pfSense

Воронеж, 2010. - 11 с. Содержание: Часть 1 - установка на жесткий диск Подготовка Установка Часть 2 - конфигурирование Пошаговая инструкция для системных администраторов, обслуживающих pfSense. Расписано в двух частях, коротко но ясно. В первой части требования, начало установки, определения назначений интерфейса, комментарии и описание назначений, а также для верного окончания установки на жесткий диск необходима установка консоли. Во второй час...

PfSense: Полное руководство. Полное руководство по Open Source дистрибутиву брандмауэра и маршрутизатора. Глава 14. 2009 - 10 с. Содержание: PPTP предупреждение безопасности PPTP и правила брандмауэра PPTP и multi-WAN Ограничения PPTP Конфигурирование сервера PPTP IP адресация IP адресация PPTP Аутентификация Необходимость 128 битного шифрования Сохранение изменений для запуска PPTP сервера Конфигурирование правил брандмауэра для клиентов PPTP...

PfSense: The Definitive Guide. The Definitive Guide to the pfSense Open Source Firewall and Router Distribution. Глава 6 - Брандмауэр - 17 с. Перевод: Михайлов Алексей. Одна из основных функций pfSense, независимо от выполняемой роли в развёртывании, это фильтрация трафика. Данная глава рассматривает основные принципы работы брандмауэра, лучшие методы конфигурирования и необходимую для этого информацию. Данный раздел знакомит вас с основными пон...

PfSense: The Definitive Guide. The Definitive Guide to the pfSense Open Source Firewall and Router Distribution. Глава 9 - Бриджинг (Мосты) - 9 с. Перевод: Михайлов Алексей. Содержание: Мосты и брандмауэры Мост двух внутренних сетей Мосты и петли уровня 2 DHCP и внутренние мосты Мост OPT c WAN Взаимодействие с мостом Каптивный портал CARP Конфигурирование основного и резервного брандмауэра Конфигурирование STP Скрипт CARP для cron Добавление с...

PfSense: The Definitive Guide. The Definitive Guide to the pfSense Open Source Firewall and Router Distribution. Глава 12 - Виртуальные частные сети - 8 с. Перевод: Михайлов Алексей. Виртуальные частные сети обеспечивают средства туннелирования трафика посредством шифрованного соединения предотвращая его видимость или возможность изменения в pfSense VPN - IPSec, процессе передачи предлагает три варианта реализации OpenVPN PPTP. В этой главе рассм...

PfSense: The Definitive Guide. The Definitive Guide to the pfSense Open Source Firewall and Router Distribution. Глава 17 - Виртуальные частные сети - 10 с. Перевод: Михайлов Алексей. В pfSense доступны два типа функциональности балансировки нагрузки: шлюз и сервер. Шлюз балансировки нагрузки обеспечивает распределение интернет трафика через WAN-соединение. Для получения дополнительной информации по данному типу балансировки нагрузки обратитесь к...

PfSense: The Definitive Guide. The Definitive Guide to the pfSense Open Source Firewall and Router Distribution. Глава 21 - Сервисы - 14 с. Перевод: Михайлов Алексей. В базовой установке, pfSense поставляется с набором сервисов добавляющих некоторую фундаментальную функциональность и гибкость присущую системе брандмауэра. Как следует из названия, данные опции будут предоставляться маршрутизатором клиентам, или другим маршрутизаторам. Данные се...

PfSense: The Definitive Guide. The Definitive Guide to the pfSense Open Source Firewall and Router Distribution. Глава 7 - Трансляция сетевых адресов (NAT) - 24 с. Перевод: Михайлов Алексей. В наиболее общем смысле, NAT (Network Address Translation) позволяет подключить несколько компьютеров к сети Интернет используя единственный внешний IP-адрес. pfSense реализуют данный функционал в базовом развёртывании а кроме того имеет возможности более рас...

PfSense: Полное руководство. Полное руководство по Open Source дистрибутиву брандмауэра и маршрутизатора. Глава 2. 2009 - 7 с. Содержание: Аппаратная совместимость Сетевые адаптеры Сетевые адаптеры USB Беспроводные адаптеры Минимальные требования к оборудованию Основные требования Требования для определённых платформ LiveCD Полная инсталляция Встроенная NanoBSD Выбор оборудования Предотвращение аппаратных проблем Используйте оборудование, которое...

PfSense: Полное руководство. Полное руководство по Open Source дистрибутиву брандмауэра и маршрутизатора. Глава 1. 2009 - 14 с. Содержание: Основание проекта Как становился pfSense Почему FreeBSD? Поддержка беспородных сетей Производительность сети Знакомый и непринуждённый fork Поддержка альтернативных ОС Общие концепции развёртывания Периметровый брандмауэр LAN или WAN маршрутизатор Маршрутизатор LAN Маршрутизатор WAN Беспроводная точка доступа...

PfSense: Полное руководство. Полное руководство по Open Source дистрибутиву брандмауэра и маршрутизатора. Глава 10. 2009 - 18 с. Содержание: Требования Терминология Транкинг Идентификатор VLAN (VLAN ID) Родительский интерфейс Порт доступа Двойной таггинг (QinQ) Private VLAN (PVLAN) VLAN и безопасность Разделение доверенных зон Использование VLAN1 по умолчанию Использование транкингового порта по умолчанию VLAN Ограничение доступа к портам транка...

PfSense: Полное руководство. Полное руководство по Open Source дистрибутиву брандмауэра и маршрутизатора. Глава 19. 2009 - 4 с. Содержание: Ограничения Может работать только на одном интерфейсе Отсутствует возможность обратного портала Конфигурация портала без аутентификации Конфигурация портала с использованием локальной аутентификации Конфигурация портала с использованием RADIUS-аутентификации Опции конфигурирования Интерфейс Максимальное число...

PfSense: Полное руководство. Полное руководство по Open Source дистрибутиву брандмауэра и маршрутизатора. Глава 8. 2009 - 10 с. Содержание: Статические маршруты Пример статического маршрута Обход правил брандмауэра для трафика на самом интерфейсе Перенаправление ICMP Маршрутизация публичных IP Присваивание IP Конфигурация интерфейса Конфигурация WAN Конфигурация OPT1 Конфигурация NAT Конфигурирование правил брандмауэра Протоколы маршрутизации RIP...

PfSense: Полное руководство. Полное руководство по Open Source дистрибутиву брандмауэра и маршрутизатора. Глава 23. 2009 - 3 с. Содержание: Введение в пакеты Установка пакетов Переустановка и обновление пакетов Деинсталляция пакетов Разработка пакетов Система пакетов pfSense реализует возможность расширения pfSense, не допуская чрезмерного разрастания размеров и внесения потенциальных уязвимостей в систему безопасности базового дистрибутива. Паке...

PfSense: Полное руководство. Полное руководство по Open Source дистрибутиву брандмауэра и маршрутизатора. Глава 5. 2009 - 8 с. Содержание: Стратегии резервного копирования Создание резервных копий с использованием WebGUI Использование пакета AutoConfigBackup Функциональные возможности Совместимость версий pfSense Установка и конфигурирование Установка имени хоста Конфигурация AutoConfigBackup Тестирование функционала резервных копий Ручное созда...

PfSense: Полное руководство. Полное руководство по Open Source дистрибутиву брандмауэра и маршрутизатора. Глава 22. 2009 - 8 с. Содержание: Системные журналы Просмотр системных журналов Изменение настроек журналов Удалённое журналирование с использованием Syslog Конфигурирование syslog-сервера на базе FreeBSD Статус системы Статус интерфейсов Статусы сервисов Графики RRD Графики системы График процессора График пропускной способности График состо...

Практическое руководство по конфигурированию pfSense 2: глава 4. 2009 - 18 с. Перевод: Михайлов Алексей. Содержание: - Создание туннеля IPSec VPN - Конфигурирование сервиса L2TP VPN - Конфигурирование сервиса OpenVPN - Конфигурирование сервиса PPTP VPN Виртуальные частные сети (VPN - virtual private networking) - ключевой камень современных компьютерных систем. VPN соединения позволяют безопасное соединение удалённых пользователей с сетями и дост...

Практическое руководство по конфигурированию pfSense 2: глава 6. 2009 - 21 с. Перевод: Михайлов Алексей. Содержание: - Конфигурирование нескольких WAN интерфейсов (конфигурация multi-WAN) - Конфигурирование балансировки нагрузки в конфигурации multi-WAN - Конфигурирование отказоустойчивости multi-WAN - Конфигурирование балансировки нагрузки WEB-сервера - Конфигурирование отказоустойчивого WEB-сервера - Конфигурирование отказоустойчивости CAR...

Практическое руководство по конфигурированию pfSense 2: глава 1. 2009 - 16 с. Перевод: Михайлов Алексей. Содержание: - Базовые установки в General Setup - Идентификация и назначение интерфейсов - Конфигурирование WAN интерфейса - Конфигурирование LAN интерфейса - Конфигурирование опциональных интерфейсов - Включение безопасной оболочки (SSH) - Генерация RSA ключей авторизации - Конфигурирование SSH RSA ключей авторизации - Доступ к безопа...

Практическое руководство по конфигурированию pfSense 2: глава 3. 2009 - 20 с. Перевод: Михайлов Алексей. Содержание: - Создание алиасов - Создание правил форвардинга портов NAT - Создание правил брандмауэра - Создание расписания - Доступ к удалённому рабочему столу Базовая функциональность любого брандмауэра включает создание правил форвардинга портов и правил безопасности брандмауэра, и pfSense не является исключением. Эти базовые возможность, п...

Практическое руководство по конфигурированию pfSense 2: глава 2. 2009 - 14 с. Перевод: Михайлов Алексей. Содержание: - конфигурирование сервера DHCP - создание статического маппинга DHCP - конфигурирование DHCP релея - определение альтернативных DNS серверов - конфигурирование DNS форвардера - конфигурирование автономного DHCP/DNS сервера - конфигурирование динамического DNS После установки pfSense и прохождения шагов начальной конфигурации мы по...

Практическое руководство по конфигурированию pfSense 2: глава 5. 2009 - 22 с. Перевод: Михайлов Алексей. Содержание: - Создание виртуального IP - Создание правила 1:1 NAT - Создание правила исходящего NAT - Создание шлюза - Создание статического маршрута - Конфигурирование формирования трафика (QoS, качество обслуживания) - Бриджинг интерфейсов - Создание виртуальной LAN - Создание каптивного портала Следующие рецепты рассматривают раширенные воз...

Практическое руководство по конфигурированию pfSense 2: глава 7. 2009 - 23 с. Перевод: Михайлов Алексей. Содержание: - Включение OLSR - Включение PPPoE - Включение RIP - Включение SNMP - Включение UPnP и NAT-PMP - Включение OpenNTPD - Включение Wake On LAN (WOL) - Включение SIPROXD - Включение внешнего журналирования (сервер syslog) - Использование ping - Использование traceroute - Резервное копирование конфигурационного файла - Восстановление ко...