Hier ist eine kurze Notiz zu erklären, wie eine VPN-Verbindung auf einem sekundären Linie eines pfSense Router zu erstellen. Die Schöpfung selbst ist ausführlich hier und hier, je nachdem, ob Sie eine Verbindung für mobile Benutzer oder eine permanente Baustelle zu Baustelle Tunnel zu erstellen.

Ich habe kürzlich meine Hauptleitung (WAN) zu einem einzigen Freebox verfügt über eine Glasfaser. Kostenlos auf meinem alten Linie hatte ich eine VPN-Verbindung für meine mobile Anwender konfiguriert und ich wollte die Umstellung auf die neue Linie haben viel mehr Bandbreite. Technisch wollte ich die Linie von WAN OPT1 frei im Backup speichern und nutzen die Faser über das WAN zu bewegen. Also schickte ich eine Mail an meine Nutzer zur Erläuterung der Änderungen in ihren VPN-Konfigurationsdatei (neue IP!) Machen Aber ich wusste, dass einige nicht berücksichtigt ... Meine Idee war, behalten die vorübergehend ehemaligen aktiven VPN OPT1 für diese Menschen weiterhin zu verbinden. Warum es sehr einfach ist, ging ich in VPN> OpenVPN dann klickte ich auf die Schaltfläche Bearbeiten auf meine VPN-Verbindung. Am unteren Ende der Konfigurations-Optionen in der kundenspezifischen Optionen, trat ich in den folgenden Befehl ein:

local 192.168.8.2

192.168.8.2 ist die IP mit OPT1 in meinem Setup verbunden, können Sie in Ihrer Schnittstelle finden> OPT1 und Input IP-Adresse. Es bleibt nur zu klicken Sie auf Speichern, um die Konfiguration anzuwenden. Auf diese Weise UDP-Pakete während einer VPN-Verbindung ausgetauscht werden OPT1 und geroutet werden, wodurch die Konstruktion eines Tunnels.

Eines der wichtigsten Interessen der pfSsense ist die Möglichkeit, Load-Balancing mit mehreren ADSL-Leitungen. Allerdings wirft es einige Probleme mit bestimmten Sites, deren Sitzungen werden auf der Client-IP bezogen. In der Tat vorstellen, dass, wenn man Protokolle auf einer Website mit einem Login / Passwort-Verbindung auf einer ersten Linie wird gemacht werden, aber die Anzeige der nächsten Seite geht durch eine zweite: die Seite wird zwei IP-Adressen sehen unterschiedlich und werden davon ausgehen, dass dies nicht der gleichen Sitzung und der Benutzer wird erneut aufgefordert, seine Zugangsdaten einzugeben. Wir können eine Regel in der Firewall erstellen, um Traffic auf die IP des Standortes zwingen auf einem bestimmten Streckenabschnitt, der das Problem behebt.

Ein weiteres Beispiel ist der Fall von YouTube, die oft eine Meldung "Sorry, ist das Video nicht mehr verfügbar". Das Video ist tatsächlich da, aber die Load-Balancing-Sitzungen Pause ... Die Schwierigkeit dabei ist, dass YouTube eine große Anzahl von verschiedenen IP-Adressen hat und es ist schwierig, so viele Regeln manuell erstellen.

Um dies zu beheben, erstellen Sie einfach einen Alias ​​YouTube in pfSense, die die IP-Adressbereiche von YouTube verwendet werden, umfassen wird. Es wird dann eine Regel erstellen, in der Firewall, um Traffic auf einer einzigen Zeile umleiten.

Continue reading "pfSense, Load-Balancing und YouTube"

Hier ist eine grundlegende Management Packs, die Aktivität von pfSense überwachen. Es zeigt die folgenden Werte in der Ansicht des Operations Manager 2007 Performance:

• CPU-Last: CPU-Auslastung des Routers
• LAN-Traffic In Summe: Gesamtvolumen von heruntergeladenen Daten in Bytes
• LAN-Verkehr insgesamt Out: Gesamtvolumen der Daten in Bytes gesendet
• Speicherplatz Verbrauch: Speicher verwendet
• Anzahl der Prozesse: Anzahl der laufenden Prozesse
• Anzahl der Staaten: Anzahl der Zustände von Packet Filter
• Total Traffic In OPT: Gesamtvolumen von Daten aus dem Link in OPT1 heruntergeladenen Bytes
• Opt Out Total Traffic: Gesamtvolumen von Daten über den Link in OPT1 gesendeten Bytes
• Swap-Nutzung: Nutzung der Auslagerungsdatei
• Uptime: Zeitspanne seit dem letzten Neustart in hundertstel Sekunden
• Insgesamt WAN-Traffic In: Gesamtvolumen von Daten aus dem WAN-Verbindung in Bytes heruntergeladen
• Insgesamt WAN-Verkehr aus: Gesamtvolumen von Daten über das WAN-Verbindung in Bytes gesendet

Beachten Sie, dass die Werte des Verkehrs Variablen in 64 Bits codiert und dann wieder auf 0, wenn das Volumen der ausgetauschten Daten 4.294.967.296 Bytes erreicht wird.

Management Pack für pfSense

In diesem Artikel werden wir auf die Einrichtung eines ständigen VPN-Tunnel zwischen zwei entfernten Standorten mit jeweils einer pfSense Router installiert und konfiguriert aussehen.

Site to Site VPN-Tunnel

Prinzip des VPN-Tunnels ist einfach: Ein Router wird als Server fungieren, während der andere wird zum Client. Der wesentliche Vorteil des VPN-Tunnels von einem Road Warrior-Konfiguration ist, dass der Client nicht brauchen, um individuell eine Verbindung zu der Remote-Site-VPN. Diese Konfiguration wird den Eindruck, die Kunden auf beiden Seiten geben, um in einem einzigen Netzwerk zu sein, so dass Sie einfach Daten auszutauschen.

Continue reading "pfSense Tunnel und Standort zu Standort VPN"

Der Zugang zu externen FTP-Servern ist nur auf der WAN-Verbindung mit pfSense möglich zu gestalten und Probleme mit der Verbindung haben wir zwei wichtige Einstellungen vornehmen muss korrigieren:

• Klicken Sie auf Firewall> Regeln und klicken Sie auf die Registerkarte LAN. Klicken Sie auf das Symbol "+" um eine Regel, die Folgendes enthalten wird hinzufügen:
  • Aktion: Pass
  • Schnittstelle: LAN
  • Protokoll: TCP / UDP
  • Quelle: beliebig
  • Reiseziel: Typ: Single-Host oder Alias ​​und Adresse: 127.0.0.1
  • Destination-Port-Bereich: Von der (anderen) 1 TB (andere) 65535
  • Gateway: Standard
  • Beschreibung: LAN -> FTP -> WAN
  • Klicken Sie auf Speichern und dann auf Anwenden.
• in Schnittstellen> LAN, deaktivieren Sie das Kontrollkästchen "Deaktivieren Sie die Userland-FTP-Proxy-Anwendung"