Size: a a a

2021 January 17

ء

ءlinjan in PfSense
Евгений Чередов
А вот это уже интересно...
это интересно, но бесполезно, если собираетесь внедрять в организациях в рамках "безопасности"
источник

ء

ءlinjan in PfSense
Евгений Чередов
Интерфейс это на котором нужно будет слушать трафик, направление, исходящий/входящий. Источник тот же что и интерфейс?
я ограничусь примерами, если позволите, дальшнейшие действия во многом зависят от конкретно Ваших настроек pfsense, мне будет сложно догадаться
источник

ЕЧ

Евгений Чередов... in PfSense
ءlinjan
я ограничусь примерами, если позволите, дальшнейшие действия во многом зависят от конкретно Ваших настроек pfsense, мне будет сложно догадаться
Это-то понятно. А есть какие-то примеры? Если есть интерфейс lan и 4 vlan(1,2,3,4) и на них запретить весь трафик ipv6
источник

w

werter78 in PfSense
ءlinjan
фильтровать трафик от самого брандмауэра
фильтровать трафик в исходящем направлении (остальные вкладки только для обработки входящего трафика)
применять правила к нескольким интерфейсам
применить фильтрацию по принципу "выигрывает последнее правило", а не по принципу "выигрывает первый правило"
шейпить определенный трафик, но не влиять на его прохождение/блокировку
и т.п.
+ делать mark\помечать трафик для использования в дальнейшем
источник

w

werter78 in PfSense
Евгений Чередов
Это-то понятно. А есть какие-то примеры? Если есть интерфейс lan и 4 vlan(1,2,3,4) и на них запретить весь трафик ipv6
идете во флоатинг, создаете правило, выбираете в нем нужные вам интерфейсы, выбираете in + out, выбираете ipv6, выбирает все протоколы, выбираете Block, сохраняете правило, проверяете.
источник

ЕЧ

Евгений Чередов... in PfSense
werter78
идете во флоатинг, создаете правило, выбираете в нем нужные вам интерфейсы, выбираете in + out, выбираете ipv6, выбирает все протоколы, выбираете Block, сохраняете правило, проверяете.
Интересно получается, надо побольше узнать как работать с этим...
источник
2021 January 18

K

Khelai in PfSense
Добрый день всем! Настраиваю captive portal для гостевой WiFi. На pfsense надо установить дополнительные сервисы как антиспам или какие-то другие сервисы для безопасности?
источник

D

Danethz in PfSense
werter78
в настройках резольвера
Спасибо за направление. Всё отлично работает.
источник

K

Khelai in PfSense
К стати у меня на пфсенсе пишет что Система работает на последней версии, Хотя у меня 2.4.3. Как правильно обновить пфсенс?
источник

DI

Dmitry I in PfSense
Khelai
К стати у меня на пфсенсе пишет что Система работает на последней версии, Хотя у меня 2.4.3. Как правильно обновить пфсенс?
У вас 32 разрядная
источник

DI

Dmitry I in PfSense
Никак
источник

DI

Dmitry I in PfSense
Ставить х64 и накатывать xml конфиг
источник

K

Khelai in PfSense
Dmitry I
Никак
Так оставить или лучше с нуля поднимать пфсенс? Это я поднял образ существующей ВМ
источник

K

Khelai in PfSense
Dmitry I
Ставить х64 и накатывать xml конфиг
Уже ответили оказывается)
источник

K

Khelai in PfSense
Khelai
Добрый день всем! Настраиваю captive portal для гостевой WiFi. На pfsense надо установить дополнительные сервисы как антиспам или какие-то другие сервисы для безопасности?
@dimkaib можете пожалуйста подсказать по этому вопросу?
источник

А

Алекс in PfSense
Khelai
@dimkaib можете пожалуйста подсказать по этому вопросу?
Мы предоставляем услуги Wi-Fi идентификации, спрашивайте, все расскажу )
источник

K

Khelai in PfSense
Алекс
Мы предоставляем услуги Wi-Fi идентификации, спрашивайте, все расскажу )
Вообще как работает в целом сервис? На моем пфсенсе что надо будет делать?
источник

А

Алекс in PfSense
Вставить кусок конфига, который вы получите в нашем личном кабинете, в /conf/config.xml. В нашем конфиге базовые настройки captive портала и html страницы с редиректом на наш удаленный captive portal
источник

А

Алекс in PfSense
авторизация пользователя осуществляется через радиус протокол. Аутентификация возможна с помощью звонка, SMS, соцсетей, госуслуг, ваучеров (логин/пароль), API
источник

M

Marazmatik in PfSense
Алекс
Мы предоставляем услуги Wi-Fi идентификации, спрашивайте, все расскажу )
Давайте наверное без рекламы, используйте личные сообщения.
источник