Language: en  [teams]
de  fr  it  nl  pl  pt

[FAQ] [Successivo: Introduzione]

PF: The OpenBSD Packet Filter

Indice

• Configurazione base
  • Introduzione
  • Liste e Macro
  • Tabelle
  • Packet Filtering
  • Network Address Translation
  • Reindirizzamento (Port Forwarding)
  • Ottimizzazione delle regole di configurazione
• Configurazione avanzata
  • Opzioni runtime
  • Scrub (Packet Normalization)
  • Ancore
  • Packet Queueing e Prioritization
  • Pool di indirizzi e bilanciamento del carico
  • Packet Tagging (Policy Filtering)
• Informazioni addizionali
  • Logging
  • Performance
  • Considerazioni con l'FTP
  • Authpf: Shell utente per l'autenticazione di Gateway
  • Ridondanza di Firewall con CARP e pfsync
• Esempio di regole di configurazione
  • Firewall domestico o per piccoli uffici

Packet Filter (PF) è il sistema di filtraggio TCP/IP e Network Address Translation di OpenBSD. PF è inoltre in grado di normalizzare e condizionare il traffico TCP/IP e fornire un controllo su banda e priorità. PF è entrato a far parte del kernel OpenBSD GENERIC a partire dalla versione 3.0 di OpenBSD. Versioni precedenti di OpenBSD utilizzavano un firewall/NAT differente non più supportato.

PF è stato sviluppato originariamente da Daniel Hartmeier e ora è aggiornato e sviluppato da Daniel e il resto del team OpenBSD.

Questo insieme di documentazione, disponibile anche in formato PDF, è una introduzione generale al sistema PF su OpenBSD. Anche se copre tutti i principali argomenti di PF è solo un supplemento delle man pages, e non una loro sostituzione.

Per capire in dettaglio le potenzialità di PF, leggere le pf(4) man page.

Come il resto delle FAQ, questa documentazione è orientata a utenti di OpenBSD 4.2. PF è sempre in evoluzione, ci sono modifiche e miglioramenti tra la versione 4.2 e la versione OpenBSD-current e allo stesso modo tra la 4.2 e le versioni precedenti. L'utente dovrebbe riferirsi alle man page della versione OpenBSD utilizzata.

[FAQ] [Successivo: Introduzione]