En av de viktigste interesser pfSsense er muligheten for lastbalansering med flere ADSL linjer. Imidlertid reiser det noen problemer med visse områder der økter er knyttet til klienten IP. Ja, tenk at når man logger på et nettsted med en login / passord forbindelse vil bli gjort på en første linje, men displayet på neste side går gjennom en andre: området vil se to IP-adresser annerledes og vil anta at dette ikke er den samme økten og brukeren vil igjen bli kalt til å skrive sin logg. Vi kan lage en regel i brannmuren for å tvinge trafikken til IP av området på en gitt linje, som løser problemet.

Et annet eksempel er tilfellet med YouTube, som ofte vise en melding "Beklager, er denne videoen ikke lenger tilgjengelig". Videoen er faktisk der, men de lastbalanseservere break økter ... Problemet her er at YouTube har et stort antall ulike IP-adresser, og det er vanskelig å lage så mange regler manuelt.

For å bøte på dette, bare lage en alias YouTube i pfSense som vil omfatte om IP-adresser som brukes av YouTube. Det vil da lage en regel i brannmuren for å omdirigere trafikken til en enkelt linje.

Fortsett lesing "pfSense, load-balancing og YouTube"

pfsense er en åpen kildekode-brannmur med mange spennende funksjoner. Særlig gir det muligheten til bassenget flere WAN som vil belastningsbalanse sammenhengene og komme unna med et linjeskift. Den pfsense Jeg installerte bassenger og to ADSL-linjer og offentlig Oléane en SDSL linje.

Foruten sitt potensiale for ruter / brannmur og deling av linjer, kan pfsense etablere en VPN (IPsec eller OpenVPN), en DHCP server og er utvidbar via pakker (Snort, blekksprut, FreeRADIUS, ntop, nmap, etc. ).

Det er mulig å kontinuerlig overvåke strømmene oppstrøms og nedstrøms for hver linje ved hjelp av et lite program som heter monomon, veldig nyttig for å identifisere umiddelbart kuttet en linje eller opplastninger / nedlastinger unormale.

To begrensninger å huske på, er tilgangen til eksterne FTP-servere bare mulig på den første linjen WAN og det er ikke mulig å koble til FTP servere over SSL.

pfsense er nedlastbar som en ISO og kan kjøres fra CD-ROM eller en flash-kort, men kan også installeres på harddisken på maskinen.

Pfsense >>
Monomon >>