Firewall rules
-
-
Прошу прощения за то что долго не отвечал.
У меня односторонний канал, т.е клиенты openVPN (все машины на ОС Windows, есть по несколько ПК ч-з NAT) могут видеть компьютеры локальной сети за фаерволом (pfsense), а я с центрального офиса могу заходить на машины клиентов на которых установлен OpenVPN и дальше могу видеть машины пользуясь внутренними локальными адресами. Все машины клиентов OpenVPN или имеют белый IP или в пределах локалки провайдера. Для текущих задач схема приемлемая. Удаленный офис находится в другом городе за … Короче, очень далеко. Пока работаю в пилотном режиме (нарабатываю статистику проблем и отказов pfsense), но думаю в скором будущем ставить pfsense на другом офисе и поднимать двухсторонний канал. Разворачивал пользуясь ветками нашего форума. Этой http://forum.pfsense.org/index.php/topic,28627.0.html и этой http://forum.pfsense.org/index.php/topic,7840.0.html Если заинтересует могу поделится информацией. У меня сносный перевод последнего поста немного дополненный от себя. Просто пытаюсь понять как работает openvpn и какие чечетки его можно заставить отплясывать. -
Кстати в сети есть книга "pfSense: The Definitive Guide" авторы Christopher M. Buechler, Jim Pingle думаю что для вас не новость…
Уже выложили бесплатно? Для меня - новость.
-
На платные книги ссылки давать муветон, но как говорится кто ищет тот всегда найдет.
-
На платные книги ссылки давать муветон, но как говорится кто ищет тот всегда найдет.
Что такое муветон? -))) чувствую - отстаю я в развитии…
-
_Как раз выкладывание пиратских ссылок на платные книги нехороший тон.
По крайней мере в отношении книги о pfSense и к ее авторам.
Люди старались написать бук, и естественно хотят за это получить какую-то оплату.
За разработку прямых гонораров никто не получает.С этим в личную почту пожалуйста.
dvserg_ -
Вот-вот, и я про то же, потому и не раскидываю ссылки.
@Evgeny:Что такое муветон? -)))
Это жаргонный перефраз слова моветон - фр. mauvais ton — дурной тон
-
да-да-да, я бы книжку купил, если бы только обложка была не синяя, а красная.
-
эх, жалко я ссылки не видел… забанил бы мгновенно и навечно, пришлось бы тебе ник менять. Это ж надо додуматься...
Ищите, качайте, но здесь этого мусора чтобы не было. -
Кстати в сети есть книга
спасибо.
-
Да не было, не было ссылки!!! Каюсь… А то что грешным делом прочитал выбиваю искуственной амнезией. Бью себя сковородкой по голове. Все косвенные упоминания удалил редактировав свои посты. Мир? :)
-
Да не было, не было ссылки!!! Каюсь… А то что грешным делом прочитал выбиваю искуственной амнезией. Бью себя сковородкой по голове. Все косвенные упоминания удалил редактировав свои посты. Мир? :)
;D Вот так и переписывают историю..
-
Ну вот, настраиваю с нуля и уже не соображает голова - как сделать чтоб у определённого компа была почта, но небыло инета?
-
Ну вот, настраиваю с нуля и уже не соображает голова - как сделать чтоб у определённого компа была почта, но небыло инета?
Открыть порты SMTP/POP3
-
Ну вот, настраиваю с нуля и уже не соображает голова - как сделать чтоб у определённого компа была почта, но небыло инета?
Открыть порты SMTP/POP3
И потенциально поместить свой public IP в один из спаммерских black-list'ов. Нехорошая идея открывать порт 25. Если мэйл-сервер не свой, то посмотри у провайдера в faq - многие для smtp открывают другие порты, самые "продвинутые" дают 'secure-smtp', через ssl.
-
Че то не открываютца :D
Вобщем иду в Firewall: Rules: LAN
Почта работает, но соотвецтвенно и инет есть. Убераю правило "Tim to ANY" и нет ни инета ни почты.
Надо чтото еще открыть кроме ПОП3 и СМТП. Открывал ДНС - непомогает. -
И потенциально поместить свой public IP в один из спаммерских black-list'ов. Нехорошая идея открывать порт 25. Если мэйл-сервер не свой, то посмотри у провайдера в faq - многие для smtp открывают другие порты, самые "продвинутые" дают 'secure-smtp', через ssl.
Это не про это.. Открыть порты означает в данном случае разрешить юзеру ходить в инет по указанным портам.
Правило будет выглядеть так:ICMP *******
TCP/UDP * * * DNS * * *
…
TCP 10.10.10.9 * * 25 * SMTP
TCP 10.10.10.9 * * 110 * POP
x TCP 10.10.10.9 * * * * * -
ага, данке.
-
Надеюсь вы знаете, что есть еще и IMAP, а также SSL версии портов.
-
