Uno de los principales intereses de pfSsense es la capacidad de balanceo de carga con múltiples líneas ADSL. Sin embargo, plantea algunos problemas con algunos sitios cuyas sesiones están relacionados con la IP del cliente. En efecto, supongamos que al iniciar sesión en un sitio con un nombre de usuario / contraseña de la conexión se realiza en una primera línea, pero la visualización de la página siguiente a través de la segunda: el sitio va a ver a dos direcciones IP diferentes y tendrá en cuenta que esta no es la misma sesión y el usuario volverá a ser llamado a entrar en su inicio de sesión. Podemos crear una regla en el firewall para forzar el tráfico a la IP del sitio en una línea determinada, que resuelve el problema.

Otro ejemplo es el caso de YouTube, que a menudo muestra un mensaje "Lo sentimos, este video ya no está disponible". El video es en realidad existe, pero las sesiones de balanceo de carga se rompe ... La dificultad aquí es que YouTube tiene un número de direcciones IP diferentes y es difícil crear tantas reglas de forma manual.

Para solucionar este problema, basta con crear un alias de YouTube en pfSense que incluyen los rangos de direcciones IP utilizadas por YouTube. A continuación, crear una regla en el firewall para redireccionar el tráfico a una sola línea.

Continue reading "pfSense, balanceo de carga y YouTube"

pfSense es un firewall de código abierto con muchas características interesantes. En particular, proporciona la capacidad de combinar múltiples redes WAN que equilibrar la carga de las conexiones y salir con un salto de línea. El pfSense He instalado piscinas y dos líneas de ADSL y línea pública Oléane SDSL.

Además de su capacidad para router / firewall y puesta en común de las líneas, pfSense puede configurar una VPN (IPSec y OpenVPN), un servidor DHCP y es ampliable a través de paquetes (Snort, Squid, FreeRADIUS, ntop, nmap, etc ).

Es posible controlar continuamente fluye hacia arriba y abajo de cada línea con un pequeño programa llamado monomon, muy útil para identificar de inmediato una línea de corte o de cargas / descargas anormales.

Dos limitaciones a tener en cuenta, el acceso a servidores FTP externo sólo es posible en la primera línea WAN, y no es posible conectarse a servidores FTP sobre SSL.

pfSense se puede descargar como una imagen ISO y se puede ejecutar desde CD-ROM o una tarjeta de memoria flash, pero también se puede instalar en el disco duro de la máquina.

>> PfSense
>> Monomon