Pfsense proxy olacak yapı tavsiyesi?



  • Arkadaşlar merhaba,

    merkez - şube yapısı vpn ile bağlantısı var. bağlantıyı zywall (merkez) ve şube zyxell modem ile (ipsec) sağlanıyor. merkezdeki kullanıcılar pfsense  ile internete erişim vermek istiyorum. Yapı hakkında öneri verebilirmisniz?



  • -umarim yanlis anlamadim ama merkeze pf koyup gateway bu dedinizmi zaten ordan cikarlar.



  • Merhaba,

    Yapı hakkında biraz bilgi vereyim.

    Merkez 10.0.0.0/24
    zywall gw : 10.0.0.1
    pfsense lan: 10.0.0.2
    pfsense wan: 172.16.1.1

    şube 192.168.0.0/24

    Şimdi merkez ve şubeleri zyxel ürünleriyle vpn yaptık diyelim. Merkezdeki kullanıcıların gw adresleri de zywall ip: 10.0.0.1 (çünkü zywall ı firewall olarak kullanmak istiyorum)

    Merkezdeki kullanıcıların internet çıkışklarınıda pfsense üzerinden vermek istiyorum. Aslında ie yadafirefox a pfsensenin ip adresini proxy olarak yazmak benim için külfet.Ama internet çıkış ve raporlamalarda pfsense üzerinden olmalı.

    Amacım aslında şu; zywall vpn ve security sağlasın. Pfsense de internet çıkış haklarını ve raporlamalarını tutsun?

    Anlatabildim mi ?



  • ipsec vpn yapınızı şube deki zyxel ile pfsense arasına kurun hem gw pfsense olsun hemde proxy sunucusu olarak hizmet versin



  • Cevap için teşekkürler arkadaşım. Ama ben vpn leri donanımsal cihazlarda yapmak istiyorum. Pfsense nin proxy özelliğinden faydalanmak istiyorum. Başka önerisi olan arkadaşlardan tavsiye beklerim. iyi çalışmalar.



  • ozaman modeminizi nat modda kullanmaya devam edip static route ile yapabilirsiniz



  • efabilisim cevap için teşekkürler. Kafamı karıştıran nokta ne neyin arkasında, hangisi modeme bağlı olacak?


Locked