网络防火墙实战-基于pfsense(1)

pfSense是一个免费的,开源的FreeBSD作为防火墙和路由器专为使用自定义版本。除了 是一个功能强大的,灵活的防火墙和路由平台,它包括一个长长的清单相关的功能,并允许进一步的扩展包,不添加膨胀和潜在的安全漏洞的基地分布。pfSense是一项民心工程,自成立以来,有超过100万次的下载无数从小型家庭网络,保护PC和Xbox大型企业,大学和其他组织保护数以千计的网络设备的安装和成熟的。

下载





 

本博客所有内容是原创,如果转载请注明来源

http://blog.csdn.net/myhaspl/

 

 

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Pfsense防火墙配置GRE的步骤如下: 1. 登录到Pfsense防火墙Web管理界面。 2. 在左侧导航栏中选择“VPN”,然后选择“IPsec”选项卡。 3. 在“IPsec”选项卡中,单击“添加P1”按钮。这将启动IPsec Phase 1配置向导。 4. 在“IPsec Phase 1”配置向导中,输入以下信息: - 描述:GRE隧道(或其他描述性名称)。 - 协议:选择“IKEv1”或“IKEv2”,具体取决于您的需求。 - 模式:选择“主动”或“被动”,具体取决于您的需求。 - 本地网关:输入本地防火墙的IP地址。 - 远程网关:输入远程防火墙的IP地址。 - 身份验证方法:选择您要使用的身份验证方法,如预共享密钥或证书。 - 预共享密钥:如果您选择了预共享密钥身份验证方法,则输入共享密钥。 5. 单击“保存”以保存IPsec Phase 1配置。 6. 在“IPsec”选项卡中,单击“添加P2”按钮。这将启动IPsec Phase 2配置向导。 7. 在“IPsec Phase 2”配置向导中,输入以下信息: - 描述:GRE隧道(或其他描述性名称)。 - 协议:选择“ESP”。 - 本地网段:输入本地网络的CIDR表示。 - 远程网段:输入远程网络的CIDR表示。 - PFS密钥组:选择PFS密钥组,如果需要。 - 加密算法:选择加密算法,如AES-256。 - 散列算法:选择散列算法,如SHA-256。 - 生存期:选择IPsec隧道的生存期,如3600秒。 8. 单击“保存”以保存IPsec Phase 2配置。 9. 在左侧导航栏中选择“VPN”,然后选择“GRE”选项卡。 10. 在“GRE”选项卡中,单击“添加”按钮。这将启动GRE隧道配置向导。 11. 在“GRE隧道”配置向导中,输入以下信息: - 描述:GRE隧道(或其他描述性名称)。 - 本地IP地址:输入本地防火墙的IP地址。 - 远程IP地址:输入远程防火墙的IP地址。 - IPsec:选择“使用IPsec”,并选择IPsec Phase 2配置文件。 - TTL:选择TTL值,如64。 12. 单击“保存”以保存GRE隧道配置。 完成以上步骤后,您的Pfsense防火墙将配置了GRE隧道,并通过IPsec进行加密和验证。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值