Pfsense proxy olacak yapı tavsiyesi?
-
Arkadaşlar merhaba,
merkez - şube yapısı vpn ile bağlantısı var. bağlantıyı zywall (merkez) ve şube zyxell modem ile (ipsec) sağlanıyor. merkezdeki kullanıcılar pfsense ile internete erişim vermek istiyorum. Yapı hakkında öneri verebilirmisniz?
-
-umarim yanlis anlamadim ama merkeze pf koyup gateway bu dedinizmi zaten ordan cikarlar.
-
Merhaba,
Yapı hakkında biraz bilgi vereyim.
Merkez 10.0.0.0/24
zywall gw : 10.0.0.1
pfsense lan: 10.0.0.2
pfsense wan: 172.16.1.1şube 192.168.0.0/24
Şimdi merkez ve şubeleri zyxel ürünleriyle vpn yaptık diyelim. Merkezdeki kullanıcıların gw adresleri de zywall ip: 10.0.0.1 (çünkü zywall ı firewall olarak kullanmak istiyorum)
Merkezdeki kullanıcıların internet çıkışklarınıda pfsense üzerinden vermek istiyorum. Aslında ie yadafirefox a pfsensenin ip adresini proxy olarak yazmak benim için külfet.Ama internet çıkış ve raporlamalarda pfsense üzerinden olmalı.
Amacım aslında şu; zywall vpn ve security sağlasın. Pfsense de internet çıkış haklarını ve raporlamalarını tutsun?
Anlatabildim mi ?
-
ipsec vpn yapınızı şube deki zyxel ile pfsense arasına kurun hem gw pfsense olsun hemde proxy sunucusu olarak hizmet versin
-
Cevap için teşekkürler arkadaşım. Ama ben vpn leri donanımsal cihazlarda yapmak istiyorum. Pfsense nin proxy özelliğinden faydalanmak istiyorum. Başka önerisi olan arkadaşlardan tavsiye beklerim. iyi çalışmalar.
-
ozaman modeminizi nat modda kullanmaya devam edip static route ile yapabilirsiniz
-
efabilisim cevap için teşekkürler. Kafamı karıştıran nokta ne neyin arkasında, hangisi modeme bağlı olacak?