pfSense dispose d'un portail captif. Le portail captif force les clients d'un réseau à afficher une page Web d'authentification avant de pouvoir se connecter à Internet. Il est possible d'associer l'authentification des utilisateurs au serveur NPS (Network Policy Server) de Windows 2012 R2.