COMPUTING > Cloud Server > Schede template > AFE-001 - pfSense 2.4.5 64bit - Firewall / Load Balancer

AFE-001 - pfSense 2.4.5 64bit - Firewall / Load Balancer Guida valida per il servizio Cloud Server Pro

Caratteristiche

pfSense è un Software Firewall open source riconosciuto come uno dei più potenti, sicuri, affidabili Firewall esistenti. La sua fortuna si basa, oltre che sull'impeccabile funzionamento, sul fatto che è completamente configurabile attraverso una semplice e intuitiva interfaccia web.

La gestione avviene tutta via web puntando direttamente sull'IP del Cloud Server e per la configurazione anche più profonda non serve intervenire da riga di comando. Tuttavia per gli utenti più esperti è previsto anche l'accesso via SSH, utile per accedere al "backstage" della macchina virtuale, ma non necessario per la configurare e gestire il Firewall.

Features

Oltre che la funzione di Firewall pfSense dispone di diverse feature quali:
  • Stateful Firewall
  • DHCP (Dynamic Host Configuration Protocol) Server
  • NAT (Network Address Translation)
  • HA (High Availability) - tramite CARP è possibile configurare due firewall su due Cloud Server Firewall identici in modo tale che si possano replicare (pfsync)e autosostituirsi in caso di guasto di uno dei due
  • Load Balancing (Bilanciamento del carico) per distribuire il carico di lavoro tra due o più Cloud Server (molto utile solitamente per sistemi web, sistemi mail, sistemi ecommerce)
  • VPN (Virtual Private Network) - possibilità di creare e gestire reti VPN di tipo IPsec, OpenVPN e PPTP
  • Grafici RRD ed informazioni in tempo reale
  • DNS dinamici

Come accedere

Per accedere al Cloud Server Firewall pfSense basta collegarsi con un browser direttamente all'indirizzo IP Pubblico associato al Cloud Server stesso (es: http://95.110.153.5): si aprirà una pagina che richiede lo user ed la password per accedere all'amministrazione.
L'utente di amministrazione con cui effettuare l'accesso è "admin" (non "root" ne "administrator").
La password per accedervi è quella scelta in fase di creazione.

E' possibile effettuare l'accesso anche tramite SSH, con utente "root" e la password scelta in fa se i creazione.

Configurazioni

Non sono presenti particolari personalizzazioni su questo template, si tratta di un'installazione standard di pfSense. Versioni dei pacchetti pfSense 2.4.5 64bit, periodicamente verranno fornite versioni aggiornate di questo template.

Per il presente template le porte aperte sono:
80 TCP
443 TCP
22 TCP

Versione del Template

1.1

Changelog

v 2.4.5