Виртуальное сетевое устройство PfSense
Назначение сервиса
Сервис Виртуальное сетевое устройство PfSense — виртуальное сетевое устройство на сетевом периметре вычислительного пула заказчика в облаке beeline cloud. Виртуальное сетевое устройство — программное обеспечение, которое эмулирует работу физического маршрутизатора. Устройство перенаправляет данные между внутренней частной сетью и внешней сетью интернет, а также имеет дополнительные функции для работы с сетевой инфраструктурой. При этом нет физического воплощения устройства. Устройство имеет функции межсетевого экранирования.
Функционал PfSense
- Статическая и динамическая маршрутизация.
- Служба трансляции адресов сети NAT.
- DHCP.
- Межсетевой экран.
- Организация VPN и Remote Access VPN-соединений.
- Балансировка нагрузки на четвертом уровне модели OSI.
При необходимости организации отказоустойчивости доступно создание кластера высокой доступности с помощью двух устройств PfSense. Высокая доступность кластера — процесс, в ходе которого устанавливаются два устройства на разных хостах. Одно устройство выходит из строя — другое автоматически подхватывает работу.
Типовые сценарии использования сервиса
- Маршрутизация и фильтрация трафика в сети.
- Подключение удалённых пользователей.
- Балансировка нагрузки на четвертом уровне модели OSI.