Сервис Виртуальное сетевое устройство PfSense
Назначение сервиса
Сервис Виртуальное сетевое устройство PfSense — это виртуальное сетевое устройство на сетевом периметре вычислительного пула заказчика в облаке beeline cloud. Виртуальное сетевое устройство — программное обеспечение, которое эмулирует работу физического маршрутизатора. Устройство перенаправляет данные между внутренней частной сетью и внешней сетью интернет, а также имеет дополнительные функции для работы с сетевой инфраструктурой. При этом нет физического воплощения устройства. Устройство имеет функции межсетевого экранирования.
Функционал PfSense
- Статическая и динамическая маршрутизация.
- Служба трансляции адресов сети NAT.
- DHCP.
- Межсетевой экран.
- Организация VPN и Remote Access VPN-соединений.
- Балансировка нагрузки на 4 уровне модели OSI.
При необходимости организации отказоустойчивости доступно создание кластера высокой доступности с помощью двух устройств PfSense. Высокая доступность кластера — процесс, в ходе которого устанавливаются два устройства на разных хостах (желательно). Одно устройство выходит из строя — другое автоматически подхватывает работу.
Сравнение функционала типов сетевых устройств здесь.
Типовые сценарии использования сервиса
- Маршрутизация и фильтрация трафика в сети.
- Предоставление возможности подключения удалённых пользователей.
- Балансировка нагрузки на 4 уровне модели OSI.