I gateways in pfSense

In quest'articolo approfondiremo l'argomento gateway in pfSense. Per prima cosa occorre darne una semplice definizione: un gateway è un dispositivo che veicola pacchetti da una rete verso l'esterno. Un gateway lavora a livello di rete (livello 3) o superiore dello stack iso/osi. Quindi nella forma più semplice un gateway non è altro che un dispositivo che fa routing. Per chiarire meglio vediamo un esempio, in una rete molto semplice in cui abbiamo dei pc protetti da un firewall collegato ad un router ADSL il gateway per il firewall non è altro che il router ADSL mentre per i pc il gateway è il firewall.

pfSenseItaly.com compie un anno!

Esattamente un anno fa nasceva quasi per caso questo blog.

I risultati ottenuti sono andati oltre ogni aspettativa e di questo non posso che ringraziare anche te che stai leggendo.

E'stato un anno intenso, in cui oltre al blog ed al lavoro ho avuto un trasloco e sono diventato papà.  Nonostante tutto ho cercato di pubblicare un articolo a settimana, l'obiettivo non è stato centrato a pieno perchè il contatore si è fermato a 47 articoli pubblicati e 3 articoli in fase di scrittura. Più che la quantità spero che la qualità sia stata accettabile e soprattutto che possa esserti stato d'aiuto.

Per il futuro le idee sono molte ma, soprattutto non mi dispiacerebbe avere una maggiore interazione con chi frequenta il blog, magari anche pubblicando articoli scritti da te.

Come in ogni attività che si rispetti a chiusura di una stagione è d'obbligo tirare le somme e fare quattro conti. In un anno le pagine visitate sono state 54.000 la crescita è stata continua fino ad arrivare alle attuali 7.500 pagine visualizzate al mese. Il numero medio di visualizzazioni per post è stato di 1.100. Non sono grandi numeri ma lo sono per un blog nato da zero senza grandi pretese.

La classifica dei 5 articoli più letti è la seguente:

1. Accesso WiFi con captive portal e vouchers con circa 2.000 visualizzazioni;
2. Configurare OpenVPN Server su pfSense con circa 1.900 visualizzazioni;
3. Trasformare pfSense in un sistema IDS/IPS con circa 1.250 visualizzazioni;
4. Multi Wan con pfSense con circa 1.200 visualizzazioni;
5. Bloccare Facebook con pfSense con circa 1.000 visualizzazioni.

Grazie ancora!
Continua a seguire il blog e contribuisci ad un secondo grande anno di vita di pfSenseItaly.com

Vpn Site to Site con router Netgear

Vi è mai capitato di avere in testa un idea e di intestardirvi fino all'inverosimile per riuscire a realizzarla? A me capita spesso e ques'articolo è frutto di una di queste idee.
In questi anni mi è capitato più volte di avere a che fare con router ADSL Netgear DG834 o simili. Sono dei router ADSL di fascia bassa ma a cui non manca nulla compresa la semplicità d'uso e cosa non da poco il prezzo che si aggira sui 60€.

Come molti di voi sapranno questo router offre la possibilità di gestire VPN IpSec e da qui è nato il tarlo di volerlo configurare in modo da poter creare una VPN site to site con il pfSense dell'ufficio. Dopo svariate ore di troubleshooting e tentativi ci sono riuscito.

Dove installi principalmente pfSense?

In questi anni di attività con pfSense mi sono sempre chiesto quale sia la sua diffusione in Italia e quali gli ambiti di utilizzo.

Sembra semplice curiosità fine a se stessa ma, a voler ben vedere, può essere utile a molti per capire quali temi possono essere di maggior interesse, per quali utilizzi è più maturo ed indicato, in quali ambiti si è maggiormente diffuso ecc...

Per passare dalle domande alle risposte ho pensato di proporre una serie di sondaggi i cui risultati saranno disponibili e consultabili su questo blog.

Affinchè questa indagine possa essere di utilità c'è bisogno anche del tuo contributo: raccontami dove installi maggiormente pfSense rispondendo al sondaggio nella barra qui a destra!

Grazie!

Port Forwarding in pfSense

Il port forwarding è l'operazione che permette il trasferimento del traffico (forwarding) da una interfaccia di rete ad un altra tramite una specifica porta (port) di comunicazione. Questa tecnica permette la pubblicazione di un servizio interno alla nostra lan anche agli utenti esterni. Per compiere questa operazione occorre effettuare una traduzione automatica degli indirizzi di rete, detta NAT (Network Address Translation). Ovviamente è molto più semplice a farsi che a dirsi poichè viene fatto tutto in automatico.

Catturare pacchetti con pfSense

La cattura dei pacchetti (o sniffing) può essere estremamente utile per risolvere problemi di rete. 

Analizzare i pacchetti in transito permette di verificare quel che passa esattamente sul cavo o quel che per qualche motivo ci aspettiamo di veder passare ma, è inspiegabilmente assente.

pfSense mette a disposizione due modi per catturare i pacchetti: uno attraverso l'interfaccia grafica ed uno da riga di comando. Una volta ottenuti i pacchetti è possibile analizzarli tramite software come Wireshark.