a paper work about the difference of Carp and Carper. it talks about it's advantage and disadvantages about the Philippine Carp and Carper. Hope this work of mine can help anybody. …Full description
a paper work about the difference of Carp and Carper. it talks about it's advantage and disadvantages about the Philippine Carp and Carper. Hope this work of mine can help anybody. …Full description
Descripción completa
VPN PFSENSE Vocabulario IPSEC: es un marco de seguridad que opera en la capa de red mediante la ampliación de la cabecera del paquete IP (usando números de protocolo adicional, no opciones).…Descripción completa
Segurança da InformaçãoDescrição completa
Descrição completa
Manual Creando Una VPN Con PfSenseDescripción completa
Alta disponibilidad (HA): pfSense (CARP + pfsync) Quién vive la realidad de mantener una infraestructura de TI con servicios importantes que deben (o al menos deberían) estar siempre operativos, sabe que la redundancia de los sistemas es de suma importancia. Este documento tiene por objeto demostrar el uso de esta redundancia presente en el sistema de firewall de código abierto pfSense , que utiliza los recursos del CARP y pfsync , la funcionalidad de FreeBSD es la base de este servidor de seguridad. El funcionamiento de este grupo es failover HA (activo-pasivo), ante la falta de disponibilidad del nodo "maestro" el nodo "esclavo" asume el Cluster IPs y mantiene conexiones activas. La versión utilizada es 1.2.3-Release, que es la versión estable ahora.
Topología utilizada
Hemos realizado una instalación predeterminada de pfSense. Las máquinas, por recomendación de la funcionalidad requiere una interfaz independiente para la sincronización de la tabla de estados. Así que se quedaron con tres interfaces: LAN, WAN y Sync. La configuración de alta disponibilidad menú de inicio "Firewall" en la opción de "IPs virtuales". Dentro de la pestaña "Ajustes CARP" se configura las opciones de pfsync y sincronización entre servidores de seguridad.
Configuración del maestro
Continuando con la configuración de nodo esclavo
CARP configuración de nodo esclavo
Después de este paso, toda la configuración se realiza en el nodo maestro (reglas, NAT, ips virtuales, etc) y sincroniza automáticamente con el nodo esclavo. Antes de la creación del Cluster IPs virtuales, se creó una regla para la interfaz SYNC que permitiendo la libre comunicación (Reglas de cortafuegos, ficha SYNC).
Continuando con la creación de las direcciones IP virtuales para clústeres (Firewall, IPS virtual). El vhid debe ser único para cada grupo de IPs virtuales.
Configuración de clúster IP LAN
Ips Cluster Virtual configurado.
Realiza estos ajustes, el modo de funcionamiento Manual modificado para salida NAT regla de generación de NAT (Firewall, NAT, saliente), y poner la traducción en el campo de la IP virtual WAN (10.1.1.15).
Terminado esto, Cluter alta disponibilidad ya está trabajando. Es posible visualizar el estado de funcionamiento del menú Interfaces Virtual "Estado" en el "CARP (conmutación por error)."
CARP maestro estatus
CARP condición de esclavo
Por último, he grabado un vídeo que demuestra la funcionalidad en tiempo real. Es posible percibir el momento del "punto de inflexión" donde el nodo esclavo asume la IP virtual, así como la continuidad de la descarga se realiza y gráficos de tráfico entre las máquinas.
