Pfsense 2.0.1 с нуля ничего не зная о BSD-системах

odissey

@alexandrnew:

з.ы. вообще, если не знаете линуха\бсд то сложные системы делайте на том, что больше знаете.

Хе хе хе, я думаю Вы знаете сколько такое счастье стоит на системе Windows и какое железо нужно )))
Я тоже изучаю pfsense и в принципе все в нем довольно легко ) Просто нужно читать маны и тестить )

тестить только начал. самое сложное правила в файрволле(((

Rezor666

@odissey:

тестить только начал. самое сложное правила в файрволле(((

Это Вам только щас так кажеться ;D
Вот доберетесь до пакетов типа sarg, snort и.т.д вот тогда и скажите что сложно…
А вообще я бы посоветовал Вам поискать альтернативу раз уж вообще Вы новичок... Т.к я до этого работал с ubuntu, debian, ipcop и прочими зверями )

dr.gopher

@odissey:

вести подсчет трафика

http://thin.kiev.ua/router-os/50-pfsense/495–http-squid-lightsquid-pfsense-20.html
http://thin.kiev.ua/router-os/50-pfsense/533--pfsense-transparent-squid-ip-.html

@odissey:

давать доступ для 2-3 машин лишь к 2-3 веб-сайтам

вести черн и белый списки сайтов для всех пользователей

Sargent
http://thin.kiev.ua/router-os/50-pfsense/530-pfsense-squid.html

И это пригодится http://thin.kiev.ua/router-os/50-pfsense/473-ippfsense.html

Rezor666

dr.gopher
Это Ваш сайт? :)

SysR

@Rezor666:

@odissey:

тестить только начал. самое сложное правила в файрволле(((

Это Вам только щас так кажеться ;D
Вот доберетесь до пакетов типа sarg, snort и.т.д вот тогда и скажите что сложно…
А вообще я бы посоветовал Вам поискать альтернативу раз уж вообще Вы новичок... Т.к я до этого работал с ubuntu, debian, ipcop и прочими зверями )

Зачем людей пугаешь? Прикладные пакеты в пфСенс и так упрощены до немогу от чего функционал сильно урезан. И я бы не советовал портить себе впечатление о пфСенс системах всякими там линутксавфми десктопами. А ИРКОП вообще далеко не дотягивает до уровня пфСенса.

Чтобы иметь представление о файрволе в пфСенсе:
http://www.opennet.ru/base/net/pf_faq.txt.html
http://www.opennet.ru/base/sec/pf_extended.txt.html

Rezor666

@SysR:

@Rezor666:

@odissey:

тестить только начал. самое сложное правила в файрволле(((

Это Вам только щас так кажеться ;D
Вот доберетесь до пакетов типа sarg, snort и.т.д вот тогда и скажите что сложно…
А вообще я бы посоветовал Вам поискать альтернативу раз уж вообще Вы новичок... Т.к я до этого работал с ubuntu, debian, ipcop и прочими зверями )

Зачем людей пугаешь? Прикладные пакеты в пфСенс и так упрощены до немогу от чего функционал сильно урезан. И я бы не советовал портить себе впечатление о пфСенс системах всякими там линутксавфми десктопами. А ИРКОП вообще далеко не дотягивает до уровня пфСенса.

Чтобы иметь представление о файрволе в пфСенсе:
http://www.opennet.ru/base/net/pf_faq.txt.html
http://www.opennet.ru/base/sec/pf_extended.txt.html

Я знаю но действительно что бы заработал sarg и snort мне пришлось прилично повозиться. А что уж говорить о человеке который поставил в первые данный продукт?
Вы абсолютно правы ipcop и pfsense как небо и земля ) Но для начала я бы взял ipcop т.к он легче. Но сколько я не перепробовал маршрутизаторов на linux все мне не подошли.

aleksvolgin

Но сколько я не перепробовал маршрутизаторов на linux все мне не подошли.

а какие вы пробовали кроме ipcop'а?

Rezor666

@aleksvolgin:

Но сколько я не перепробовал маршрутизаторов на linux все мне не подошли.

а какие вы пробовали кроме ipcop'а?

zentynel, ipfire и еще 2 каких то но их названия не помню )

dr.gopher

@Rezor666:

dr.gopher
Это Ваш сайт? :)

Да. Он есть в у меня в подписи. Там достаточно материала, чтобы настроить роутер. Ну почти… :-)

Rezor666

@dr.gopher:

Да. Он есть в у меня в подписи. Там достаточно материала, чтобы настроить роутер. Ну почти… :-)

Я просто хотел сказать спасибо за столь хорошие мануалы и за то что собрали другие мануалы с подробной инфой :) Если бы не Вы то искать было бы информацию намного трудней :)