标签：防火墙

在pfSense plus的下一个版本22.05当中，新添加了一个令人兴奋的新功能：ZFS Boot Environments（ZFS引导环境）。简单来说，它提供了在ZFS磁盘文件当中，为pfSense plus增加了系统快照功能。在第一次...

RRD 数据清理指南 RRD（Round-Robin Database，循环数据库）是 pfSense 防火墙用来收集并持久化系统运行指标的数据存储机制。所有采集到的性能数据都会保存在 RRD 文件中，并在 Status > Moni...

在主路由和旁路由的搭配中，主路由负责上网和NAT转发，旁路由起到网关的作用，可用于分流数据和扩展插件。严格来说，它应被称为旁路网关或网关服务器，核心是网关而非路由。在使用pfSense或OPNsense防火墙的网络环境中，如需访问外网等，可...

pfSense 使用 IPsec VPN 远程访问 前面介绍了在 pfSense 搭建 OpenVPN 远程访问服务器，客户端远程访问防火墙的方法。本文介绍另一种远程访问方法，使用 IPsec VPN 远程访问 pfSense 防火墙。 本...

在 Proxmox 中安装 OPNsense 防火墙 OPNsense 支持在虚拟化环境下运行，本文介绍在 Proxmox 中安装配置 OPNsense 防火墙的过程。这是一个简单示例，如果想让虚拟机获得最大性能，还需要调整接口设置，以及为...

pfSense 是一个免费的网络防火墙发行版，基于具有自定义内核的 FreeBSD 操作系统，并包括用于附加功能的第三方免费软件包。pfSense 在软件包系统的帮助下，能够提供与普通商业防火墙相同或更多的功能，而且没有任何限制。 pfSe...

在防火墙上使用外部黑名单来阻止恶意 IP 是防火墙最常见的功能，这有助于保护内部网络的安全。当然你也可以使用 DoH/DoT（基于 HTTP 或 TLS 的 DNS）或 IPS 来做这件事。但从配置的难度上来说，还是前者更方便。下面介绍一下...

OPNsense中的插件C-ICAP是ICAP服务器的实现，可与Squid 3.x HTTP代理服务器等支持ICAP协议的HTTP代理协同工作，实现内容适配/过滤服务。ClamAV则提供针对恶意软件（如勒索软件、特洛伊木马和病毒）的有效防护...