В данном видео будет кратко показана возможность установки различных систем фаерволлинга на наше оборудование. Устанавливались:
1) Kerio control
2) opnSense
3) pfSense
4) RouterOS
Так же, для демонстрации была установлена система виртуализации ProxMox, на которую затем был установлен opnSense в качестве WAN-GW. ProxMox позволяет пробросить в виртуалку с pfSense PCI- девайс сетевой карты и не участвовать в обработке пакетов, приходящих на эти сетевые карты. Тем самым исключается возможность скомпрометировать гипервизор, повысив безопасность системы. Так же, использование виртуализации позволит разворачивать на железе дополнительные сервисы и службы для взаимодействия со внешним контуром.
[ad_2]
source
