Review pfSense 2.0 ALPHA-ALPHA
ในที่สุดก็เผยโฉมออกมาแล้วสำหรับ pfSense 2.0 ALPHA-ALPHA ปรัปโครงสร้างใหม่เยอะเลยทีเดียว ประสิทธิภาพดีขึ้น และก็เล่นอยากขึ้นด้วย เล่นเอาผมงงเหมือนกัน แต่ไม่เป็นไรครับ รอให้ตัวจริงออกมาก่อน แล้วค่อยว่ากันทีหลัง…
Highlight Feature
1. รองรับ L7-Filter คุณสมบัติการกรองระดับ Application Layer โปรแกรม bittorrent ทั้งหลายหนาวแน่งานนี้
2. รองรับคุณสมบัติ Multi-WAN FailOver เมื่อใช้งานคู่กับ Squid Proxy ปกติคุณบัติ LoadBalance FailOver หลังจากติดตั้งเสร็จแล้วจะได้ Speed 2 Link รวมกันเมื่อทดสอบด้วย Speed Test
Version 1.2.x เมื่อเราติดตั้ง Squid Proxy คุณสมบัติ FailOver จะไม่ทำงาน ความเร็วที่ได้จะเท่ากับ Link เดียวที่กำลังเชื่อมต่อในขณะนั้น เมื่อ Link ใดๆ หลุดจะไม่สลับสายให้, ปัญหานี้จะถูกแก้ใขใน version pfSense 2.0 ครับ
3. รองรับ Traffic Shaper + Muli-WAN ใครที่ใช้ Multi-WAN คงหงุดหงิดที่ไม่สามารถใช้ Traffic Shaper ได้ใช่ไหมครับ ภาวนาให้ pfSense 2.0 – Stable ออกไว้ๆ ละกัน
pfSense 2.0 Screen Shot
สนใจลองของโหลดได้ที่นี่ครับ pfSense 2.0 Alpha
มีใครลองใช้หรือยังครับ ผมใช้แล้วมันด๊องๆไงมะรุ
ผมกำลังทดลองอยู่คับ
ติดตั้งครั้งแรก เลือกแบบ Custom install ติดๆ ไป Kernel panic ค้าง ไรเนี่ย
เอา ใหม่ เลือกแบบ Auto ก็ แป๊บเดียว ฺฺBoot มาก็ ปกตินะครับ
ตอนนี้ ลองตั้งค่า config อยู่ ต่าง กะ 1.2 หลายอย่างนะ
ของ คุณ PERMALINK ใช้แล้วมันด๊องๆ นี่ ยกตัวอย่าง หน่อยจิ ครับ
ผม ไม่ วนาให้ pfSense 2.0 – Stable ออก หรอกคับ
ลองของ ALPHA ไปเลย
ที่ผ่าน มา ผม ยัง run
BETA3 built on Mon Apr 17 22:46:52 UTC 2006
อยู่ เลย คับ ไม่เห็น มัน งองแง อะไร
Download pfSense 2.0 Alpha-Alpha
http://snapshots.pfsense.org/FreeBSD_RELENG_7_2/pfSense_HEAD/livecd_installer/
เลือกวันที่ update ล่าสุดตามภาพตัวอย่าง
ไปลองมาแล้ว ยังสังสัยเรื่อง Captive Portal นะครับ User name ต้องใส่อย่างไร ทำไมผมใช้แล้วใส่ User name มั่วๆ ก็ออกเนตได้
http://www.thaiadmin.org/board/index.php?topic=109708.0
แล้วใครมีเวลาทดสอบ Multiwan มาบ้างครับ ผลที่ได้เป็นอย่างไรบ้าง ใช้กับ Proxy ได้มั๊ย
good Knowladge
ว้าว
เท่าที่ทำมายั่งไม่สามารถ ทำ Load Balance ใครทำได้แล้วช่วยแนะหน่อยสิครับ
ผมเอามา ลอง แล้ว ขึ้น http500 internal eror เข้าไป config หน้าwebไม่ได่
เลยเอาตัวเก่า มาลง 1.2.2 ตอนนี้เจอ ปัญหา squid ไม่ ยอม ทำงานซะงั้น
ลอง factrory default พอติดตั้ง squid ก็ เล่นได้ นะ
พอ reboot แล้ว ก็ ล่ม กลับมา squid ไม่ start งง
กูรู ช่วย ทีครับ
ถ้าติดตั้งตาม VDO สอนไม่ผิด ไม่น่าจะเป็นปัญหาเรื่อง Configuration
ได้ลอง pfSense 1.2.3 RC3 หรือยังครับ
ถ้าเป็นเหมือนเดิมอยู่อีก แนะนำว่าให้เปลี่ยน H/W ครับ
เปลี่ยน LAN Card ก่อนเลย
ลืม squid-z
ผมเอามา ลอง แล้ว ขึ้น http500 internal eror เข้าไป config หน้าwebไม่ได่ 2.0 นะ
pfSense 2.0 ไม่เหมาะที่จะนำไปใช้งานจริงครับ เพราะยังมี bug อีกเยอะเลย ลองตรวจสอบในบอร์ดของ pfSense ดูได้…
ผมเองได้ทดสอบระยะเวลาสั้นๆ เพื่อต้องการดูความก้าวหน้าของ pfSense โดยรวมแล้วน่าสนใจมากทีเดียว
ขณะที่ผมทดสอบ ได้ใช้ H/W เดียวกันกับเวอร์ชั่นก่อนหน้านี้ ไม่มีปัญหาในการติดตัั้ง และการเข้า WebGUI แต่อย่างใด
แต่พอลองเล่น feature ที่เราต้องการเช่น Traffic Shaper L7 Filter, Multi-WAN etc..
บางอย่างก็ยังไม่เข้าใจเท่าไหร่ เนื่องจากโครงสร้างเปลี่ยนใหม่หมดเลย
ฉะนั้นต้องมีฝึกพื้นฐานด้าน Installation & Configuration และเลือกใช้ H/W ที่เหมาะจากเวอร์ชั่น 1.2.x ให้เชียวชาญเสียก่อน
ระหว่างรอ pfSense 2.0 ตัวเต็มๆ จะดีกว่า
Pfsense 2.0 BETA 1 ออกแล้ว
โดยรวม ค่อนข้างเกือบสมบูรณ์ เหลือบักนิดหน่อย
SQUID ใช้ได้แล้วละแต่ต้องแก่นิดหน่อย 2-3 คำสั่ง หรือใช้ SQUID ของ LUSCA ง่ายดี
แถม Pfsense 2.0 มี x64 ด้วย และกำลังเริ่ม 3.0 ไม่รู้จะรีบไปใหน หรือเอามาขายไม่รู้
ตอนนี้ลอง 2.0 BETA อยู่ครับ
อยากทราบว่าตัว Captive portal > Vouchers
ถ้าผมต้องการใช้ vouchers ที่ทำไว้ แทน user & pass
ผมจะต้องเอา vouchers ไป active เข้าใช้งานตรงไหนเหรอครับ ?
ขอบคุณครับ
เรื่อง Captive Portal > Vouchers ยังไม่ได้ทดสอบอย่างเป็นทางการ ก็เลยยังไม่ทราบครับ ลองหาใน pfsense webboard ดูนะครับน่าจะมีคนเจอปัญหาเดียวกัน
pf sense support outging firewall หรือเปล่า
ปกติจะ pfSenes จะอนุญาต Outgoing ทุก ports & protocol เราสามารถกำหนดเอง ว่าต้องการให้ Outgoing เฉพาะ port & protocol ที่ต้องการได้
แสดงว่ารองรับครับ…
บางครั้ง หน้า WEB Config ของ Pfsense นั้นไม่ครบทุกอย่างที่เราต้องการ
ต้องอาศัยการปรับแต่ง Config ภายในเองครับถึงจะสมบรูณ์
อย่างการกำหนด Outgoing หรือ Nat เฉพาะ port & protocol ที่ต้องการ
ช่วยสอนทำ Load Balance ใน Pfsense 2.0 bata3 หน่อยคับ แบบว่า งง มากมายไปไม่ถูกเลยครับ
pfSense 2.0 เปลี่ยนโครงสร้างใหม่เกือบหมด ฉะนั้นก็งงเป็นธรมมดา ผมยังงงเลย…. ไว้ทำได้เมื่อไหร่จะมาแชร์
เพื่อนๆ ท่านไหนได้เล่นบ้างแล้่วก็รบกวนมาแบ่งปันคนอื่นบ้างนะครับ..
ไปตรง Routing > group > add wan group
จากนั้นไป Firewall Rules > Lan > Edit Lan > Select Gateway Group> Success
ใช้งานอยู่ 3 wan ok เลย
ขอบคุณที่ร่วมแบ่งปันครับ… เดี๋ยวจะไปลองทำดูบ้าง
ผมลองลงแล้วครับ ล่าสุดเลย build 20100808-0128 BETA4 ไม่มีปัญหาในเรื่องการใช้งานครับ
แต่พบข้อสงสัยบางประการ
- Group user ใช้งานอย่างไรครับ ปกติใช้แค่ User อย่างเดียว
- โดยปกติจะใช้ ver 1.2.3 และไปที่ Firewall Rule เปิดport https(443) และไป forward port ที่ router ก็สามารถ remote เข้าไปได้ แต่พอเปลี่ยนมาใช้ ver 2.0 นี้ ทำเหมือนปกติครับ (ทำไปหลาย site แล้ว) ไม่สามารถเข้าไปได้ มันขึ้นตรง Status bar 501 ที่หน้าจอมีข้อความ “Potential DNS Rebind attack detected, see http://en.wikipedia.org/wiki/DNS_rebinding” ไม่รู้จะไปแก้ที่ตรงไหนครับ
รบกวนท่าน laontalk หน่อยครับ
ปัญหาล่าสุดเจออีกแล้วครับ
หลังจากที่ลง 2.0 BETA ก็สามารถ remote เข้าได้แล้วครับ แต่ก็อยากกลับมาใช้แบบเดิมครับ เลยลงใหม่คราวนี้ 1.2.2 และ upgrade 1.2.3 rc1 ตัวที่เคยทำได้ปกติเหมือนทุก ๆ ครั้ง
แต่มาครั้งนี้ rrd graph ไม่ขึ้นครับ ไม่รู้ต้องทำอย่างไรดีครับ พยายาม upgrade เป็น 1.2.3 release แล้วก็ยังไม่ขึ้นครับ
ทำไมไม่ New Installation pfsense 1.2.3 release ไปเลยครับ ของผมใช้ได้ปกติดี
ณ เวลานี้ ใช้งานได้ปกติแล้วครับ ไม่ทราบว่าเป็นอะไร อยู่ดีดีมันก็ใช้ได้ซะอย่างนั้น
อยากสอบถามอีกเรื่องครับ พอดีผมมีความต้องการที่จะเก็บ log พ.ร.บ. 90 วัน แต่อยากจะแยกออกมาเก็บอีกเครื่องต่างหาก จะใช้โปรแกรมอะไรดี แล้วต้องเสียค่าใช้จ่ายอย่างไร และต้องทำอย่างไรบ้างครับ
(เนื่องจากมีหลาย site ที่ไปติดตั้งแล้ว แต่ยังไม่ได้มีการเก็บ log แต่อย่างใดครับ เลยอยากจะส่งให้มาเก็บที่นี่ที่เดียวได้หรือเปล่าครับ) ขอบคุณมากครับ
ใช้ได้ปกติดีแล้วครับ อยู่ ๆ มันก็ใช้ได้มีกราฟขึ้นเรียบร้อย
อยากถามอีกเรื่องครับ คืออยากจะทำการเก็บ log 90 วัน เพราะยังไม่ได้เก็บ แต่อยากจะแยกเก็บอีก server นึง และต้องใช้โปรแกรมอะไร และราคาเท่าไหร่ ต้องทำอย่างไรบ้างครับ
รวมทั้งอีกหลายที่ ที่ไปทำไว้ ยังไม่ได้เก็บ จะสามารถสั่งให้มาเก็บที่นี่ที่เดียวได้หรือไม่ครับ
ขอบคุณมากครับ
แนะนำ syslog watcher หรือ kiwi syslog ครับ
ตามนั้น
http://www.laontalk.com/2009/02/20/789
อยากจะทำการเก็บ log ครับ อยากจะใช้เครื่องอีกเครื่องทำการเก็บแยกต่างหาก ไม่ทราบว่า จะใช้โปรแกรมอะไรดีครับ และมีค่าใช้จ่ายเท่าไหร่ แล้วต้องทำอย่างไรบ้างครับ