标签：pfSense

由于家里弱电箱比较小，买了一个 EdgeRouter X 做为接入路由。初次接触 ubnt 的设备，对系统不熟悉，泡了一上午的论坛，通过安装向导正确设置了双线负载，参照 教程 搞定了科学上网。然后就开始研究怎么与 pfSense 设备建立 ...

配置过站点到站点VPN连接的人都知道，如果两个站点具有相同的子网，则永远不会将流量发送到VPN。原因是如果客户端想要与同一网络上的目标地址通信，则不会将数据包发送到默认网关，而是直接发送到本地网络。永远不会到达远程网络中的原始目标。 但是这...

家庭用户一般都采用拨号连接到Internet，没有固定的外网地址，如果想从外部提供服务，则必须使用动态DNS等技术。在这种情况下，具有当前IP地址的A记录存储在域的DNS服务器中。 提供商提供动态DNS有些支持较少的功能，有些支持的功能更多...

反向代理可用于在单个IP地址和端口组合后运行多个网络服务。此外，反向代理可以提升服务的安全性。这是通过使用加密和标头操作实现的。本文介绍如何将pfSense HAProxy设置为反向代理。假定使用的域和子域已经存在并且配置正确。对于动态IP...

当谷歌浏览器将HTTP页面标记为不安全时，运行没有HTTPS的网站被提示不安全看起来似乎不专业，所以，是时候为我们的Web服务器或反向代理配备HTTPS证书了。下面介绍在pfSense上设置免费Let’s Encrypt证书的过程。 安装A...

Backup 插件可以对 pfSense 上的指定文件或文件夹进行备份和恢复。对于大多数情况而言，这不是必要的，但通过它我们可以备份 RRD 数据或未在 config.xml 中保留的自定义文件程序包。 要安装这个插件： 导航到 Syste...

除非有特殊原因需要在特定时间重复执行某种操作，否则按计划重新启动防火墙并无必要。但是如果你需要防火墙定期重启，也可以通过在 pfSense 2.4 上设置 Cron 任务来实现。 在 pfSense GUI 中，转到 System >...

配置 pfSense 使用 Let’s Encrypt 证书 pfSense 可以通过 Let’s Encrypt 自动安全地生成获得完全认可的 TLS 证书。虽然使用自签名证书可以解决本地访问的不安全问题，但借助 ACME 插件使用 Le...