pfSense란?

pfSense는 오픈소스 기반의 네트워크 보안 게이트웨이로,

방화벽(Firewall), NAT, VPN, 인증(CA), DNS, 로드밸런싱 등의 기능을 하나의 시스템에서 제공한다.

단순히 트래픽을 막는 방화벽이 아니라, 내부망과 외부망 사이의 신뢰 경계를 정의하고 제어하는 중심 장비로 사용된다.

특히 pfSense는

• 내부망 보안을 위한 정책 기반 방화벽
• VPN을 통한 안전한 원격 접속
• 사설 CA를 활용한 내부 인증 체계
• HAProxy 등을 통한 외부 HTTPS 트래픽 제어

등을 통해 소규모부터 엔터프라이즈 환경까지 활용 가능한 통합 네트워크 보안 플랫폼의 역할을 한다.

pfsense 서버 구축

pfsense NAT 설정

pfsense CA 설정

pfsense DNS 설정

pfsense VPN (WireGuard, Site to Client)

pfsense ↔ AWS 간 VPN (IPsec, Site to Site)