Vor gut einem Jahr wurde der Beitrag pfSense: Auf die Schnelle einen Fallback einrichten veröffentlicht und erfreut sich gewisser Beliebtheit (908 Zugriffe, Stand: 12.02.2017). Nun folgt die etwas professionellere Variante, bei der keine FRITZ!Box und/oder ein Smartphone zum Einsatz kommen, sondern vorab geplant, getestet und letztlich realisiert ein 4G LTE Modem vom Typ LB1111 von Netgear.
pfSense bietet sozusagen ab Werk die Möglichkeit manuell Computer über das Web-Interface per Wake-on-LAN (WoL) zu starten. Möchte man diesen Vorgang automatisieren, gibt es gleich mehrere Möglichkeiten. Nachfolgend wird ein Weg der über das Web-Interface aufgezeigt.
Kurz notiert: Möchte man eine OpenVPN-Konfigurationdatei für Apple iOS (iPhone/iPad) oder Google Android für die Verwendung in den jeweiligen Apps vorbereiten, so ist ggf. ein wenig Handarbeit notwendig.
Für den Betrieb eines Durchschnitts-Routers bzw. -Firewall benötigt man i.d.R. nur zwei Ports, einmal für WAN und einmal für LAN. Werden allerdings mehr Schnittstellen benötigt, da z.B. Multi-WAN, Load-Balancing oder schlicht mehrere Netzwerke hinter dem Internet-Anschluss bedient werden müssen, so stehen zwei Möglichkeiten zur Auswahl.
Eigentlich ist es recht einfach, eine VPN-Verbindung mit Hilfe des Shrew Soft VPN Clients zu einer FRITZ!Box mit aktueller Firmware aufzubauen. Weiterlesen
Die Variante mit einer Securepoint UTM als OpenVPN-Server und einer pfSense als Client wurde in der Vergangenheit bereits im Rahmen dieses Blogs beschrieben (Link). In diesem Beitrag geht es um die umgekehrte Konstellation, d.h eine pfSense läuft als OpenVPN-Server und eine Securepoint UTM als Client.
pfSense bietet mit Limiters eine Möglichkeit, die Bandbreite von Verbindungen zu beschränken. Im Rahmen eines Tests wurden Up- und Download-Limits auf ein Site-to-site-VPN auf Basis von OpenVPN gesetzt.
Im Rahmen eines Kundenauftrags sollte ein vorhandenes WLAN-Netz aufgeteilt werden. Zum Einen sollte es eines geben, das den Zugriff ins LAN zulässt, zum Zweiten sollte eines eingerichtet werden, das den Mitarbeitern den Zugriff ins Internet ermöglicht.
pfSense kann man als Firewall-Router einsetzen, muss man aber nicht. Möchte man z.B. nur den Fernzugang mittels OpenVPN (Roadwarrior-Szenario) nutzen und aus Sicherheitsgründen den Verkehr durch die Firewall reglementieren, so ist das leicht möglich.
Stellt man bei einer pfSense (2.3.1) das WAN-Interface von PPPoE auf einen anderen Typ um, kann es passieren das es zu einem bestimmten Zeitpunkt zu Probleme mit dem Routing kommt.