Изменения документа Виртуальное сетевое устройство PfSense
Редактировал(а) Ирина Сафонова 18.03.2024, 23:47
От версии 33.1
отредактировано Ирина Сафонова
на 26.09.2023, 17:41
на 26.09.2023, 17:41
Изменить комментарий:
К данной версии нет комментариев
К версии 3.1
отредактировано Ирина Сафонова
на 07.09.2023, 11:20
на 07.09.2023, 11:20
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -1,42 +1,12 @@ 1 1 **Содержание** 2 2 3 - {{toc/}}3 +== Назначение сервиса == 4 4 5 -= Назначение сервиса = 6 - 7 7 ---- 8 8 9 -Сервис **Виртуальное сетевое устройство PfSense** — это виртуальное сетевое устройство на сетевом периметре вычислительного пула заказчика в облаке beeline cloud. **Виртуальное сетевое устройство** — программное обеспечение, которое эмулирует работу физического [[маршрутизатора>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]]. Устройство перенаправляет данные между внутренней частной сетью и внешней сетью интернет, а также имеет дополнительные функции для работы с сетевой инфраструктурой. нет физическоговоплощенияустройства.7 +Сервис **Виртуальное сетевое устройство PfSense** — это виртуальное сетевое устройство на сетевом периметре вычислительного пула заказчика в облаке beeline cloud. **Виртуальное сетевое устройство** — программное обеспечение, которое эмулирует работу физического [[маршрутизатора>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]]. Устройство перенаправляет данные между внутренней частной сетью и внешней сетью интернет, а также имеет дополнительные функции для работы с сетевой инфраструктурой. При этом устройство физически не существует. 10 10 11 - =Функционал PfSense=9 +Функционал PfSense 12 12 13 ----- 14 - 15 -* [[Статическая>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D1%82%D0%B0%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] и [[динамическая маршрутизация>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]]. 16 -* Служба трансляции адресов сети [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]]. 17 -* [[DHCP>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP]]. 18 -* [[Межсетевой экран>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20PfSense/1.%20%D0%9E%D1%81%D0%BD%D0%BE%D0%B2%D0%BD%D1%8B%D0%B5%20%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41C43543644143544243543243E43944D43A44043043D]]. 19 -* Организация [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]] и [[Remote Access VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/Remote%20Access%20VPN]]-соединений. 20 -* [[Балансировка нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]] на [[4 уровне модели OSI>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]]. 21 - 22 -При необходимости организации отказоустойчивости доступно создание кластера высокой доступности с помощью двух **устройств** **PfSense**. **Высокая доступность кластера** — процесс, в ходе которого устанавливаются два устройства на разных хостах (желательно). Одно устройство выходит из строя — другое автоматически подхватывает работу. 23 - 24 -= Типовые сценарии использования сервиса = 25 - 26 ----- 27 - 28 -* [[Маршрутизация и фильтрация трафика в сети>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20PfSense/1.%20%D0%9E%D1%81%D0%BD%D0%BE%D0%B2%D0%BD%D1%8B%D0%B5%20%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41C43044044844044344243843743044643844F]]. 29 -* Предоставление возможности подключения удалённых пользователей. 30 -* Балансировка нагрузки на 4 уровне модели OSI. 31 - 32 -= Статьи по теме = 33 - 34 ----- 35 - 36 -* [[Основные функциональные возможности сервиса>>doc:.1\. Основные функциональные возможности сервиса.WebHome]]. 37 -* [[Состав сервиса и порядок его развертывания>>doc:.2\. Состав сервиса и порядок его развертывания.WebHome]]. 38 -* [[Сроки и условия предоставления сервиса. Зоны ответственности>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20PfSense/3.%20%D0%A1%D1%80%D0%BE%D0%BA%D0%B8%20%D0%B8%20%D1%83%D1%81%D0%BB%D0%BE%D0%B2%D0%B8%D1%8F%20%D0%BF%D1%80%D0%B5%D0%B4%D0%BE%D1%81%D1%82%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0.%20%D0%97%D0%BE%D0%BD%D1%8B%20%D0%BE%D1%82%D0%B2%D0%B5%D1%82%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D0%BE%D1%81%D1%82%D0%B8/]]. 39 -* [[Структура платежей>>doc:.4\. Структура платежей.WebHome]]. 40 -* [[Инструкция по сервису>>doc:.5\. Инструкция.WebHome]]. 41 - 42 -**[[К следующему разделу>>doc:.1\. Основные функциональные возможности сервиса.WebHome]] 🡲** 11 +К функционалу PfSense относятся статическая и динамическая маршрутизация, служба трансляции адресов сети NAT, DHCP, межсетевой экран, организация VPN и RAVPN соединений, балансировщик нагрузки на 4 уровне модели OSI. При необходимости организации отказоустойчивости доступно создание кластера высокой доступности с помощью двух устройств PfSense. 12 +Типовые сценарии использования услуги - маршрутизация трафика в сети, фильтрация трафика, предоставление возможности подключения удалённых пользователей, а так же балансировка на 4 уровне модели OSI.