim mais capacidade de expansão sem sobrecarregar a rede, prevenindo em tempo real as potenciais vulnerabilidades da segurança da rede. Atende todos segmentos, desde pequenas a grandes redes de corporações (públicas e privadas), universidades e outras organizações que necessitam proteger seus dispositivos conectados à rede. *pfSense® é uma marca registrada da Electric Sheep Fencing LLC. Appliance FAP 500 - Até 60 usuários na Rede Appliance FAP 2001 - Até 500 usuários na Rede Gabinete Industrial Mini ITX - Placa Mãe de Alta Performance - Processador 1 Ghz DualCore AMD G Series - 16GB SSD Card - Memória 2GB DDR3 1066 DRAM 03 Placas de Rede – 10/100/1000 GBe Gabinete Rack 1U - Placa Mãe Intel - Processador DualCore Intel® Atom D525 1.8 Ghz SSD 32 GB Card - Memória 8 Gb DDR3 - 06 Placas de Rede – 10/100/1000 GBe Appliance FAP 3001 - Até 1500 usuários na Rede Appliance FAP 4001 - Até 3000 usuários na Rede Gabinete Rack 1U - Placa Mãe Intel - Processador QuadCore Intel® i5 ou i7 Ghz - SSD 32 GB Card Memória 16 Gb DDR3 - 06 a 12 Placas de Rede – 10/100/1000 GBe Gabinete Rack 1U - Placa Mãe Intel - Intel® Xeon® processor E3-1275 v3, E3-1225 v3 Ghz OctaCore - SSD 32 GB Card - Memória 32 Gb DDR3 - 08 Placas de Rede – 10/100/1000 GBe WWW.VANTAGEBRASIL.COM.BR Topologia Pfsense® Firewall Proxy VPN QoS Failover Antivírus Antispam Load Balance WWW.VANTAGETI.COM.BR Subscrições de Suporte Premium Acesso a repositório corporativo compilado e homologado pela Vantage TI; Backup remoto automático; Suporte via helpdesk; Chamados de suporte ILIMITADOS; Contato com o técnico via CHAT ON LINE ou TELEFONE; Acesso remoto via Teamviewer, Webgui ou SSH para resolução do chamado; Tempo de resposta inicial em até 4 horas; Valor com desconto para chamados adicionais. Standart Acesso a repositório corporativo compilado e homologado pela Vantage TI; Backup remoto automático; Suporte via helpdesk; 10 (Dez) Horas de Suporte; Contato com o técnico via CHAT ON LINE ou TELEFONE; Acesso remoto via Teamviewer, Webgui ou SSH para resolução do chamado; Tempo de resposta inicial em até 6 horas; Valor com desconto para chamados adicionais. Basic Acesso a repositório corporativo compilado e homologado pela Vantage TI; Versões estáveis dos pacotes; Acesso a documentação da Ferramenta; Backup remoto automático; Suporte via helpdesk; 05 (Cinco) Horas de Suporte via CHAT; Tempo de resposta em até um dia útil; Valor com desconto para chamados adicionais. WWW.VANTAGETI.COM.BR Alguns Cases WWW.VANTAGETI.COM.BR Parceiros Oficiais WWW.VANTAGETI.COM.BR Nossa Sede Nossa Localização no Mapa São Paulo: Centro de Treinamento Oficial, Capacitação, Suporte Técnico e Administrativo. Localizada na região da Av. Paulista, maior e mais importante centro de negócios da cidade de São Paulo. Disponibilizamos aos nossos alunos uma estrutura completa em um ambiente agradável para aprimorar o conhecimento. Al. Joaquim Eugênio de Lima, Nº 187 - 4º andar CEP 01403-001 São Paulo, SP - Brasil Tel: (11) 2365-4013 E-mail: [email protected] WWW.VANTAGETI.COM.BR