Изменения документа 1. Основные функциональные возможности сервиса
Редактировал(а) Ирина Сафонова 18.03.2024, 23:43
От версии 69.1
отредактировано Ирина Сафонова
на 25.12.2023, 15:09
на 25.12.2023, 15:09
Изменить комментарий:
К данной версии нет комментариев
К версии 62.1
отредактировано Ирина Сафонова
на 22.12.2023, 19:58
на 22.12.2023, 19:58
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -12,7 +12,7 @@ 12 12 **[[Виртуальное сетевое устройство PfSense>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20PfSense]]** разворачивается на служебной[[ виртуальной машине>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) в системном пуле beeline cloud. Размер вычислительных [[ресурсов>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D1%81%D1%83%D1%80%D1%81%D1%8B]] ВМ в таблице ниже: 13 13 14 14 (% class="table-bordered" style="width:434px" %) 15 -(% class="active" %)|(% style="width:2 70px" %)**Вычислительный ресурс**|(% style="width:270px" %)**Значение**15 +(% class="active" %)|(% style="width:266px" %)**Вычислительный ресурс**|(% style="width:166px" %)**Значение** 16 16 |(% style="width:266px" %)[[vCPU>>https://wiki.dfcloud.ru/bin/view/Glossary/vCPU]]|(% style="width:166px" %)2 17 17 |(% style="width:266px" %)Память|(% style="width:166px" %)2048 MB 18 18 |(% style="width:266px" %)Диск|(% style="width:166px" %)10240 MB ... ... @@ -22,7 +22,7 @@ 22 22 ---- 23 23 24 24 (% class="table-bordered" style="width:437px" %) 25 -(% class="active" %)|(% style="width:2 70px" %)**Функционал**|(% style="width:270px" %)**PfSense**25 +(% class="active" %)|(% style="width:264px" %)**Функционал**|(% style="width:169px" %)**PfSense** 26 26 |(% colspan="2" style="width:434px" %)**Маршрутизация** 27 27 |(% style="width:264px" %)[[Статическая маршрутизация>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D1%82%D0%B0%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]]|(% style="width:169px" %)((( 28 28 2 Gbps — рекомендованная максимальная производительность, для которой проводились тесты [[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] ... ... @@ -46,21 +46,21 @@ 46 46 |(% style="width:264px" %)[[Балансировка нагрузки>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20PfSense/1.%20%D0%9E%D1%81%D0%BD%D0%BE%D0%B2%D0%BD%D1%8B%D0%B5%20%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41143043B43043D44143844043E43243A43043D43043344044343743A438]]|(% style="width:169px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] 47 47 |(% style="width:264px" %)[[MFA>>https://wiki.dfcloud.ru/bin/view/Glossary/MFA]]|(% style="width:169px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] 48 48 49 -= Поддерживаемые типы сетевыхинтерфейсов =49 += Поддерживаемые типы интерфейсов = 50 50 51 51 ---- 52 52 53 -** PfSense**[[сетевыхинтерфейсов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81]]:53 +**Виртуальное сетевое устройство VyO** поддерживает следующие типы интерфейсов: 54 54 55 -* **Внешний (аплинки)**. Тип используется для [[терминации>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A2%D0%B5%D1%80%D0%BC%D0%B8%D0%BD%D0%B0%D1%86%D0%B8%D1%8F]] Интернет и [[L2VPN>>url:https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B2%D1%8B%D0%B4%D0%B5%D0%BB%D0%B5%D0%BD%D0%BD%D1%8B%D0%B9%20%D0%BA%D0%B0%D0%BD%D0%B0%D0%BB%20L2VPN/]]. Аплинки подключаются к виртуальной инфраструктуре заказчика.56 -* **Внутренний**. Тип используется для подключения ВМ облачного пула заказчика.57 -* **Магистральный (trunk)**. Типиспользуется для подключения к другим [[маршрутизаторам>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]] в локальной сети.55 +* **Внешний (аплинки)**. Интерфейс используется для [[терминации>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A2%D0%B5%D1%80%D0%BC%D0%B8%D0%BD%D0%B0%D1%86%D0%B8%D1%8F]] Интернет и [[L2VPN>>url:https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B2%D1%8B%D0%B4%D0%B5%D0%BB%D0%B5%D0%BD%D0%BD%D1%8B%D0%B9%20%D0%BA%D0%B0%D0%BD%D0%B0%D0%BB%20L2VPN/]]. Аплинки подключаются к виртуальной инфраструктуре заказчика. 56 +* **Внутренний**. Интерфейс используется для подключения ВМ облачного пула заказчика. 57 +* **Магистральный (trunk)**. Интерфейс используется для подключения к другим [[маршрутизаторам>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]] в локальной сети. 58 58 59 59 = Маршрутизация = 60 60 61 61 ---- 62 62 63 -Статическая и [[динамическая маршрутизация>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] входят в функционал **виртуального сетевого устройства PfSense**. **Маршрутизация** — аппаратное вычисление маршрута движения пакетов данных между сетями с использованием специального сетевого устройства — [[маршрутизатора>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]].63 +Статическая и [[динамическая маршрутизация>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] входят в функционал **виртуального сетевого устройства PfSense**. 64 64 65 65 = Межсетевой экран = 66 66 ... ... @@ -78,23 +78,23 @@ 78 78 79 79 ---- 80 80 81 -С помощью [[DHCP>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP]] **PfSense** автоматически назначает IP-адреса ВМ в пуле заказчика beeline cloud. 81 +С помощью [[DHCP>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP]] **виртуальное сетевое устройство PfSense** автоматически назначает IP-адреса ВМ в пуле заказчика beeline cloud. 82 82 83 83 = Балансировка нагрузки = 84 84 85 85 ---- 86 86 87 -[[Балансировка нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]] **PfSense **распределяет сетевой траффик среди нескольких ВМ для: 87 +[[Балансировка нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]] **виртуального сетевого устройства PfSense **распределяет сетевой траффик среди нескольких ВМ для: 88 88 89 -* достижения оптимального использования ресурсов 90 -* балансировки траффика 91 -* максимальной утилизации 89 +* достижения оптимального использования ресурсов; 90 +* балансировки траффика; 91 +* максимальной утилизации. 92 92 93 93 = Организация VPN-подключений = 94 94 95 95 ---- 96 96 97 -**PfSense **поддерживает: 97 +**Виртуальное сетевое устройство PfSense **поддерживает: 98 98 99 99 * IPSec [[VPN>>url:https://wiki.dfcloud.ru/bin/view/Glossary/VPN]] для организации связи между двумя разнесенными площадками. 100 100 * Remote Acces VPN для подключения удалённых пользователей к корпоративным ресурсам заказчика, в том числе с использованием MFA и интеграцию с Active Directory. ... ... @@ -101,9 +101,9 @@ 101 101 102 102 Устройство использует следующие типы [[VPN-подключений>>url:https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5]]: 103 103 104 -* Policy-based ipsec 105 -* Routed-based ipsec (gre/ipsec) / поверх туннеля поддерживается настройка OSPF и BGP 106 -* Routed-based ipsec (vti/ipsec) / поверх туннеля поддерживается настройка OSPF и BGP 104 +* Policy-based ipsec. 105 +* Routed-based ipsec (gre/ipsec) / поверх туннеля поддерживается настройка OSPF и BGP. 106 +* Routed-based ipsec (vti/ipsec) / поверх туннеля поддерживается настройка OSPF и BGP. 107 107 108 108 **[[В начало>>doc:Сетевые сервисы.Сетевые устройства.Сервис Виртуальное сетевое устройство PfSense.WebHome]] **🡱 109 109 **[[К следующему разделу>>doc:Сетевые сервисы.Сетевые устройства.Сервис Виртуальное сетевое устройство PfSense.2\. Состав сервиса и порядок его развертывания.WebHome]] 🡲**