pfSense官方软件包存储库中提供以下插件选装： ACME-自动化证书管理环境，用于自动使用Let's Encrypt证书 arping-在网络上广播Who -has ARP数据包并显示回复。 apcupsd-用于控制所有APC UPS型号，可以监视和记录当前电源和电池状态，执行自动关机并可以在网络模式下运行来关闭LAN上的其他主机的电源。 Av…
pfSense当前版本可用插件列表
开源防火墙推荐
防火墙是网络安全系统中最重要的部分。它就像内部和外部网络之间的隔离墙。防火墙的主要目的是阻止病毒、特洛伊木马攻击和黑客等入侵者。它会持续监视入站和出站网络流量，来阻止任何形式的破坏、监听、DDO攻击等。防火墙有两种形式：硬件和软件防火墙。下面介绍一些主流的免费且开源的软件防火墙。 一、 pfSense pfSense是一个开源安全解决方案，基于Fr…
pfSense使用SquidGuard过滤HTTP(S)连接
网络管理中，经常会面临如何过滤互联网中的有害内容或屏蔽特定网站，如果你使用pfSense，则可以通过Squid和SquidGuard来进行过滤。Squid是一个代理软件，SquidGuard是一个URL重定向软件。 Squidguard有两大优势：速度快、免费。 一、运行原理 过滤HTTP连接非常简单，由于这些连接是没有加密的，因此可以对它进行严格…
pfSense启用LAN网桥
在本教程中，我们使用防火墙的附加端口OPT1和OPT2创建LAN网桥。 一、添加接口 导航到接口管理菜单，添加可选接口（OPT1，OPT2），单击保存。 二、启用接口 导航到接口管理>OPT1或OPT2菜单，单击“启用”，其他设置保留为默认设置。保存并应用更改。 三、配置网桥 导航到接口管理，选择“桥”选项卡，然后单击“添加”。 使用Ctrl…
在OPNsense上的HAProxy设置ACME SSL
如果我们需要在OPNsense防火墙后面发布博客或其他网站，可以使用在OPNsense中集成的HAProxy和Let's Encrypt插件。 一、安装插件 首先，安装os-acme-client（Let's Encrypt）和os-haproxy的插件。 二、Let's Encrypt 先设置“Let's Encrypt”。在菜单中的“服务”下找…
pfSense使用Active Directory进行身份验证
在本教程中，介绍如何使用Microsoft Windows中的Active Directory数据库和LDAP协议对pfSense用户进行身份验证。 一、配置Windows域控制器防火墙 首先，我们需要在Windows域控制器上创建防火墙规则，该防火墙规则将允许pfSense服务器查询Active Directory数据库。在域控制器上，打开名为“…
pfSense启用控制台访问保护
为了加强对pfSense控制台的保护，可以在pfSense中设定密码保护。 导航到系统>高级选项>管理员访问，转到页面底部，选中“密码保护控制台菜单”。 单击保存，并启用配置。 这时再访问pfSense控制台，会要求输入登录信息。
pfSense启用远程SSH访问
在某些情况下，可能需要远程通过SSH访问pfSense防火墙，相比于一般本地SSH访问，还必须配置防火墙规则，以允许外部地址连接到防火墙的TCP端口22。教程如下： 一、启本地安全Shell访问 导航到系统>高级选项>管理员访问，找到安全Shell配置区，选中启用安全Shell。 单击“保存”按钮，并应用更改。 二、配置防火墙规则 配置…
pfSense控制台密码恢复
如果忘记了pfSense管理员密码，是无法在Web管理界面进行恢复的，只能在控制台进行操作。下面以pfSense 2.4.4-p3为例，来介绍恢复密码的方法。 在pfSense终端，开机引导系统，出现“欢迎”菜单，选择第二个选项“Single mode(单用户模式)”。 系统会要求你输入shell的完整路径名或返回到/bin/sh： 按回车键进入命…
在OPNsense中配置VLAN
如果你的防火墙只有两个网络端口，但又要使用超过两个或更多的子网，不妨使用二层网管交换机，配合OPNsense的VLAN实现管理更多子网的目标。 创建新的VLAN接口 导航到“Interfaces > Other Types > VLAN”。单击“add”来添加新的VLAN。首先必须选一个父接口，这是VLAN应用的物理端口。如果你想使用多…