pfSsenseの主な関心事の1つは、複数のADSL回線の負荷分散の可能性である。 しかし、セッション、クライアントのIPに関連する特定のサイトのいくつかの問題が発生します。 このサイトは2つのIPアドレスが表示されます。確かに、ログイン/パスワード接続を使用してサイト上に1つのログは最初の行で行われたが、次のページの表示秒を通過されるときと想像異なると、これが同じセッションではなく、ユーザーは再び彼のログインを入力するために呼び出されると仮定します。 我々は問題を解決する特定の行、上のサイトのIPアドレスにトラフィックを強制的にファイアウォールのルールを作成することができます。

別の例は、しばしば"申し訳ありませんが、このビデオは利用できなくなりました"というメッセージが表示されますYouTubeの場合、です。 ビデオが実際にあるが、ロード·バランシング·ブレークセッションは...ここで難しいのは、YouTubeは、異なるIPアドレスの数が多い、それは手動で多くのルールとして作成することは困難であるということです。

この問題を解決するには、単にYouTubeで使用するIPアドレス範囲が含まれていますpfSenseのエイリアスYouTubeを作成します。 その後、単一の行にトラフィックをリダイレクトするようにファイアウォールのルールを作成します。

"pfSense、ロードバランシングやYouTube"を読み続ける

pfsenseは、多くのエキサイティングな機能を備えたオープンソースのファイアウォールです。 具体的には、プールの接続のバランスをとり、改行と逃げるロードされ、複数のWANを機能を提供しています。 pfsense私はプールと2つのADSL回線および公共OléaneSDSL回線を設置しました。

回線のルータ/ファイアウォールと共有のためのその潜在的なだけでなく、pfsenseは、VPN（IPsecまたはOpenVPNの）、DHCPサーバーを確立することができ、パッケージ（Snortは、イカ、FreeRADIUSの、ntopの、NMAPなどを経由して拡張可能です。 。）

継続的に異常なラインやアップロード/ダウンロードをカットし、すぐに識別するために非常に有用なmonomonと呼ばれる小さなプログラムを使用して、上流と下流のそれぞれの行のフローを監視することが可能です。

心に留めておくには、2つの制限は、外部のFTPサーバへのアクセスは、WAN、それがSSLを介してFTPサーバーに接続することはできません最初の行にのみ可能です。

pfsenseはISOとしてダウンロードすることができますし、CD-ROMまたはフラッシュメモリカードから実行することができますだけでなく、マシンのハードディスクにインストールすることができます。

Pfsense >>
Monomon >>