Adicionando um disco no Pfsense

Abaixo os passos para adicionar um disco no Pfsense, no ambiente que executei o procedimento o Pfsense é virtual, inicialmente criei um script em PowerShell (PowerCLI) para adicionar um disco de 10 GB, abaixo o script:

 --

get-vm pfsense

get-vm pfsense | Stop-VM -Confirm:$false

get-vm pfsense | New-HardDisk -capacityGB 10

get-vm pfsense | start-VM -Confirm:$false

 --

Após subir a Vm o disco foi listado como da1 (iscsi hard disk)

Listando as partições:

#gpart list -a

Criando a partição:

#gpart create -s GPT da1

#gpart add -t freebsd-ufs da1

 Criando um novo sistema de arquivo

#newfs -U /dev/da1p1

Adicionar no fstab

#ee /etc/fstab

 

 Montar sem precisar reiniciar mount /media/squid

Configurando Failover no Pfsense

Cenário:
Uma rede LAN e dois links WANs.

Inicialmente configuro os Gateways: System – Gateways.
No exemplo abaixo tenho dois Gateways, um é o default:

O “Monitor IP” é um endereço IP que o Pfsense monitora, efetuando consultas ICMP, caso ele não consigo obter resposta é ativado a política de Failover, no meu caso o “Monitor IP”, é meu “Gateway” WAN.


O segundo passo é certificar-se que você possui um DNS configurado para cada Gateway, System - General Setup:

Em System - Routing aba Groups é necessário criar um Gateway Group, só assim é possível configurar o Failover:

Defini o Gateway G como o gateway com maior prioridade "Tier 1" e o Gateway O "Tier 2", se o Gateways tiverem a mesma prioridade o PfSense vai trabalhar balanceando a carga entre os links.

Feito os procedimentos acima é necessário configurar as "Rules" do Firewall, Firewall - Rules seleciona a rede LAN, edito a regra ou regras, em opções avançadas seleciono o Gateway Group criado anteriormente:

Pronto esses são os passos para configurar o Failover no Pfsense, os procedimentos foram efetuado no Pfsense 2.0.3. efetuei um teste desconectando a placa de rede do "Gateway G', o "Gateway O" assumiu de forma transparente e rápida.

Lentidão acesso interface WEB PfSense

O acesso a interface WEB do PfSense 2.0 estava extremamente lenta, a causa da lentidão era a configuração do DNS (System: General Setup), pois o DNS que estava configurado não estava resolvendo nenhum nome, após configurar o DNS com servidores válidos o problema foi resolvido, e o acesso à interface WEB funcionou perfeitamente.

PfSense publicação de Sites

Utilizo o PfSense a algum tempo, não muito, mas acho uma solução muito interessante.
Surgiu a necessidade de publicar vários sites na mesma (porta 80) e utilizando um endereço IP público apenas, caso você tenha apenas um site uma regra de NAT resolve, mas este não era minha situação.
Tenho experiência com publicações com os produtos da Microsoft, TMG e ISA (utilizo o nome público – propriedades da regra de publicação), mas com o Pfsense nunca tinha efetuando este tipo de publicação. Após algumas pesquisas encontrei um pacote que atendeu a minha necessidade, o pacote é o “Varnish “.
O Varnish utiliza o conceito de “backend” que é o servidor WEB interno que atenderá as requisições, após definir o nome, IP, e porta é necessário especificar o “Backend Mappings” que pode ser URL ou Host, em meu cenário especifiquei Host, o “Host” mapeado é um alias no DNS para um sistema, ex: agora os usuários podem acessar os sistemas através de um único endereço IP válido, pois tenho vários alias no DNS para cada sistema ex: IP Valido 200.x.x.x alias no DNS sistemaA.meudominio. sistemaB.meudominio.