# Пакеты pfSense - расширения и дополнительные модули

> Установка и настройка пакетов pfSense - Suricata IDS/IPS, pfBlockerNG, HAProxy и управление менеджером пакетов для расширения функциональности файрвола

Source: https://opennix.org/docs/pfsense/packages/


Система пакетов pfSense позволяет расширять базовую функциональность файрвола без модификации ядра системы. Пакеты устанавливаются через встроенный менеджер (**System > Package Manager**) и предоставляют дополнительные возможности - от обнаружения вторжений и фильтрации DNS-запросов до балансировки нагрузки и мониторинга. В официальном репозитории доступно более 60 пакетов, каждый из которых интегрируется с веб-интерфейсом pfSense и получает отдельную страницу конфигурации. Установка пакетов из сторонних репозиториев не поддерживается официально и может нарушить целостность системы.

При выборе пакетов следует руководствоваться принципом минимальной достаточности - устанавливать только те компоненты, которые действительно необходимы для работы. Каждый дополнительный пакет увеличивает поверхность атаки и потребление ресурсов.

## Содержание раздела

- [Управление пакетами](/docs/pfsense/packages/pfsense-package-management/) - установка, обновление и удаление пакетов через Package Manager, зависимости, список доступных пакетов и решение проблем с установкой
- [Suricata IDS/IPS](/docs/pfsense/packages/pfsense-suricata/) - система обнаружения и предотвращения вторжений, настройка правил, источники сигнатур, режимы блокировки, интеграция с SIEM
- [pfBlockerNG](/docs/pfsense/packages/pfsense-pfblockerng/) - блокировка IP-адресов и DNS-запросов, фильтрация рекламы и вредоносных доменов, GeoIP-блокировка, управление списками угроз
- [HAProxy](/docs/pfsense/packages/pfsense-haproxy/) - обратный прокси и балансировщик нагрузки, SSL-терминация, проверки здоровья бэкендов, маршрутизация на основе ACL

## Связанные разделы

- [Правила файрвола](/docs/pfsense/firewall/pfsense-firewall-rules/) - настройка правил для взаимодействия с пакетами Suricata и pfBlockerNG
- [Сервисы pfSense](/docs/pfsense/services/) - встроенные сетевые сервисы, дополняемые пакетами
- [Интеграция pfSense с Wazuh](/docs/pfsense/pfsense-wazuh-integration/) - передача логов Suricata и системных событий в SIEM

