Версия 18.1 от Ирина Сафонова на 07.09.2023, 18:33
Скрыть последних авторов
Ирина Сафонова 2.1 1 **Содержание**
2
Ирина Сафонова 5.1 3 {{toc/}}
4
Ирина Сафонова 7.1 5 = Назначение сервиса =
Ирина Сафонова 2.1 6
7 ----
8
Ирина Сафонова 4.1 9 Сервис **Виртуальное сетевое устройство PfSense** — это виртуальное сетевое устройство на сетевом периметре вычислительного пула заказчика в облаке beeline cloud. **Виртуальное сетевое устройство** — программное обеспечение, которое эмулирует работу физического [[маршрутизатора>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]]. Устройство перенаправляет данные между внутренней частной сетью и внешней сетью интернет, а также имеет дополнительные функции для работы с сетевой инфраструктурой. При этом нет физического воплощения устройства.
Ирина Сафонова 2.1 10
Ирина Сафонова 5.1 11 = Функционал PfSense =
Ирина Сафонова 2.1 12
Ирина Сафонова 5.1 13 ----
14
Ирина Сафонова 16.1 15 * [[Статическая>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D1%82%D0%B0%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] и [[динамическая маршрутизация>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]].
Ирина Сафонова 9.1 16 * Служба трансляции адресов сети [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]].
17 * [[DHCP>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP]].
18 * [[Межсетевой экран>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD]].
Ирина Сафонова 11.1 19 * Организация [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]] и [[Remote Access VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/Remote%20Access%20VPN]]-соединений.
Ирина Сафонова 15.1 20 * [[Балансировка нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]] на [[4 уровне модели OSI>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]].
Ирина Сафонова 6.1 21
Ирина Сафонова 18.1 22 При необходимости организации отказоустойчивости доступно создание кластера высокой доступности с помощью двух устройств **PfSense**. **Высокая доступность кластера** — процесс, в ходе которого устанавливаются два устройства на разных хостах (желательно) и если одно из них выходит из строя, второе автоматически подхватывает его работу.
Ирина Сафонова 8.1 23
24 = Типовые сценарии использования сервиса =
25
26 ----
27
28 * Маршрутизация трафика в сети.
29 * Фильтрация трафика.
30 * Предоставление возможности подключения удалённых пользователей.
Ирина Сафонова 14.1 31 * Балансировка нагрузки на 4 уровне модели OSI.