月度归档: 2018年8月

16 篇文章

pfSense功能简介
防火墙 根据源和目标IP、IP协议、TCP和UDP通信的源和目标端口进行过滤 限制每个规则的并发连接 利用先进的被动OS /网络指纹识别实用程序p0f,允许对连接的操作系统进行过滤。 想要允许FreeBSD和Linux机器访问Internet,但要阻止Windows机器? pfSense可以通过被动检测正在使用的操作系统进行连接许可。 可以有选择的…
在AWS上通过pfSense搭建VPN
Netgate pfSense是亚马逊认证的的EC2防火墙和VPN设备之一。 一些人会遵循互联网上的几个流行指南来配置硬件pfSense设备,以便直接与AWS VPC(虚拟私有云)建立vpn连接。 本指南将介绍如何启动,管理和使用设备实例。对于只希望使用默认配置的OpenVPN或IPsec VPN的用户,在初始设置之后,对实例的修改和管理工作量会很…
pfSense用户界面汉化翻译教程
为了记录自己的汉化过程,同时也为了方便网友自己制作汉化版本,我把自己汉化pfSense2.32的过程在此分享。 一、汉化的方法和步骤 1、取得语言文件 首先要开启系统的shell端口,用浏览器登陆PFSENSE管理界面,在System→Advanced→Admin Access →  Secure Shell Server 勾上(Enable Se…
在VMware ESXi中快速安装pfSense
本教程在ESXi 6.7下编写,适用于最新和受支持的ESXi或vSphere版本。 登录到Web界面,然后单击侧栏上的“网络”。pfSense®VSG需要两个网络接口。在这种情况下,两个vSwitch接口将分别用于pfSense LAN和WAN。 pfSense VSG网络可能有多种情况,例如直接使用外部连接或使用永不离开虚拟机管理程序的内部端口组…
pfSense设置Suricata
在pfSense上设置Suricata Suricata是一个开源的入侵检测系统(IDS)。Suricata以下优点: 它是多线程的,所以你可以运行一个实例,它将平衡每个处理器上的负载处理。  Suricata会在流量开始时自动识别最常见的协议,允许规则编写者将规则写入协议,而不是预期的端口。 Suricata可以识别网络上数以千计的文件类型,并且…
pfSense高可用性集群设置指南
HA(High Available),高可用性集群,是保证业务连续性的有效解决方案,一般有两个或两个以上的节点,且分为活动节点及备用节点。通常把正在执行业务的称为活动节点,而作为活动节点的一个备份的则称为备用节点。当活动节点出现问题,导致正在运行的业务(任务)不能正常运行时,备用节点此时就会侦测到,并立即接续活动节点来执行业务。从而实现业务的不中断…
pfSense通过别名限制迅雷下载
在pfsense中,限制迅雷下载,可以通过建立管道、设置别名、添加防火墙规则三个步骤来完成。 下面在pfsense2.41中进行演示。 一、添加管道 导航到防火墙-流量整形-限制器。 点击添加新限制器,我们在这建立两个管道,上传和下载,限制速度都为30Mbit/s。这里要注意掩码的选择,因为我们一般是在LAN上进行限速设置,如果是上传管道,掩码就设…
pfSense创建一个简单的桥接网络
在pfsense中,可以通过设置,将两个或多个网络端口桥接成一个网络,实现类似普通交换机的功能,以实现用户的特殊需要。  本教材基于pfsense2.4测试版进行演示,其他版本可以参照。 一、基本的网络拓扑如下: 1、这是原有的网络,re1为外网,re2为内网,re0空闲。 2、这是桥接后的网络,把re0和re2两个网络端口桥接成一个网络。 本教程…
pfSense端口回流的设置
端口回流的含义可以用一个例子来说明: 如果你在路由器中设置了虚拟服务器或端口转发,例如把WAN接口8888端口转发到内网地址192.168.111.71的Web服务器上,通过访问路由器的外网地址如220.176.33.198:8888,就可以直接访问内部的这台Web服务器。 如果支持端口回流,那么在局域网上的任何一台电脑上输入路由器220.176.…
pfSense上的应用程序检测
pfSense®软件上的应用程序检测 2017年12月6日 吉姆汤普森 感谢Snort软件包和OpenAppID,pfSense现在可以识别应用程序。 这个第7层功能通过pfSense软件的升级版Snort软件包得到。 由比尔·米克斯(Bill Meeks)维护的Snort软件包已经有很多年了,是我们最受欢迎的软件包之一。 由于他不断的努力以及De…