PFSense on Michael’s Domain

Netgate pfsense SG-3100:n palauttaminen toimintakuntoon

Fri, 10 Nov 2023 00:00:00 +0000

Netgate pfsense SG-3100 -reitittimen toiminnallisuuden palauttaminen epäonnistuneen laiteohjelmistopäivityksen jälkeen on tällä hetkellä liian hankalaa (vaikka laite on muuten loistava). Tänään koin jo kolmannen epäonnistuneen päivityksen kuuden vuoden aikana. Palautus on onnistunut joka kerta ilman ongelmia, mutta sen pitäisi olla PALJON helpompaa, jos haluan suositella tätä reititintä vähemmän tekniikkaan perehtyneille ystävilleni. Palautuksen suorittamiseen tarvitaan 8 Gt:n USB-muistitikku sekä USB-kaapeli, jonka toisessa päässä on korkeaprofiilinen micro-USB-liitin ja toisessa tavallinen USB-A-liitin. Laitteen palauttamiseksi on suoritettava seuraavat vaiheet:

Dynaaminen DNS DomainDiscount24:n ja pfsense:n avulla

Sat, 27 May 2023 00:00:00 +0000

Monet yritykset tarjoavat ilmaista dynaamista DNS-palvelua. Koska käytän DomainDiscount24:ää, käytän myös heidän dynaamista DNS-palveluaan. Päivittääkseni vpn.jeltsch.org-sivuston IP-osoitteen minun on lähetettävä HTTPS-pyyntö tiettyyn URL-osoitteeseen, liittäen mukaan salasanan ja sen isäntänimen, jota varten päivitys tehdään:https://dynamicdns.key-systems.net/update.php?hostname=vpn.jeltsch.org&password=12345678&ip=autoTämän automatisoimiseksi käytän pfsense-reitittimen crontabia. Crontabin muokkaaminen ei ole oletusarvoisesti käytössä, mutta voit ladata ja asentaa cron-paketin. Sen jälkeen saat käyttöliittymän kohdasta “Services > Cron”, jossa voit määrittää ajastuksen ja komennon:/usr/local/bin/curl "https://dynamicdns.key-systems.net/update.php?hostname=vpn.jeltsch.org&password=12345678&ip=auto"

Wake on LAN -toiminto pfsense-komentoriviltä

Sun, 17 Apr 2022 00:00:00 +0000

Pfsense on erittäin tehokas palomuuri- ja reititinohjelmisto. Käytän SG-1100-laitetta, ja sen avulla voi saada paljon räätälöityjä toimintoja, sillä perusasetusten lisäksi siihen voi asentaa lukuisia lisäpaketteja. Olen juuri saanut tietää, että sen avulla voin käynnistää etäyhteydellä muita tietokoneita, jotka ovat samassa lähiverkossa. Vaatimukset:

PXE-käynnistys Netgate Pfsense SG-3100 -laitteesta

Fri, 15 Nov 2019 00:00:00 +0000

Asentaakseni Linuxin ilman CD-, DVD- tai USB-muistitikkua käytän nykyään PXE-käynnistystä (”pixie”-käynnistystä) kotiverkossamme. En löytänyt hyviä ohjeita, joten jouduin kokeilemaan eri vaihtoehtoja, ennen kuin se alkoi toimia, mutta itse prosessi on melko yksinkertainen. Tässä ovat vaiheet:

OpenVPN-palvelin pfSense-laitteella ja asiakasohjelma Ubuntu 16.04:llä

Fri, 02 Nov 2018 00:00:00 +0000

Olen asentanut OpenVPN -palvelimen Netgate SG-3100 -reitittimeeni . Toivon, että tämän ansiosta varmuuskopioiden synkronointi fyysisesti erilliseen sijaintiin helpottuu. pfsense-reitittimeen on olemassa monia ohjeita OpenVPN-palvelimen asennuksesta, ja se toimii hyvin. Käytän kuitenkin töissä Ubuntua 16.04:ää, ja asiakassovelluksen määrittäminen vaatii hieman enemmän työtä kuin MacOS:ssa tai Windowsissa. Ubuntussa on pakko päivittää DNS-tiedot manuaalisesti VPN-tunnelin muodostamisen jälkeen, jos olet valinnut asetuksen, jonka mukaan kaikki asiakaskoneelta lähtevä internetliikenne reititetään VPN-palvelimen kautta. Jos et päivitä DNS-resolverin tietoja Ubuntu-asiakaskoneella, pääset kyllä VPN:n sisäiseen verkkoon (minun tapauksessani 10.0.0.0/24), mutta et voi käyttää isäntänimiä. Esimerkiksi komento ping www.google.com epäonnistuu, mutta komento ping 172.217.21.164 onnistuu. Vastaavasti selaimesi ei löydä URL-osoitteita. IP-osoitteilla selaaminen (”http://172.217.21.164”) ei ole kovin käytännöllistä. Ubuntun oletusasetukset eivät turvallisuussyistä salli tämän DNS-resolverin päivityksen tapahtuvan automaattisesti. Ubuntun OpenVPN-pakettiin sisältyy skripti, joka päivittää nämä tiedot (/etc/openvpn/update-resolv-conf). Jotta tämä toimisi, on kuitenkin

BSD ja Linux

Fri, 10 Jun 2016 00:00:00 +0000

Olen tottunut siihen, että Linuxin asennusohjelma tunnistaa tietokoneella jo olevan Windows-asennuksen ja tarjoaa asennuksen aikana mahdollisuutta määrittää tietokone kaksikäyttöiseksi. Päinvastoin, mikään Windowsin asennusohjelma ei tunnista mitään muuta tietokoneella jo olevaa käyttöjärjestelmää. Siksi olin yllättynyt, kun yritin asentaa Ubuntu 16.04:n PFSense-koneelleni (FreeBSD) ja Ubuntu-asennusohjelma ei edes havainnut, että levyllä on BSD-asennus. Valitsin vaihtoehdon ”poista kaikki”, mutta kun käynnistin tietokoneen uudelleen asennuksen päätyttyä, järjestelmä käynnistyi suoraan PFSenseen antamatta minulle mahdollisuutta valita Ubuntu. Oletan, että Ubuntu-asennusohjelma ei ollut koskenut käynnistyslataajaan. Käynnistin järjestelmän Ubuntu-live-USB-tikulta, alustin levyn uudelleen fdisk-komennolla ja kirjoitin nollia käynnistyslataajaan: dd if=/dev/zero of=/dev/sda bs=512 count=1. Sen jälkeen toistin asennuksen, ja kaikki sujui hyvin. PFSense-asennukseni kuitenkin katosi…