月度归档: 2019年4月

8 篇文章

pfSense配置基于时间的防火墙规则
基于时间的规则允许防火墙规则在指定的日期和/或时间范围内激活。基于时间的规则与任何其他规则的功能相同,只是它们在预定时间之外的规则集中实际上不存在。 基于时间的规则逻辑处理基于时间的规则时,调度计划确定何时应用防火墙规则中指定的操作。当计划未涵盖当前时间或日期时,防火墙的行为就好像规则不存在一样。例如,如果在其下面存在单独的阻止规则,则在星期六传递…
使用pfsense路由IPsec(VTI)
这个新功能可从pfsense 2.4.4获得,它消除了阶段2 IPsec配置中(有时非常多)IP关联的定义。使用VTI,只定义了一个阶段2,然后使用pfsense路由表将子网或IP定向到IPsec隧道。 你需要定义传输网络。通常可以使用/ 30,因为只需要两个IP(IPsec链路的每一端都有一个IP)。在这个例子中我们将使用10.6.6.1/30。…
pfSense使用Let’s Encrypt(Standalone HTTP server)
pfSense可以使用Let's Encrypt自动安全地生成完全认可的TLS证书。虽然使用自签名证书可以解决本地访问不安全的问题,但是通过ACME插件使用Let's Encrypt,你仍然可以完全控制你的私钥,并不会导致安全性下降。 一、安装acme插件 导航到System / Package Manager / Available Packag…
在pfSense中使用自签名证书启用HTTPS
如果pfSense启用了https登录而没有使用证书的话,在登录时会浏览器有不安全的提示,下面我们来演示如何通过使用自签名证书来消除这种提示。 第1步:创建备份,以防出现问题时我们可以快速恢复。 登录pfsense。 导航到“Diagnostics > Backup & Restore Skip Packages = 不选 Skip …
使用Uptime Robot监控pfSense WAN接口状况
一般情况下,当pfSense的互联网连接出现故障时,除非我们正在操作防火墙后面的电脑,或者收到别人的电话或短信报告,才会知道网络发生了中断。在pfSense中,目前还没有在WAN接口关闭时及时通知管理员的方法,pfSense中的邮件通知虽然可以发送网关的故障报告,但也只限在多WAN且只有一个 WAN失去连接的情况下才发送通知,如果仅有的WAN断开,…
开源IDS:Snort还是Suricata?[更新于2019]
尽管早期类型的网络入侵检测系统一直要追溯到20世纪80年代早期,但当Martin Roesch创建他的免费和开源IDS系统SNORT时,IDS的概念起飞了。由于其轻巧的设计和灵活的部署选项,Snort的用户群在接下来的几年中迅速增长。2001年,Martin Roesch创建了Sourcefire公司(2013年被思科收购),使用基于SNORT的商…
在pfSense中使用Backup插件备份文件和目录
Backup插件可以对pfSense上的指定文件/文件夹进行备份和恢复。对于大多数情况而言,这不是必要的,但通过它我们可以备份RRD数据或未在config.xml中保留的自定义文件的程序包。 要安装这个插件: 导航到System > Packages 在列表中找到Backup 单击行末的的“ Install  ”按钮 单击“ Confirm …
在pfSense上通过计划任务安排系统重启
[video width="1920" height="1080" mp4="https://pfchina.org/wp-content/uploads/2019/04/Schedule-a-system-reboot-on-pfSense-2.4.mp4"][/video] 除非有特殊原因需要在特定时间重复执行某种操作,否则按计划重新启动防火墙…