Multi WAN con pfSense - Parte 2

Nella prima parte abbiamo visto le motivazioni che possono spingere ad implementare una configurazione multi wan, quali problemi può risolvere e quali rimangono irrisolti. In quest'articolo vedremo la configurazione di base per iniziare ad usare il multi wan con il nostro firewall.

Il numero di provider può essere aumentato senza problemi così come si possono utilizzare tipologie di connettività differenti (ADSL, HDSL, UTMS, WIMAX, WIFI ecc...). L'aggregazione di più connessioni sta diventando sempre più diffusa, sono molte le aziende che decidono di affidare la propria connettività a iù linee a basso costo aggregate per migliorarne l'affidabilità e le prestazioni.

Multi WAN con pfSense - Parte 1

Dopo qualche giorno di latitanza dovuta all'altra mia passione ovvero la Protezione Civile, torno con una serie di articoli dedicati alla configurazione di pfSense per sfruttare più connessioni WAN. 

Introduzione

In Italia la banda larga continua a latitare, i problemi infrastrutturali e lo scarso interesse da parte degli operatori hanno fatto si che l'Italia sia finita tra le cenerentole modiali per la connettività.

Nonostante ciò, rimane la necessità per molte aziende di dotarsi di connessioni affidabili e con banda superiore alla media.

Se non si ha la possibilità finanziaria per pagare lo scavo per l'interramento della fibra dalla centrale all'azienda o la possibiliutà di permettersi una connessione SHDSL basata su affasciamento di doppini da 2 Mbps, rimane una sola soluzione: aggregare più connessioni ADSL a basso costo per ottenere più link e più banda.

Un tempo per poter aggregare più connessioni era necessario ricorrere a firewall o router di fascia alta dal costo proibitivo, con pfSense si ha la possibilità di aggregare più connessioni senza sborsare un euro se non il costo dell'hardware.

Come automatizzare il backup di pfSense

pfSense mantiene tutte le impostazioni in un file di configurazione in formato XML. Tutte le impostazioni di pfSense e dei pacchetti aggiuntivi sono memorizzati in questo file, tutti gli altri files di configurazione vengono generati dinamicamente all'avvio del sistema.

Grazie a questa fantastica caratteristica, in molti casi, è sufficiente una copia del file di configurazione per poter ricreare una copia identi e funzionante del firewall di provenienza della configurazione.

Installare pfSense 2.0

Fino ad ora non avevo voluto scrivere un articolo su come installare pfSense perchè mi sembrava abbastanza semplice e perchè in rete si possono trovare numerosi tutorial su come effettuare la prima installazione. Viste le numero se richieste e visto che in Italia questo fantastico firewall è ancora poco diffuso, ho cambiato idea. Senza perdere altro tempo direi di partire per addentrarci nel processo d'installazione del sistema.

Prerequisiti:

Come prima cosa dobbiamo procurarci l'hardware necessario per installare il nostro sistema o in alternativa un sistema di virtualizzazione (Personalmente ho provato siacon successo si VmWare che VirtualBox). Come hardware i requisiti sono veramente minimi, il sito ufficiale parla di un processore da 100 MHz e 128 MB di ram ma sarebbe come montare il motore di una ferrari su un carretto... perfettamente inutile e stupido, io vi consiglio 512 MB di ram e 2 GB di disco. Il prerequisito più importante è la presenza di due schede di rete. Se pensate che l'hardware a vostra disposizione possa non essere compatibile, vi consiglio di consultare l' Hardware Compatibility List (HCL).

Accesso WiFi con captive portal e vouchers - Parte 4

Nel precedente articolo, abbiamo visto come stampare delle card contenenti i codici di accesso alla nostra rete wifi. Come abbiamo visto il programma proposto è molto ben realizzato ma per personalizzare le card richiede conoscenze di programmazione e l'ambiente di sviluppo Microsoft Visual Studio 6. Oggi vedremo come è possibile ottenere lo stesso risultato sfruttando le potenzialità di editor di testi come Worl di Microsoft Office o Write di OpenOffice e LibreOffice.

Accesso WiFi con captive portal e vouchers - Parte 3

Nei precedenti articoli abbiamo visto come configurare la nostra infrastruttura e come attivare il servizio captiveportal con l'accesso tramite vouchers. Ora dobbiamo trovare il modo di distribuire in modo semplice e professionale questi vouchers per offrire l'accesso alla nostra rete wifi.

Il metodo più semplice e professionale sarebbe quello di stampare delle tesserine o cards da distribuire. Su ogni tessera potrebbe essere riportato il logo della nostra attività, l'SSID ed il codice del voucher per l'accesso.

Con quest'articolo vedremo proprio come raggiungere quest'obiettivo e riuscire a stampare in modo molto semplice delle tesserine.

Molto spesso per trovare una buona soluzione basta un po'di pazienza e le parole giuste da inserire in google :) è stato proprio così che ho scovato un software molto semplice e gratuito che fa proprio al caso nostro.