En av de viktigste interesser pfSsense er muligheten for lastbalansering med flere ADSL linjer. Imidlertid reiser det noen problemer med enkelte nettsider der økter er knyttet til klienten IP. Faktisk anta at når man logger på et nettsted med login / passord forbindelsen blir gjort på en første linje, men visning av neste side går gjennom et sekund: siden vil se to IP-adresser forskjellige, og vil vurdere at dette ikke er den samme økten og brukeren vil igjen bli kalt til å gå inn hans logikk. Du kan opprette en regel i brannmuren for å tvinge trafikken til nettstedet IP på et gitt linje, som løser problemet.

Et annet eksempel er tilfellet med YouTube, som ofte viser en melding "Beklager, denne videoen er ikke lenger tilgjengelig". Videoen er faktisk der, men det gjelder lastbalansering økter ... Problemet her er at YouTube har et stort antall forskjellige IP-adresser og det er vanskelig å lage så mange regler manuelt.

For å bøte på dette, bare lage et alias som vil integrere YouTube i pfsense IP-adresser som brukes av YouTube. Den vil da lage en regel i brannmuren for å omdirigere trafikken til en enkelt linje.

Fortsett lesing "pfsense, lastbalanseservere og YouTube"

Tags: Last-balansering , pfsense

pfsense er en åpen kildekode-brannmur med mange funksjoner. Særlig gir det mulighet for pooling flere WANs som vil belaste balansere forbindelser og komme unna med et linjeskift. Det pfsense Jeg red bassenger og to ADSL linjer og offentlige SDSL Oléane.

Foruten sitt potensial som en router / brannmur og deling av linjer pfsense kan etablere et VPN (IPSec eller OpenVPN), en DHCP server og er utvidbart via pakker (Snort, Squid, FreeRADIUS, ntop, Nmap, etc. ).

Det er mulig å overvåke flyter kontinuerlig opp og ned hver linje ved hjelp av et lite program kalt monomon svært nyttig å umiddelbart identifisere en linje kutt eller opplastninger / downloads unormal.

To begrensninger å huske på, er tilgang til eksterne FTP-servere kun mulig på den primære WAN og det er ikke mulig å koble til FTP over SSL.

pfsense er nedlastbare som en ISO og kan kjøres fra CD-ROM eller flash-kort, men kan også installeres på harddisken på maskinen.

>> Pfsense
>> Monomon

Tags: Brannmur , belastningsfordeling , pfsense , ruter , VPN