Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Вопросы новичка по pfsense

    Scheduled Pinned Locked Moved Russian
    398 Posts 62 Posters 432.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • N
      nickadmov
      last edited by

      Ну, может конечно Squid и гад :-), вот только можно посмотреть простенькую статью, скажем, здесь:

      http://macrodmin.ru/2012/01/proksi-server-v-pfsense-chast-2-antivirus

      Раздел "Настраиваем фильтры SquidGuard"

      Именно так я настроил но только HTTPS:// проходят на ура и их SquidGuard фильтрует только когда включишь ssl Interceprion ну тут не стойка нащ сертификат кохоже не нравиться гуглу че делять ????

      1 Reply Last reply Reply Quote 0
      • T
        Tr0tter
        last edited by

        а можно ли настроить NAS на pfsense? и что для этого нужно ?

        1 Reply Last reply Reply Quote 0
        • P
          pigbrother
          last edited by

          @Tr0tter:

          а можно ли настроить NAS на pfsense? и что для этого нужно ?

          Можно, но не нужно. Вот что пишут сами разработчики:

          While technically possible, you should not. Do not mistake a firewall for a general purpose server. Anything you do will lower the security of your firewall and likely do a poor job of offering the other services. pfSense is tuned for passing traffic through – not for being a server.

          Echoing the sentiment of other messages here, virtualization is the easiest way to isolate the roles, with both the firewall and the NAS existing as separate VMs on the same hardware. Though virtualizing a NAS has its own challenges.

          If you don't want to deal with virtualization, then you'll want to buy a second server. Depending on your upstream throughput and other needs, you could probably pick up something with less horsepower for the firewall.

          Т.е. если железо избыточно мощное для pfsense - виртуализируйте на нем по отдельности NAS, pfSense, + все что захотите.

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            Доброго.
            Можно использовать один физ. сервер в одном корпусе с кучей hdd.
            Напр., у нас один сервер с 6 hdd.
            чтобы не запутаться физ. откл 2 из них, устанавливаем (ну, конечно же) proxmox на эти 4 диска в zfs raid 10.
            Выкл. сервер и подкл. оставшиеся 2 диска.
            После создаем ВМ с nas4free\freenas и пробрасываем эти два диска в нее для zfs raid 1.

            За: экономия (временно) на покупке железа для nas.
            Против: единая точка отказа. Накроется мать, цпу, ОЗУ \ сопрут этот сервер или его части - писец всему. Накладные расходы на nas (cpu, ram etc.), опять же.

            1 Reply Last reply Reply Quote 0
            • N
              nickadmov
              last edited by

              Привет всем Добрые люди может есть у кого инструкция по  филтрации страниц http / https.все что нашел гугле пока не помоглю.Не работает

              1 Reply Last reply Reply Quote 0
              • A
                alextob
                last edited by

                Добрый день!
                Включил функцию Enable static ARP entries и теперь хочу поставить wi-fi роутер без пароля, но он стоит посл Pfsense те кто подключится могут просканировать Лан сеть найти IP рабочих станций и MAC и подменить их на свои тогда они смогут свободно заходить в интернет.
                Интернет идет в WAN pfsense и через LAN порт к хабу(две сетевые карты) от хаба к вай-фай роутеру который только раздает вай-фай и через хаб подключены рабочие станции.
                Можно ли обезопасить сеть от Wi-fi или только подключать роутер с интернетом до Pfsense в WAN ?

                1 Reply Last reply Reply Quote 0
                • werterW
                  werter
                  last edited by

                  Доброго.
                  2 alextob
                  https://forum.pfsense.org/index.php?topic=138759.msg771075#msg771075

                  1 Reply Last reply Reply Quote 0
                  • A
                    anzak84
                    last edited by

                    Подскажите, понимаю что нельзя с x86  обновиться до х64 pf 2.4.2 . Если установить pf2.4.2 и подсунуть config версии pf2.3.4 - подхватит настройки ?

                    1 Reply Last reply Reply Quote 0
                    • P
                      pigbrother
                      last edited by

                      @anzak84:

                      Подскажите, понимаю что нельзя с x86  обновиться до х64 pf 2.4.2 . Если установить pf2.4.2 и подсунуть config версии pf2.3.4 - подхватит настройки ?

                      Успешно проделывал такое с 2.3 х64 с конфигом от 2.2.6 х86

                      1 Reply Last reply Reply Quote 0
                      • M
                        Mirenga
                        last edited by

                        Спасибо большое за инфу!

                        1 Reply Last reply Reply Quote 0
                        • R
                          Rassl
                          last edited by

                          доброго времени суток. Прошу помощи в подключениии и раздаче в PFsense.

                          1 Reply Last reply Reply Quote 0
                          • K
                            kpp
                            last edited by

                            Подскажите пожалуйста по алгоритму переноса
                            Сервера Pfsense и сертификатов OpenVpn пользователей.
                            А так необходимо перенести с физической машины на виртуальную полностью сервер.

                            werterW 1 Reply Last reply Reply Quote 0
                            • werterW
                              werter @kpp
                              last edited by werter

                              Добрый
                              @kpp

                              Вот тут описан алгоритм миграции любой ОС в вирт. среду с пом. clonezilla, netcat, dd etc https://forum.netgate.com/topic/120102/proxmox-ceph-zfs-pfsense-и-все-все-все/

                              Вкратце:

                              1. Создаете бэкап конфига пф.
                              2. Создаете ВМ с hdd не менее ,чем на реальном железе.
                              3. Качаете Clonezilla https://clonezilla.org/downloads.php .На ВМ загружаетесь для приема, на реальной - для отдачи. И мигрируете.

                              После миграции внимательно выполняете на ВМ пункты из https://docs.netgate.com/pfsense/en/latest/virtualization/index.html

                              Зы. В кач-ве гипер-а рекомендую KVM в обертке Proxmox VE - надежно (debian based), удобно. По ссылке выше описано почему. Рекомендую не менее двух hdd и software ZFS raid (Proxmox умеет его из коробки).

                              1 Reply Last reply Reply Quote 0
                              • K
                                kpp
                                last edited by

                                Спасибо за наводку. Миграция запланирована к сожалению на Hyper-V.
                                Буду смотреть и ковырять.

                                werterW 1 Reply Last reply Reply Quote 0
                                • werterW
                                  werter @kpp
                                  last edited by werter

                                  @kpp
                                  Задайте вопрос по поводу проброса USB в ВМ тому, кто выбрал гипер-в.
                                  ZFS (к-ая исп-ся на Proxmox) еще и данные прозрачно (и оч. быстро - сотни МБ\с) сжимает и экономия места на дисках может быть в разы.
                                  Про бэкап автоматический с ротацией ВМ встроенными средствами гипер-в умолчу.

                                  Зы. Посмотрите еще на Proxmox Backup Server. Его можно установить прямо на Proxmox VE. У гипер-в такого нет и не будет. Одумайтесь ))
                                  Зы2. У них еще и Proxmox Mail Gateway есть (активно пользую). И все эти продукты - даром. Ставим и пользуем.

                                  1 Reply Last reply Reply Quote 0
                                  • F
                                    farwork
                                    last edited by

                                    Может ли pfsense работать с вифи картой? быть подключённым к сети через нее 2м каналом и брать с нее интернет авторизуюсь по EAP тоесть логин и пароль. Сечас все подключено но через вин комп который подключен к этой сети а потом уже через лан по кабелю отдает пфсенсу интернет этот. Хотелось бы сделать на прямую

                                    werterW P 3 Replies Last reply Reply Quote 0
                                    • werterW
                                      werter @farwork
                                      last edited by werter

                                      Добрый.
                                      @farwork

                                      Лучше использовать дешевую ви-фи мыльницу, настроенную в режиме простой ТД. Для гибкости перешить ее в openwrt.
                                      Или подождать версию 2.5 на бсд 12

                                      F 1 Reply Last reply Reply Quote 0
                                      • F
                                        farwork @werter
                                        last edited by

                                        @werter я не могу использовать другую точку доступа мне дал ее провайдер а так же эти логин пароль. Или вы о том что openwrt может подцепиться к этой точке в качестве клиента с логином и паролем? У меня есть зашитая точка с ней и я не нашел где это можно настроить там только авторизация по паролю без логинов

                                        L 1 Reply Last reply Reply Quote 0
                                        • L
                                          luha @farwork
                                          last edited by

                                          @farwork В случаях когда целевое устройство по каким-то причинам не получается напрямую подключить к сети Wi-Fi его можно подсоединить к выходу RJ45 роутера, который надо использовать в качестве клиента (моста). Роутер будет настроен на подключение и принимать интернет через WiFi раздавая его по проводу, целевое устройство не будет ни про какой WiFi знать. Вполне себе вариант.

                                          F 1 Reply Last reply Reply Quote 0
                                          • F
                                            farwork @luha
                                            last edited by

                                            @luha said in Вопросы новичка по pfsense:

                                            @farwork В случаях когда целевое устройство по каким-то причинам не получается напрямую подключить к сети Wi-Fi его можно подсоединить к выходу RJ45 роутера, который надо использовать в качестве клиента (моста). Роутер будет настроен на подключение и принимать интернет через WiFi раздавая его по проводу, целевое устройство не будет ни про какой WiFi знать. Вполне себе вариант.

                                            Именно так сейчас у меня по сути и сделано только вместо роутера целый ПК с виндой.. от него вы хотелось избавится. Вот и пытаюсь понять если какая то возможность или подключить вифи карту на пфсенс или через тот же отдельный опен врт точку прописать эти настройки

                                            L 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.