标签：pfSense

Squid是一个强大的代理服务器，它使用本地缓存数据来减少网络访问流量，节省带宽，对于访问同一网站，由于是从本地缓存直接访问，一定程度上也提升了网络的访问速度。在本教程中，我们来配置一个非透明代理，并启用内置的ClamAV杀毒功能。如果你想...

在前面pfSense配合三层交换机搭建小型办公网络(一)一文中，介绍了pfSense配合主流三层交换机使用路由模式机搭建企业办公网络的过程。本文将介绍使用交换机的交换模式配置VLAN，搭建企业办公网络的过程。 本方案使用的网络设备：Netg...

接口组 pfSense的接口组不是一种可以分配的接口。接口组是将防火墙或 NAT 规则应用于公共选项卡上的一组接口。 一般情况下，底层操作系统中有多个接口，但所有这些接口的规则都在每个类型的单个选项卡上进行管理。如果防火墙上存在许多功能相似...

在新版中 pfSense 提供了 AutoConfigBackup 工具，帮助进行配置的备份和恢复管理。 运作方式 AutoConfigBackup (ACB) 是 pfSense 软件核心组件自带的服务，使用它不需要安装额外的插件。启用后...

WireGuard 是一个易于配置、快速且安全的开源 VPN，它采用了最新的加密技术，比 OpenVPN 更先进，可以在多种平台上使用。WireGuard VPN 最初被集成在 pfSense 2.50 中，但由于是 Netgate 委托第...

前面文章介绍了 pfSense WireGuard VPN站点到站点配置及策略路由的应用，本文介绍在pfSense和OPNsense之间使用WireGuard VPN建立站点到站点连接和配置策略路由的方法。使用的防火墙版本为pfSense2...

本文介绍如何将 HAProxy 配置为使用 LetsEncrypt 自动管理证书，以确保 HAProxy 后面的 Web 服务器上的证书受到 SSL 安全保护。 在开始配置之前，有以下要点需要说明： 你必须有权管理 Web 服务器域名所在的...

pfSense 的 DNS 解析器和 DNS 转发器中的主机覆盖（Host Overrides）部分可以创建自定义 DNS 条目。主机覆盖可以定义新记录或覆盖现有记录，使本地客户端获得自定义响应，而不是来自上游 DNS 服务器的响应。这种方...