“域覆盖”用于为特定域配置特定的DNS服务器。例如，我们想进行如下设置： pfSense：192.168.1.1 –本地DNS服务器 Windows Server 2016：172.16.0.10 // AD Domain：mycompany.com 现在，假定pfSense后面的客户端需要将转发到mycompany.com的每个请求转发到Wind…
pfSense域覆盖设置教程
pfSense启用SSL访问
默认情况下，pfSense从本地登录时没有采用安全连接，在我们第一次连接到pfSense时，会出现一个安全连接警告，如果希望以后登录不再出现红色警告，就需要在pfSense中开启SSL安全连接。 一、做好备份措施 在开始之前，要确保在进行设置后仍然能够正常访问防火墙，以防万一发生问题导致无法访问pfSense管理界面，下面是一些备份措施。 1、备份…
pfSense配置DNS教程
你可能永远没有机会设置自己的DNS服务器，但是拥有自己的DNS服务器可以减少管理开销并提高DNS查询的速度，尤其是随着网络的增长。 pfSense有两个单独的DNS服务。在2.2版之前，DNS服务可通过DNS转发器来配置，它调用dnsmasq程序。对于2.2及更高版本，“ Unbound”是默认的DNS解析器，可以导航到系统服务>DNS解析器…
EdgeRouter使用TFTP恢复方法
本文介绍恢复不同EdgeRouter设备的最新方法，该方法将完全恢复出厂默认设置，并清除所有自定义配置。 注意事项和要求： 适用于所有EdgeRouter型号上的EdgeOS固件v1.10.10和 v2.0.4 以上固件，低版本固件不在支持之列。 本文中使用的设备和产品： ER-X-SFP / ER-X / EP-R6 / ER-10X（e50）…
pfSense 2.4.4-RELEASE-p3简体中文汉化包
pfSense从2.40开始，就集成了本人维护的中文语言包。但由于官方提供的翻译词条不全，导致部分界面翻译不全面，汉化功能包解决了这个问题。 汉化清单 1、配置向导汉化 2、即插即用（UPnP & NAT-PMP）汉化 3、OpenVPN向导汉化 4、流量整形向导汉化 5、少量PHP文件汉化 6、增加了网卡绑定插件 使用方法 开启系统she…
适用于pfSense的Bro网络安全监控插件
Bro网络安全监控现在已经改名为Zeek，是功能强大的网络分析软件，与一般典型的IDS有很大不同。它具有以下特点： 适应性强：Zeek的特定于域的脚本语言可启用特定于站点的监视策略。 高效：Zeek以高性能网络为目标，可在各种大型站点上使用。 灵活：Zeek不限于任何特定的检测方法，也不依赖于传统签名。 日志：Zeek全面记录了所见内容，并提供了网…
在pfSense2.44中安装第三方软件源的方法
自pfSense®2.3开始，Netgate已从官方仓库中删除了许多插件。 为了安装这些被删除的插件，可以通过安装第三方软件源的方式在防火墙中继续正常安装，但这些插件得不到Netgate或pfSense团队的技术支持，如果自行使用，需要自担风险。 从2.4.4开始，默认情况下只有官方插件才能在插件管理器下列出，要在pfSense 2.4.4或更高版…
LEDE 配置ZeroTier网络教程
LEDE的酷软中心为使用OPENWRT的用户提供了一个方便的应用安装配置环境，大大降低了OPENWRT的使用难度。ZeroTier类似一款虚拟路由软件，可以将不同地方的不同网络通过虚拟的方式进行连接，以方便进行网络共享。在LEDE中配置ZeroTier比较简单，本人使用的LEDE版本为2.32，下面的介绍都针对该版本进行。 一、注册Zeroier帐…
ER-X安装其他Debian软件包的方法
ER-X采用的EdgeOS是基于Debian的，你可以添加其他的Debian软件包到EdgeOS，安装有两种方式，一种是本地方式，一种是在线方式，如果采用在线方式，必须先安装好科学上网，否则有些软件可能无法下载。 一、本地方式 去Debian官方软件仓库下载deb安装包，通过WinSCP软件上传到/tmp目录下，再执行安装。 这里以安装unzip软…
ER-X配置ZeroTier网络
ZeroTier是一款非常简单易用的内网穿透工具，不需要配置，就能实现虚拟局域网的组建，让你可以在外也能连回家中、学校、办公室的电脑获取资料，数据。配置与使用都非常简单。 ER-X2.0版本的发布，为实现添加ZeroTier网络功能提供了条件，根据国外网友的试验，已在ER-X中成功加入ZeroTier网络。具体步骤如下： 一，安装ZeroTier …