Pinakamahusay na VPN para sa pfSense (at gabay sa pag-setup)

Pinakamahusay na VPN para sa pfSense at gabay sa pag-setup

Madali itong makita kung bakit ang pfSense ay isang tanyag na open source na firewall at solusyon sa router. Ito ay angkop para sa mga gumagamit ng bahay, negosyo, at enterprise, at nagbibigay-daan sa iyo upang makabuo ng isang ganap na na-customize na secure na router. Kabilang sa mga kalamangan ang mga madalas na pag-update, isang madaling gamitin na interface, at mga file ng backup na pagsasaayos. Dagdag pa, ang platform ay nasusukat at maraming nagagawa; maaari kang lumikha ng maraming mga subnets at maraming mga add-on na magagamit para sa karagdagang pagpapasadya. Kahit na ang pfSense ay nagbibigay ng isang solusyon sa seguridad sa kanyang sarili, alam kung paano mag-set up ng isang VPN kasabay ng platform ay isang magandang ideya.

Ang isang VPN (Virtual Private Network) ay naka-encrypt sa lahat ng trapiko dumadaloy papunta sa at mula sa anumang mga aparato na konektado dito, ang pagbibigay ng iyong impormasyon na hindi mabasa sa sinumang maaaring subaybayan. Kasama dito ang iyong tagapagbigay ng serbisyo sa internet, mga ahensya ng gobyerno, at mga hacker. Ang VPN ay nagre-redirect din ng trapiko sa pamamagitan ng isang pangalawang server sa isang lokasyon na gusto mo. Makakatulong ito sa iyo na maiwasan ang censorship at pag-access sa mga site na hindi karaniwang bukas sa mga gumagamit sa iyong tunay na lokasyon.

Maglalakad kami sa iyo kung paano mag-setup ng VPN ng pfSense ngunit una dito ang isang mabilis na pag-ikot ng pinakamahusay na VPN na gagamitin. Kami ay takpan ang bawat isa nang mas detalyado sa susunod na artikulo.

Pinakamahusay na pfSense VPNs:

  1. ExpressVPN: Ang aming nangungunang rekomendasyon para sa pfSense. Ang mabilis, ligtas na VPN ay may isang madaling sundin na gabay para sa pag-setup ng pfSense. Ito ay isang pagpipilian na walang panganib na may 30-araw na garantiyang ibabalik ang pera.
  2. NordVPN: Ang isang mahusay na pumili para sa mga gumagamit sa isang badyet, ang NordVPN ay may isang tonelada ng mga server upang pumili at may kasamang mga extra sa seguridad tulad ng double-hop VPN.
  3. PureVPN: Mabilis at secure ang VPN na ito at may mahusay na pagpipilian ng mga lokasyon ng server.
  4. ItagoMyAss: Ang isang malaking network at malakas na mga tampok ng seguridad ay ginagawang isang karapat-dapat na kontender.

Habang ang pfSense ay mainam para magamit sa mga VPN, hindi lahat ng mga VPN ay gagana sa platform. Nasa ibaba ang mga pamantayan na ginamit namin upang matukoy ang listahan ng pinakamahusay na pfSense VPN:

  • Nagbibigay ng mga tutorial ng setup ng pfSense VPN
  • Mayroong isang pagpipilian ng mga malakas na tampok sa seguridad
  • Hindi panatilihin ang mga tala ng aktibidad ng gumagamit
  • Nagbibigay ng mabilis, maaasahang mga koneksyon
  • Nag-aalok ng agarang at kaalaman sa suporta sa customer

Paano mag-set up ng isang pfSense VPN

Ang eksaktong pag-setup ng pfSense VPN ay magkakaiba nang kaunti depende sa kung aling provider ang pinili mong sumama. Maaari kang makahanap ng mga link para sa mga tutorial para sa aming mga pinapayong mga tagabigay ng serbisyo sa ibaba, ngunit narito ang mga pangkalahatang hakbang para sa kung paano mag-set up ng isang VPN na may pfSense. (Tandaan na ang proseso ng pag-install na ito ay ipinapalagay na na-install mo na ang iyong pfSense software at na-configure ito para sa pangunahing ruta.)

Paano mag-set up ng isang VPN na may pfSense:

  1. Pumili ng isang tagapagkaloob ng VPN mula sa listahan sa itaas at mag-subscribe. Inirerekumenda namin ang ExpressVPN.
  2. Mag-log in sa website ng iyong VPN provider at i-download ang mga file ng pagsasaayos ng VPN para sa iyong nais na lokasyon ng server.
  3. Mag-log in sa iyong pfSense dashboard at pumunta sa System > Cert. Tagapamahala.
  4. Sa ilalim CA, piliin Idagdag upang magdagdag ng isang bagong awtoridad sa sertipiko (CA).
  5. Pangalanan ang CA (halimbawa, ang pangalan ng iyong VPN provider) at piliin ang Mag-import ng isang umiiral na Awtoridad ng Sertipiko galing sa Pamamaraan pagbagsak.
  6. Para sa Data ng sertipiko bukid, kopyahin ang seksyon mula sa iyong mga file ng pagsasaayos. Tandaan na ito at iba pang mga seksyon ng mga file ng pagsasaayos ay maaaring mai-label nang naiiba sa iyong VPN.
  7. Mag-click I-save.
  8. Pumunta sa Sertipiko tab at pindutin Idagdag upang magdagdag ng isang bagong sertipiko.
  9. Pangalanan ang sertipiko at piliin ang Mag-import ng isang umiiral na Sertipiko galing sa Pamamaraan pagbagsak.
  10. Para sa Data ng sertipiko bukid, kopyahin ang seksyon mula sa iyong mga file ng pagsasaayos.
  11. Para sa Pribadong key data bukid, kopyahin ang seksyon mula sa iyong mga file ng pagsasaayos.
  12. Mag-click I-save.
  13. Ngayon na na-install mo ang iyong sertipiko, kailangan mong idagdag ang iyong VPN client. Pumunta sa VPN > Buksan angVV > Kliyente, at piliin Idagdag.
  14. Ang sumusunod na impormasyon ay kailangang idagdag at maaaring matagpuan para sa iyong napiling VPN sa mga gabay sa pag-setup sa ibaba:
    • Pangkalahatang Impormasyon
    • Mga Setting ng Pagpapatunay ng Gumagamit
    • Mga Setting ng Cryptographic
    • Mga Setting ng Tunnel
    • Advanced na Pag-configure (kung naaangkop)
  15. Kapag naipasok mo at nai-save ang mga setting na ito, nais mong kumpirmahin na matagumpay mong nakakonekta ang OpenVPN. Pumunta sa Katayuan > Buksan angVV. Nasa Mga istatistika ng Instant ng Client seksyon, sa ilalim Katayuan, ang salita pataas nagsasabi sa iyo na ang koneksyon ay matagumpay.

Indibidwal na mga gabay sa pag-setup ng VPN para sa pfSense:

  • ExpressVPN: Paano mag-set up ng pfSense na may ExpressVPN (OpenVPN)
  • NordVPN: pfSense
  • PureVPN: OpenVPN Setup Guide para sa pfSense (2.4.2)
  • ItagoMyAss: pagsasaayos ng pfSense para sa pag-ruta sa lahat ng trapiko sa pamamagitan ng VPN

Pinakamahusay na VPN para sa pfSense

Narito ang aming mas detalyadong rundown ng pinakamahusay na VPN para sa pfSense:

1. ExpressVPN

ExpressVPNJan 2020

Magagamit na Apps:

  • PC
  • Mac
  • IOS
  • Android
  • Linux

Website: www.ExpressVPN.com

Garantiyang bumalik sa pera: 30 ARAW

ExpressVPN ay ang aming nangungunang pumili para sa isang pfSense VPN. Ipinagmamalaki ng VPN na ito ang mahusay na bilis at mayroong isang network ng higit sa 3,000 mga server sa 94 mga bansa. Nagbibigay ito ng isang detalyado at madaling sundin na gabay sa pag-setup para sa pfSense, at ang suporta sa customer ay magagamit sa pamamagitan ng live chat sa lahat ng oras kung kailangan mo ng anumang tulong. Mahusay ang ExpressVPN sa pag-unblock ng media na pinigilan ng geo, pinapayagan ang pag-stream, at gumagana sa China.

Nag-aalok ang tagapagkaloob na ito a lubos na ligtas na serbisyo na may mga tampok kabilang ang 256-bit encryption at perpektong pasulong na lihim. Ang proteksyon laban sa DNS, IPv6, at WebRTC ay tumutulo sa karagdagang pag-secure ng iyong data. Itinala ng ExpressVPN ang ilang minimal na metadata ngunit wala namang nakagapos na aktibidad sa isang indibidwal na gumagamit.

Kung nais mong i-set up ang VPN sa mga karagdagang aparato, magagamit ang mga app para sa Linux, Windows, MacOS, iOS, at Android. Limang koneksyon ang pinapayagan nang sabay-sabay sa iyong koneksyon ng koneksyon ng router bilang isa lamang.

Mga kalamangan:

  • Compatible sa pfSense
  • Lubhang mabilis na VPN
  • Maraming mga pagpipilian sa lokasyon
  • Masikip seguridad
  • 24/7 live na suporta sa chat

Cons:

  • Medyo mas mahal kaysa sa ilang mga karibal

Ang aming puntos:

4.5 mula sa 5

Pinakamahusay na VPN PARA SA PFSENSE: Ang ExpressVPN ang aming nangungunang pagpipilian para sa pfSense. Ito ay mabilis, ligtas, at maaasahan, at nagbibigay ng mahusay na suporta sa customer. Ang isang 30-araw na garantiyang pabalik ng pera ay ginagawang walang panganib.

Basahin ang aming buong pagsusuri sa ExpressVPN.

ExpressVPN KuponSpesyal na Alok – kumuha ng 3 buwan ng dagdag na FREEGET DEALCoupon awtomatikong

2. NordVPN

NordVPN

Magagamit na Apps:

  • PC
  • Mac
  • IOS
  • Android
  • Linux

Website: www.NordVPN.com

Garantiyang bumalik sa pera: 30 ARAW

NordVPN dwarf maraming iba pang mga VPNs pagdating sa laki ng network na may higit sa 5,600 server upang pumili mula sa 60 mga bansa. Sinubukan at nasubok ito sa pfSense at nagbibigay ng mga tagubilin sa pagsisimula. Ang NordVPN ay may mababang presyo na tag ngunit may isang toneladang tampok ng seguridad, at lubos na sanay sa pag-bypass ng geo-paghihigpit.

Kasama sa security suite encrypt na grade-military na may perpektong pasulong na lihim, kasama ang isang patay na switch at proteksyon ng pagtagas. Kasama sa mga extra ang mga server na na-optimize para sa mga tiyak na gawain tulad ng dobleng VPN (pag-ruta ng trapiko sa pamamagitan ng dalawang server), VPN traffic obfuscation (mabuti para sa mga bansa tulad ng China), at P2P filesharing. Hindi panatilihin ng NordVPN ang anumang mga log.

Maaaring ma-download ang mga katutubong app para sa Linux, MacOS, Windows, Android, at iOS, at nakakakuha ka ng isang anim na koneksyon na limitasyon sa ilalim ng bawat plano. Magagamit ang suporta 24/7.

Mga kalamangan:

  • Gumagana sa pfSense at may kasamang gabay sa pag-setup
  • Malaking network ng server
  • Maraming mga extras sa seguridad
  • Walang pinapanatili na mga troso

Cons:

  • Ang ilang mga koneksyon ay mabagal

Ang aming puntos:

4.5 mula sa 5

Pinakamagandang BUDGET PFSENSE VPN: Ang NordVPN ay isang mainam na pagpipilian ng badyet Nag-aalok ito sa paligid ng suporta sa tulong para sa pag-setup at nagbibigay ng isang lubos na ligtas na koneksyon. Kasama ang isang 30-araw na garantiyang pera-back.

Tingnan ang aming malalim na pagsusuri ng NordVPN.

Ang NordVPN CouponSave 70% sa 3 taong planoGET DEALDiscount awtomatikong inilapat

3. PureVPN

PureVPN

Magagamit na Apps:

  • PC
  • Mac
  • IOS
  • Android
  • Linux

Website: www.PureVPN.com

Garantiyang bumalik sa pera: 31 ARAW

PureVPN maaaring magkaroon ng kaunting isang naka-checkered na privacy ng nakaraan ngunit nagtrabaho ito nang husto sa pag-aayos ng reputasyon nito at ngayon ay itinuturing na isang serbisyo na VPN na nakatuon sa privacy. Tumutulong ito sa mga gumagamit na i-setup ang VPN gamit ang pfSense sa pamamagitan ng isang detalyadong gabay. Ang network na ito ay maraming mga opsyon sa server na may higit sa 2,000 mga server sa higit sa 140 mga bansa, kahit na ang ilang mga lokasyon ay nag-uukol sa mga virtual server. Nagbibigay ang PureVPN ng disenteng bilis at angkop para sa streaming at pag-stream.

Mayroong walang mga tala ng personal na makikilalang impormasyon at ang kumpanya ay sumailalim sa isang panlabas na pag-audit upang mapatunayan nang marami. Ang impormasyon ng gumagamit ay ligtas na may 256-bit na AES encryption, perpektong pasulong na lihim at protektado mula sa mga butas. Ang isang switch switch ay binuo sa lahat ng mga bersyon ng software.

Ang PureVPN ay may mga app para sa Windows, MacOS, Android, at iOS, at ang VPN ay maaaring manu-manong na-configure sa Linux. Pinapayagan nito ang limang sabay na koneksyon. Para sa tulong sa pag-setup at pag-aayos, maaari kang makipag-ugnay sa koponan ng suporta anumang oras sa pamamagitan ng isang live-chat function.

Mga kalamangan:

  • Maraming mga pagpipilian sa lokasyon
  • Mabilis na bilis
  • Hindi mai-log ang data ng gumagamit

Cons:

  • Ang ilang mga isyu sa koneksyon sa pagsubok

Ang aming puntos:

2 mula sa 5

FAST AT SECURE: Mabilis at ligtas ang PureVPN, at pinatunayan ang sarili bilang isang pribadong VPN. Ang isang 31-araw na garantiyang pabalik ng pera ay pinahaba sa lahat ng mga gumagamit.

Suriin ang aming buong pagsusuri sa PureVPN.

ESPESYAL ng PureVPNHOLIDAY – I-save ang 88% sa 5 taong planoGET DEALDiscount awtomatikong inilapat

4. ItagoMyAss!

Itago ang Aking Ass VPN

Magagamit na Apps:

  • PC
  • Mac
  • IOS
  • Android
  • Linux

Website: www.HideMyAss.com

Garantiyang bumalik sa pera: 30 ARAW

ItagoMyAss! (HMA) ay may maraming pagpunta para dito sa mga tuntunin ng pagganap. Ito ay napakabilis at nagpapatakbo ng isang malawak na network ng higit sa 1,000 server na sumasaklaw sa higit sa 190 na mga bansa. Ang isang gabay sa pag-setup ng pfSense ay ibinigay sa website ng HMA, bagaman batay sa ilang mga tugon ng forum, ang kumpanya ay hindi handa na magbigay ng advanced na suporta sa pag-setup.

Ang built-in na mga tampok ng seguridad ay may kasamang 256-bit na AES encryption, isang kill switch (sa lahat ng mga app maliban sa Windows), perpektong pasulong na lihim, at proteksyon laban sa ilang mga pagtagas. Ang isang bagay na magiging isang pagtalikod sa ilang mga gumagamit ay ang patakaran sa pag-log ng HMA. Ang kompanya nagpapanatili ng ilang medyo masusing koneksyon ng mga log ng metadata, kasama ang totoong IP address ng gumagamit, ang IP V server server address, at mga timestamp. Dahil dito, hindi ito ang pinakamahusay na pagpipilian para sa higit pang mga gumagamit na may kamalayan sa privacy.

Hanggang sa limang aparato ay maaaring konektado sa VPN sa isang naibigay na oras sa ilalim ng bawat plano. Ang mga katutubong app ay magagamit para sa Windows, MacOS, iOS, at Android, at manu-mano mong mai-configure ang HMA sa mga system ng Linux.

Mga kalamangan:

  • Mga server sa higit sa 190 na mga bansa
  • Napakabilis na bilis
  • Malakas na tampok sa seguridad

Cons:

  • Pinapanatili ang mga log ng mga IP address
  • Limitadong suporta para sa pag-setup ng pfSense

Ang aming puntos:

3.5 mula sa 5

KARAGDAGANG LOKASYON: Natatalo ng iba ang HideMyAss pagdating sa mas maraming bilang ng mga bansa na pipiliin. Mabilis ang mga bilis nito at ang VPN ay mai-configure sa pfSense. Nag-aalok ang HMA ng 30-araw na garantiya ng pera-back.

Basahin ang aming malalim na pagsusuri ng HMA.

Itago ang Aking Ass CouponGet 64% mula sa 36 na buwan na planoGET DEALCoupon awtomatikong inilapat

Iba pang mga VPN na gumagana sa pfSense

Bagaman ang mga VPN na ito ay hindi nagbibigay ng mga pfSense na mga tutorial sa kanilang mga website, mayroong mga tutorial na ibinigay ng mga gumagamit na nagtagumpay sa pag-setup:

  • IPVanish: Gabay – Paano ikonekta ang kliyente ng pfSense OpenVPN sa IPVanish
  • VyprVPN: VyprVPN sa pfSense (Paggawa)

Maaari mong makita na ang iba pang mga VPN ay gumagana kapag sinusunod mo ang parehong pangkalahatang mga hakbang.

Ano ang mga pakinabang ng pfSense?

Nag-iisa, nag-aalok ang pfSense ng maraming mga benepisyo sa mga gumagamit. Ang bukas na mapagkukunan na platform ng seguridad ay nasusukat at maraming nagagawa, na nagbibigay-daan sa iyo upang makabuo ng isang pasadyang router. Ang ilan sa mga tampok na standout nito ay kasama ang:

  • Ang pagkakaroon ng mga add-on tulad ng mga pagpipilian sa seguridad sa ulap.
  • I-backup ang mga file ng pagsasaayos na paganahin ka upang mapanatili ang isang backup ng iyong router, kaya maaari mong ibalik ang iyong pasadyang pagbuo ay dapat na magkamali.
  • Isang opsyon upang i-configure ang mga tiyak na ruta ng mga pattern ng trapiko (split tunneling)
  • Ang kakayahang lumikha ng mga subnets, halimbawa, isang panauhin at pribadong network.
  • Isang madaling gamitin na mga panuntunan sa pagsasaayos ng mga tuntunin na madaling gamitin kaysa sa iba pang mga router.
  • Ang mga aktibong pag-update upang makatulong na mapawi ang banta ng mga pagtatangka sa pag-hack.

Bakit gumamit ng VPN na may pfSense?

Kaya ano ang maaaring idagdag ng VPN sa lahat ng ito? Ang isang VPN ay nagpupuno sa pfSense software sa pamamagitan ng paggawa ng iyong data nang mas ligtas. Kahit na ang pfSense ay regular na na-update (karamihan sa software ng router ay hindi), ang mga ruta ay malaking target para sa mga hacker, kaya nananatili ang banta. Ang isang VPN ay naka-encrypt ang lahat ng trapiko na pupunta at mula sa router. Nangangahulugan ito na kahit na ang isang hacker ay namamahala upang maagap ang iyong data, hindi ito mabasa. Maraming mga VPN ang may karagdagang built-in na pag-andar ng seguridad tulad ng proteksyon ng pagtagas at isang tampok na anti-malware. Ang likas na katangian ng isang VPN ay tumutulong din na maprotektahan laban sa mga pag-atake ng DDoS.

Maaari ring makatulong sa iyo ang isang VPN na mag-bypass ng mga paghihigpit sa pag-access ng nilalaman na kung hindi man mai-block. Kapag kumonekta ka sa isang VPN server, ang iyong trapiko ay na-ruta sa pamamagitan ng server na iyon bago maabot ang iyong website ng patutunguhan. Dahil maaari mong piliin kung aling bansa ang iyong server ng VPN, maaari mong ipakita na nasa ibang lugar ka. Bilang isang resulta, maaari mong i-unblock ang mga platform ng streaming ng geo na pinigilan ang streaming at mga site ng gaming, pati na rin ang pag-access sa anumang nilalaman na nai-censor sa iyong bansa.

Ang isa pang bonus ng pag-encrypt ng trapiko at pag-ruta sa pamamagitan ng pangalawang server ay na ang sinumang sumubaybay sa iyong aktibidad, tulad ng iyong internet service provider o ahensya ng gobyerno, ay hindi na makita kung saan ito pupunta. Pinipigilan nito ang mga ito sa pagsubaybay sa mga bagay tulad ng mga site na binisita mo at kung anong mga file na iyong nai-download.

Hindi mo nais na ang lahat ng iyong trapiko ay dumaan sa VPN? Hindi iyon isyu, dahil ang pfSense’s split tunneling tampok ay nagbibigay-daan sa iyo upang magpasya kung aling mga aparato ang kumonekta sa pamamagitan ng VPN.

Maaari ba akong gumamit ng isang libreng VPN na may pfSense?

Hindi siguro. Karamihan sa mga libreng VPN ay limitado sa kanilang mga kakayahan at hindi maayos na gagamitin sa pfSense para sa maraming mga kadahilanan. Habang ang mga libreng VPN ay karaniwang nag-aalok ng mga katutubong app para sa maraming mga operating system, malamang na hindi sila bibigyan ng suporta para sa mas kumplikadong mga pag-setup tulad ng mga router.

Kahit na pinamamahalaan mo upang mai-configure ang VPN gamit ang pfSense, mayroong mas praktikal na mga isyu na malampasan. Ang mga serbisyong ito ay karaniwang nagpapatakbo ng isang maliit na bilang ng mga server na may maraming mga gumagamit na sumusubok na ma-access ang mga ito. Ito ay humahantong sa mahabang oras ng paghihintay at mga laggy na koneksyon, na gumagawa para sa isang nakakabigo na karanasan.

Marahil ang pinakamasama bahagi tungkol sa mga libreng VPN ay kanilang subpar security at privacy reputasyon. Marami ang nahanap na gumamit ng mahina na pag-encrypt o wala man, at ang ilan ay nagdadala pa rin ng malware. Ang iba ay sinusubaybayan ang iyong online na aktibidad upang maibenta nila ang iyong profile sa mga advertiser ng third-party. Wala sa mga ito ang mabuting balita kapag sinusubukan mong gawing mas ligtas ang iyong network ng bahay o negosyo.

Ang pamumuhunan ng ilang dolyar bawat buwan sa isang kagalang-galang pfSense VPN ay malinaw na mas mahusay na pagpipilian.

Kim Martin
Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me