Базовые опциональные возможности настройки Freebsd:
- Тюнинг ядра под конкретную конфигурацию системы и отключение неиспользуемых сервисов для повышения безопасности.
- Настройка демона энергопотребления для экономии энергии или максимальной производительности системы.
- Настройка ZFS для оптимизации работы быстрых дисков SSD и медленных, но больших дисков SAS/SATA совместно в единую файловую систему.
- Фильтрация подозрительных пакетов: с включенными флагами SYN/FIN, ICMP редиректов и прочее.
- Настройка редиректа системных сообщений на Syslog сервер.
- Firewall — statefull фильтрация пакетов, фильтрация пакетов по RFC1918, фильтрация зарезервированных, мультикаст сетей classD и E, пакетов DHCP автоконфигурации, NET-TEST сетей Sendmail — возможна настройка TLS/SSL, DKIM, DMARC, скрытое копирование отправляемой почты пользователей для мониторинга утечки конфиденциальных данных.
- Настройка мониторинга системы через Zabbix или локально через MRTG.
- Squid тюнинг кеша и настройка скрытия внутреннего IP адреса пользователя (X_Forward_For).
- Авторизация через AD LDAP, а также сбор статистики по пользователям через SARG.
- Базовая защита реального IP адреса.
- Настройка NAT.
- Установка и настройка Proxy сервера.
- Установка и настройка антивируса
- Установка и настройка DNS сервера.
- Настройка резервного копирования системы.
- Настройка удаленного доступа в сеть.
- Настройка автоматического переключения каналов провайдера.
- Установка и настройка VPN сервера.
- Установка и настройка DHCP сервера.
- Установка и настройка внутреннего web сервера
- Установка и настройка системы мониторинга работы пользователей в Интернет
- Установка и настройка системы online мониторинга загрузки каналов.