ใช้ pfsense ร่วมกับ hosxp

[fluke402]

อยากให้ เครื่อง hosxp ใช้ net ได้อะคับ อยากมี server net ด้วย ก็เลยเลือกทำ pfsense จะทำยังไงให้มันใช้ร่วมกับ
server hosxp โดย ไม่ให้ net ไม่ยุ่งเกี่ยวกับ server hosxp อะคับ

[patum]

ปกติหากคุณเปิดใช้งาน  พวก Authen ด้วย pfsense มันก็จะไม่ยอมให้เครื่องที่ผ่านการ Authen ออกเนทอยู่แล้ว
แต่ถ้าอยากให้เครื่องพวก server ออกเนทได้ด้วยก็ต้อง เปิดอนุญาติผ่านพิเศษเอา ด้วยพวก  pass -through  เอานะครับ
ไม่ทราบว่า ตอบตรงคำถามใหม่ นะ

[patum]

เขียนผิดหลายคำ แก้ หน่อย ครับ
ปกติหากคุณเปิดใช้งาน  พวก Authen ด้วย pfsense มันก็จะไม่ยอมให้เครื่องที่ไม่ผ่านการ Authen ออกเนทอยู่แล้ว
แต่ถ้าอยากให้ เครื่องจำพวก server ออกเนทได้ด้วย  ก็ต้องเปิดอนุญาติผ่านพิเศษเอา ด้วยfunction   pass -through  เอานะครับ
ไม่ทราบว่า ตอบตรงคำถามไหม๊ นะ

[udomchok]

เขียนผิดหลายคำ แก้ หน่อย ครับ
ปกติหากคุณเปิดใช้งาน  พวก Authen ด้วย pfsense มันก็จะไม่ยอมให้เครื่องที่ไม่ผ่านการ Authen ออกเนทอยู่แล้ว
แต่ถ้าอยากให้ เครื่องจำพวก server ออกเนทได้ด้วย  ก็ต้องเปิดอนุญาติผ่านพิเศษเอา ด้วยfunction   pass -through  เอานะครับ
ไม่ทราบว่า ตอบตรงคำถามไหม๊ นะ

แก้อีกนิดหนึ่ง "อนุญาต", "ไหม"

[kitisak]

 

[patum]

 

[fluke402]

ปกติพี่ๆ ใช้แบบไหนกัน
ผมอยากได้แบบประหยัดไม่ใช้ hardware เปลืองมากหนัก แบบ ดี หรู ถูก คับ

[dusit]

ใช้ vps หรือ server จำลองครับ เครื่องเดียวหลาย server

[redfireball]

ใช้เครื่อง pc เก่าๆ ที่เหลือจากห้องอื่น ทำ firewall pfsense ก็ได้ครับ ใช้ hard ware ไม่สูง ที รพ ก็ทำแบบนี้ 
ศึกษาเพิ่มเติม ได้ที่เว็บ http://www.laontalk.com เลยยครับ 

[thecoy]

ปกติพี่ๆ ใช้แบบไหนกัน
ผมอยากได้แบบประหยัดไม่ใช้ hardware เปลืองมากหนัก แบบ ดี หรู ถูก คับ

หาชื้อเครื่อง band มือสองมาทำก็ได้ครับ พวก dell hp เครื่องพวกนื ทน แน่น่อนราคาไม่น่าเกิน 4000 บาท
http://www.compused.info/Price.html

[Bond_007]

ถ้าบังคับ Hosxp ไม่ให้ Upgrade Version ใหม่มันก็แทบจะไม่ยุ่งอยู่แล้วนะครับ

[gollum]

จากคำถามข้างบน ไม่แน่ใจว่า เครื่อง server จะอยู่ในวงเดียวกับ client หรือเปล่า คำถามของผมก็คือ อยากจะสร้างขาสำหรับ server มาอีกขาหนึ่งอะครับ แล้วต้องไปกำหนดในหน้า webadminตรงไหนบ้างครับ

ขอบพระคุณล่วงหน้าครับ

[มดตานอย ครับ..]

pfsense 2.0-rc1   ก็ออกใหม่แล้วครับ  น่าลอง
 

[มดตานอย ครับ..]

อยากให้ เครื่อง hosxp ใช้ net ได้อะคับ อยากมี server net ด้วย ก็เลยเลือกทำ pfsense จะทำยังไงให้มันใช้ร่วมกับ
server hosxp โดย ไม่ให้ net ไม่ยุ่งเกี่ยวกับ server hosxp อะคับ

-set server pfsense  มา 1 เครื่อง  มี 2  card lan    ขา wan ต่อ net    ขา lan ip เดียวกันกับ วง hosxp
-client hosxp  (winxp)  ชี้ gateway มา ip pfsense   เท่านี้ client hosxp ก็เล่น net ได้
-ถ้าจะให้ดีเพิ่ม proxy แบบ transparent  + captive portal   ทำ authen นั้นเอง   ก็ดีไม่น้อย   dns 1 = ip pfsense     dns2= อะไรก็ได้

[dotAtainer]

  งง....   

อยากให้ เครื่อง hosxp ใช้ net ได้อะคับ อยากมี server net ด้วย ก็เลยเลือกทำ pfsense จะทำยังไงให้มันใช้ร่วมกับ
server hosxp โดย ไม่ให้ net ไม่ยุ่งเกี่ยวกับ server hosxp อะคับ

[dreaming]

ถ้าจะบล็อค mac address ต้องทำยังงัยครับ

[phatipan2]

 

[มดตานอย ครับ..]

enable DHCP   ครับ

[รพช.ภักดีชุมพล]

ถ้าจะบล็อค mac address ต้องทำยังงัยครับ

Service>DHCPserver>เลือก Enable DHCP server on LAN interface> เลือก Deny unknown clients>ฟิก IP ให้กับ MacAddress   หากเครื่องไหนไอพีไม่ตรงกับ MacAddress ที่ระบุไว้ก็จะไม่สามารถออกเน็ตได้ครับ 

[มนตรี บอยรักยุ้ยคนเดียว]

อยากให้ เครื่อง hosxp ใช้ net ได้อะคับ อยากมี server net ด้วย ก็เลยเลือกทำ pfsense จะทำยังไงให้มันใช้ร่วมกับ
server hosxp โดย ไม่ให้ net ไม่ยุ่งเกี่ยวกับ server hosxp อะคับ

ทำได้นะครับ พอดีของผมใช้ Internet ของ 3BB,CAT,TOT  มี 4 WAN ก็ทำ Server Internet 3 Server
แต่ของผมอนุญาตให้ออก Internet ได้ทุกเครื่อง แค่ Block Virus อย่างเดียว และ Load Bit ได้บางส่วน

ผมว่าถ้ามั่วแต่ Block มากก็เท่านั้น ทำรายงานให้ผู้บริหารดีกว่า ว่า จนท.คนไหนที่เขาว่ายุ่ง งานมาก แต่ยังมีเวลาเล่น Internet ได้ทั้งวัน แบบนี้เป็นอย่างหนึ่งที่ผมทำอยู่

ลองเป็นแนวทางดู หาสิ่งที่เหมาะสมกับหน่วยงาน

[Aquilani]

กำหนด scope ว่าจะให้ ip ตั้งแต่หมายไหนถึงหมายเลขไหนให้สามารถออกเน็ตได้ก็แจก dhcp ไป ส่วนเลขที่ไม่ให้ออกเน็ตก็ fix แค่ ip กับ subnet ครับ 

[มดตานอย ครับ..]

pfsense 2 lan   ขา ที่ 1 wan ip auto จาก router    ขาที่ 2 lan  ip hosxp เท่านี้ client hosxp ก็เล่นnet ได้
เพิ่มเติมอีกนิด  ลง  squid +set captive portal  +จำกัด bandwith จะดีมาก   .....อีกอย่างป้องกัน client set net เอง ก็ บวก lock mac address  ตามข้างบนครับ


   

[snhos]

ผมเจอปัญหาในการใช้  pfsens 
เปิดใช้  proxy server  และมีฟังชั่น  block  รายการเวป555
เช่น  บล๊อกเวป  www.youtube.com   
ทั้งเวปบราวเซอร์  IE,  Firfox, Chrome บล๊อกอยู่ครับ
แต่พอ  ถ้า  พิมพ์เวปเข้าไปว่า  https://www.youtube.com  (มี  s ด้วย ตรงคำว่า  http)
pfsense  กลับไม่บล๊อกให้อะ 
อีกอย่างครับ   ยิ่งถ้าใช้  OPera  ด้วยแล้ว  บล๊อกไม่อยู่เลย

[dotAtainer]

  ลองใช้ Firewall: Traffic Shaper L7 ยังล่ะครับ

ผมเจอปัญหาในการใช้  pfsens 
เปิดใช้  proxy server  และมีฟังชั่น  block  รายการเวป555
เช่น  บล๊อกเวป  www.youtube.com  
ทั้งเวปบราวเซอร์  IE,  Firfox, Chrome บล๊อกอยู่ครับ
แต่พอ  ถ้า  พิมพ์เวปเข้าไปว่า  https://www.youtube.com  (มี  s ด้วย ตรงคำว่า  http)
pfsense  กลับไม่บล๊อกให้อะ 
อีกอย่างครับ   ยิ่งถ้าใช้  OPera  ด้วยแล้ว  บล๊อกไม่อยู่เลย

[dreaming]

pfsense v อะไรหร๋อครับ

[chinno]

ผมเจอปัญหาในการใช้  pfsens 
เปิดใช้  proxy server  และมีฟังชั่น  block  รายการเวป555
เช่น  บล๊อกเวป  www.youtube.com   
ทั้งเวปบราวเซอร์  IE,  Firfox, Chrome บล๊อกอยู่ครับ
แต่พอ  ถ้า  พิมพ์เวปเข้าไปว่า  https://www.youtube.com  (มี  s ด้วย ตรงคำว่า  http)
pfsense  กลับไม่บล๊อกให้อะ 
อีกอย่างครับ   ยิ่งถ้าใช้  OPera  ด้วยแล้ว  บล๊อกไม่อยู่เลย

จาก www.youtube.com ก็เปลี่ยนเป็น  youtube.com ลองดูซิครับเผื่อมันอยู่