PFSense เป็นไฟล์วอล์อีกตัวที่น่าสนใจนอกเหนือจากไฟล์วอลในสายของ GNU/Linux เช่น IPCop หรือ Smoothwall ในแนวคิดของ PFSense นั้นพยายามเพิ่มขีดจำกัดของไฟล์วอล์อย่างเช่น MonoWall ซึ่งไม่เน้นเฉพาะการ Embeded ไว้เฉพาะฮาร์ดแวร์เพลตฟอร์ต แต่เน้นเพื่อติดตั้ง กับ PC ที่ทำให้ PC เครื่องธรรมกากลายเป็นเครื่องมือรักษาความปลอดภัยทางเครือข่ายที่ทรงพลังอย่างมาก
วันนี้ขอคุยเรื่องการควบคุม PFSense จากระยะไกลซึ่งค่าโดยปริยายของ PFSense นั้นจะไม่เปิดให้เราสามารถจัดการได้จากระยะไหลแม้จะสามารถควบคุมได้ผ่านเว็บแต่กระนั้นก็ต้องเข้าควบคุมผ่านส่วนเชื่อมต่อ LAN เท่านั้น แต่ไม่ใช่เรื่องใหญ่สำหรับการสร้างส่วนเชื่อมต่อระยะไกลผ่าน WAN เลยครับ โดยมีขั้นตอนดังนี้
อย่าลืมนะครับครูตอนประถมบอกว่า LAN เป็นเครือข่ายแบบท้องถิ่น และ WAN เป็นอินเตอร์เน็ต เรากำลังพูดถึงระยะไกลไม่ใช่นะยะทางระหว่างตึกสองตึก
1. เปิดการทำงานของ https protocol ในส่วนของเมนู Gerneral Setup ตามด้วยเลือก https ใน webGUI protocol
2. หลังจากเปิดการเข้าถึงผ่าน https แล้วเราต้องเพิ่ม Rule หรือกฏการเข้าใช้งานของ WAN ในเมนู Rule ให้ตรงตามรูปเลยครับ พอร์ที่ Accept ต้องเป็นสามเหลี่ยมสี่เขียวนะครับ เป็นพอร์ 443 คือ https
3. หลังจากนั้นก็เข้าควบคุม PFSense ได้ผ่านทาง https://.... ได้เลย (เติม s หลัง http แค่เนี้ย)
ไม่มีความคิดเห็น:
แสดงความคิดเห็น