คำถามติดแท็ก pfsense

6
ฉันจะใช้ HAproxy กับ SSL และรับส่วนหัว X-Forwarded- สำหรับและบอก PHP ว่าใช้งาน SSL ได้อย่างไร
ฉันมีการตั้งค่าต่อไปนี้: (internet) ---> [ pfSense Box ] /-> [ Apache / PHP server ] [running HAproxy] --+--> [ Apache / PHP server ] +--> [ Apache / PHP server ] \-> [ Apache / PHP server ] สำหรับคำขอ HTTP นี้ใช้งานได้ดีการร้องขอถูกแจกจ่ายไปยังเซิร์ฟเวอร์ Apache ของฉันไม่เป็นไร สำหรับการร้องขอ SSL ฉันมี HAproxy กระจายการร้องขอโดยใช้ TCP load balancing …

1
อะไรจะทำให้การรับส่งข้อมูลของ SIP ถูกมองว่ากำลังเข้าสู่สวิตช์ แต่ไม่ออกมา
พื้นหลัง ฉันพยายามรับโทรศัพท์ SIP ของฉันเพื่อลงทะเบียนด้านหลังเราเตอร์ใหม่และเปลี่ยนสำนักงานใหม่ของเรา PBX ของเราโฮสต์อยู่นอกสถานที่ ฉันทำงานร่วมกับผู้ให้บริการของเราเพื่อลองวิธีการที่แตกต่างกัน เราได้ลองใช้ NAT ปกติเพื่อเชื่อมต่อกับตัวควบคุมชายแดนของเซสชัน NAT ที่ทราบ เราได้ลองใช้ siproxd (แพ็คเกจ pfSense) เพื่อสกัดกั้นการร้องขอการลงทะเบียน SIP และลงทะเบียนในนามของโทรศัพท์ ในที่สุดเราได้ลองกำหนดค่าโทรศัพท์ด้วยตนเองเพื่อลงทะเบียนกับ siproxd daemon บนเครือข่ายท้องถิ่นของฉัน ตลอดการทดสอบเราเห็นว่าโทรศัพท์ทำสิ่งต่อไปนี้สำเร็จ: ติดต่อเซิร์ฟเวอร์ FTP ที่โฮสต์โดยที่อยู่ IP ดาวน์โหลดการกำหนดค่าจากเซิร์ฟเวอร์ดังกล่าว ดำเนินการค้นหา DNS เพื่อแก้ไขที่อยู่ IP ของเซิร์ฟเวอร์ NTP ค้นหาเซิร์ฟเวอร์ NTP เพื่อตั้งเวลา ดำเนินการค้นหา DNS เพื่อแก้ไขที่อยู่ IP ของเซิร์ฟเวอร์ SIP อาการ หลังจากโทรศัพท์ดำเนินการลงทะเบียนล่วงหน้าเรียบร้อยแล้วเราไม่เคยเห็นความพยายามในการลงทะเบียนกดที่กล่อง pfSense หรือ PBX ของผู้ให้บริการ …
15 pfsense  sip  switch 

1
เชื่อมต่อหลาย AP ด้วยอะแดปเตอร์ไร้สายหนึ่งตัวภายใต้ Linux / FreeBSD หรือไม่
ฉันจะเชื่อมต่อกับจุดเชื่อมต่อ Wifi มากกว่าหนึ่งจุดพร้อมกันโดยใช้อแด็ปเตอร์ไร้สายตัวเดียวได้อย่างไร ปัจจุบันฉันใช้ pfSense เป็นเราเตอร์ที่บ้านของฉันและฉันต้องการให้มันเชื่อมต่อกับ AP หลายตัวแบบไร้สาย คุณรู้หรือไม่ถ้าเป็นไปได้? อีกวิธีหนึ่งเราจะทำสิ่งนี้ภายใต้ Ubuntu ได้อย่างไร ได้โปรดส่องแสงให้ฉันหน่อย :) หมายเหตุที่น่าสนใจ: pfSense เช่นเดียวกับ distros เราเตอร์จำนวนมากรองรับการใช้อแด็ปเตอร์ไร้สายเดียวกับ AP หลายตัว แต่ก็ยังไม่ชัดเจน (สำหรับฉัน) ว่าพวกเขาสามารถทำหน้าที่เป็นลูกค้าหลายคนได้หรือไม่ "อแด็ปเตอร์ไร้สายเสมือนจริง" ใน Windows 7 เห็นได้ชัดว่าสามารถทำได้ สำหรับเครือข่ายแบบใช้สายเราสามารถสร้างนามแฝงของอินเตอร์เฟสได้อย่างง่ายดาย (เช่น eth0: 1) และรับ IP หลาย ๆ ตัวด้วย ifconfig นี่คือความช่วยเหลือใด ๆ

3
มีอันตรายในการทำเสมือนเราเตอร์หรือไม่
ฉันได้อ่านฟอรัมบางส่วนเกี่ยวกับ pfSense ที่บอกว่าเป็นอันตรายต่อการจำลองเสมือน pfSense เหตุผลที่ระบุไว้คือผู้โจมตีสามารถใช้ pfsense เป็นกระดานกระโดดน้ำสำหรับการโจมตีบนไฮเปอร์ไวเซอร์จากนั้นใช้เพื่อเข้าถึงเครื่องเสมือนอื่นและในที่สุดก็ทำให้ทุกอย่างออฟไลน์ มันฟังดูบ้าสำหรับฉัน แต่มีความเป็นจริงในความคิดนั้นไหม? การใช้เราเตอร์ในเซิร์ฟเวอร์เสมือนเป็นความคิดที่ไม่ดีหรือไม่?

6
monowall vs pfsense
ฉันกำลังสร้างเราเตอร์จากการติดตั้ง Mini-ITX pc + การ์ดแฟลชขนาดเล็กและฉันพยายามเลือก distro ที่เหมาะสม เกณฑ์ของฉันคือ: ต้องสามารถเรียกใช้จากการ์ด CF ได้ (ดังนั้นจึงไม่มีการเขียนดิสก์มากเกินไป) ฉันส่วนใหญ่สนใจที่จะมีเราเตอร์ที่มีประสิทธิภาพสูงเพื่อจุดประสงค์ในการกำหนดปริมาณการใช้ข้อมูล ที่กล่าวว่าฉันยังสนใจที่จะใช้สิ่งนี้เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับวิธีการกำหนดเส้นทาง / เครือข่ายทำงาน (แผนเดิมของฉันคือการใช้ distro กระดูกเปลือยขั้นพื้นฐานเช่น LFS และวางซอฟต์แวร์การกำหนดเส้นทางไว้ด้านบน) ดังนั้นฉันจึงไม่ distro ที่ซ่อนการทำงานภายในจากฉัน ฉันอยากได้ SSH ด้วย ฉันคิดว่าฉัน จำกัด ให้เหลือเพียงสอง - Monowall และ pfSense (pfSense กำลังแยก Monowall) Monowall มีข้อได้เปรียบในการกำหนดเป้าหมายไปยังแฟลชการ์ดส่วน whos pfSense มีการเพิ่มปริมาณข้อมูลและคุณลักษณะอื่น ๆ ที่ฉันสนใจ ฉันเข้าใจว่าพวกเขาใช้กลไกที่แตกต่างกันภายใต้ฝาครอบ แต่ฉันไม่สามารถบอกได้ว่าฉันเข้าใจเรื่องความแตกต่างมากมายในการตัดสินใจอย่างชาญฉลาด ไม่มีใครมีคำแนะนำ / ข้อมูลเกี่ยวกับอย่างใดอย่างหนึ่ง (หรือทางเลือกอื่นฉันยังไม่ได้พิจารณา)
11 router  pfsense 

1
ฉันจะรับ FreeNAS และ pfSense เพื่อรายงานเพิ่มเติมโดยใช้ SNMP ได้อย่างไร
ฉันมีเซิร์ฟเวอร์สองตัวที่ใช้งาน FreeBSD: หนึ่งตัวคือเราเตอร์ pfSense และอีกอันคือเซิร์ฟเวอร์ FreeNAS 8 เซิร์ฟเวอร์ทั้งสองนี้เรียกใช้ SNMP และฉันกำลังรวบรวมและสร้างกราฟข้อมูลโดยใช้เซิร์ฟเวอร์ Cacti ตัวที่สาม ข้อมูล SNMP จากทั้งเซิร์ฟเวอร์ pfSense และเซิร์ฟเวอร์ FreeNAS ไม่รวมถึงการใช้หน่วยความจำการใช้งาน CPU หรือ Load Average กราฟปริมาณการใช้งานสำหรับเซิร์ฟเวอร์ pfSense ดูดี รายงานการใช้ดิสก์จากเซิร์ฟเวอร์ FreeNAS ดูสวยงาม ฉันไม่ได้รับข้อมูลใด ๆ สำหรับการใช้งานหน่วยความจำการใช้งาน CPU หรือโหลดเฉลี่ย ฉันรู้ว่าเซิร์ฟเวอร์ทั้งสองนี้ควรจะสามารถให้ข้อมูลนี้ได้เนื่องจากใน pfSense และผู้ดูแลเว็บฟรีของ NAS ฉันสามารถดูกราฟได้ แต่ฉันต้องการมีกราฟทั้งหมดใน Cacti เพื่อความสะดวกในการจัดการ ฉันจะรับเซิร์ฟเวอร์ pfSense ของฉันเพื่อให้การใช้งานหน่วยความจำการใช้งาน CPU และโหลดข้อมูลเฉลี่ยผ่าน SNMP ได้อย่างไร ฉันจะรับเซิร์ฟเวอร์ …
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.