DHCP Leases – Pfsense

Obecně: DHCP (anglicky Dynamic Host Configuration Protocol) je v informatice název protokolu z rodiny TCP/IP nebo označení odpovídajícího DHCP serveru či klienta. Používá se pro automatickou konfiguraci počítačů připojených do počítačové sítě. DHCP server přiděluje počítačům pomocí DHCP protokolu zejména IP adresu, masku sítě, implicitní bránu a adresu DNS serveru. Platnost přidělených údajů je omezená, … Číst dál

Pfsense: System Logs

Obecně: Pro vysvětlení je to protokol, který zaznamenává události, které se provádejí v našem systému s cílem poskytnout revizní záznam, který lze použít k pochopení činosti systému a diagnostikovat chybu. Záznamy jsou nezbytné pro pochopení činností komplexních systémů a to zejména v případě u aplikcích s malou interakcí s uživatelem(např. servrové aplikace). Také to může … Číst dál

Pfsense: Rules

Je to systém pravidel, který byl zaveden pro Pfsense a umožňuje snadno přidávat pravidla brány firewall. Můžeme zda například nastavit: Limit pro stahování a uploadování. Také zde můžeme nastavit v jakou dobu budou naše pravidla platit a spustu jiných a užitečných věcí pro správu. Rules najdem pod záložkou Firewall. Jak zde můžeme vidět máme nastavené … Číst dál

Transparent proxy – Pfsense

Obecně: Transparent proxy funguje pod Proxy serverem, který pracuje na principu: V počítačových sítích ke proxy server znázorněn jako normální server (jedná se buď o fyzický PC nebo o aplikaci), který působé jako prostředník pro požadavky od klientů, kteří hledají prostředky z jiných serverů. Klient se připojí k proxy serveru a požádá o některé služby(např. … Číst dál

Schedules – Pfsense

Obecně: Schedules neboli jizdní řád. Znamená, že si můžeme nastavit kdy budou naše pravidla platit. To znamená, že pokud si nastavíme např. naši obvyklou pracovní dobu v práci(od 6hod. do 17hod.) tak zaměstnanci na internetu budou spadat pod toho pravidlo, které přidáme v Rules a můžeme díky tomu například omezovat rychlost internetu nebo zakázat různé … Číst dál

Traffic Shaper – Pfsense

Obecně: Traffic Shaper slouží k omezování rychlostem podle určitých pravidel. Takže my si můžeme jednoduše nastavit různé limity pro stahování nebo nahrávání. Poté je v Rules přidáme a v kombinaci s Schedules fungují pouze v určité hodiny. Jak nastavit: Needříve si otevřeme ze záložky Firewall a pak Traffc Shaper Dále vlozeme do záložky Limiter Nyní … Číst dál

Instalace a povolení blacklistů – Pfsense

Jedním z mnoha důvodu proč používat firewall je určitě filtrování nevhodných stránek, či stránek, které z nějakého důvodů nechceme aby byly přístupné. Na internetu exituje hned několik seznamů s těmito nevhodnými stránkami, ukážeme si tedy jak do Pfsense přidat tento už vytvořený seznam a jak nastavit, které weby budou či nebudou přístupné. Abychom vůbec toto … Číst dál

Pfsense – 1: Něco málo o Pfsense a instalace do virtuálního stroje

Něco málo o Pfsense Pfsense je v informatice projekt, jehož cílem je vytvořit na základě FreeBSD kompletní firewall, který by na standardním nebo jednodeskovém PC poskytl všechny důležité vlastnosti komerčních firewallů, měl jednoduché ovládání a byl za přijatelnou cenu (svobodný software). Pfsense vychází z projektu m0n0wall a významně rozšiřuje jeho možnosti. Minimální Hardwarové poždavky pro … Číst dál

maturitní firewall

Firewall pro učitelské PC linux, povoleny pouze aktualizace linuxu všechno ostatní zakázáno #!/bin/bash # povoleni vseho dovnitr iptables -F iptables -A FORWARD -p all -d 192.168.10.0/24 -j ACCEPT # povoleni DNS iptables -A FORWARD -p udp –dport 53 -j ACCEPT # povoleni na servery iptables -A FORWARD -p icmp -j ACCEPT iptables -A FORWARD -p … Číst dál