[태그:] pfSense

공들여 만든 설정은 한 번의 사고로 날아갈 수 있다. pfSense 설정을 백업·복구하고, 안전하게 업데이트하며, 이중화(CARP)로 무중단을 노리는 법으로 시리즈를 마무리한다.

인터넷 회선을 둘 이상 물리면, 하나가 끊겨도 자동으로 다른 회선으로 넘어간다. pfSense의 게이트웨이 그룹으로 페일오버와 로드밸런싱을 구성하는 법을 정리한다.

카페나 사무실 게스트망처럼, 접속 전에 로그인·약관 동의를 요구하는 게 Captive Portal이다. pfSense에서 게스트 네트워크에 인증 포털을 붙이는 법을 정리한다.

pfSense는 인증서 관리자를 내장한다. 내부 CA를 만들어 웹GUI를 신뢰받는 HTTPS로 바꾸고, VPN·서비스용 인증서를 발급하는 기본기를 익힌다.

문제가 생겼을 때 답은 로그에 있다. pfSense 방화벽 로그를 읽는 법, 규칙별 로깅, 실시간 트래픽·상태 모니터링, 그리고 로그를 외부로 보내는 법을 정리한다.

pfBlockerNG를 쓰면 네트워크 전체에서 광고와 악성 도메인을 걸러내고, 원치 않는 국가의 IP를 차단할 수 있다. DNSBL과 IP 차단의 원리와 설정을 정리한다.