pfSense 基础知识 – 使用 pfSense 防火墙保护网络
了解使用免费、功能丰富的企业级 pfSense 防火墙来保护您的家庭或企业
讲师:Ted LeRoy
口袋资源独家Udemy付费课程,独家中英文字幕,配套资料齐全!
用不到1/10的价格,即可享受同样的高品质课程,且可以完全拥有,随时随地都可以任意观看和分享。
你将学到什么
- 如何使用 pfSense 防火墙保护您的家庭或企业
- pfSense简介
- 防火墙复习
- pfSense 作为外围防火墙
- pfSense 安装选项
- pfSense 硬件要求
- 初始设置
- 将 DNS 服务器添加到 DHCP
- 启用SSH
- 添加用户
- 禁用 IPv6
- 自定义 GUI 仪表板
- 更改您的 pfSense 主题
- 防火墙注意事项
- 白名单与黑名单
- 在哪里放置规则
- 浮动规则
- 添加新规则
- 添加别名
- 添加出站 ICMP 消息类型
- 出站白名单策略
- 调整出口规则
- 防火墙规则顺序
- 添加规则分隔符
- pfBlockerNG
- Snort IDS/IPS
- 苏里卡塔 IDS/IPS
- 配置 DMZ
- pfSense 故障排除
- 备份和恢复防火墙
- 更新您的防火墙
要求
- 访问计算机
- 对网络的基本了解
- 了解网络术语(DHCP、DNS、TCP/IP 等)
描述
==========================学生评价======================
对于任何需要了解 pfSense 防火墙系统的人来说,这是一门很棒的课程。这是非常值得的时间和金钱。讲师的演讲非常专业,经过深思熟虑,演示非常相关且易于理解。 ——大卫·S. ★★★★★
这是一门很棒的课程,我开始什么都不知道。现在我不再是开始之前的那个人了,每个主题都组织得很好…向 Ted 致敬,Ted 教练让学习变得非常容易。课程结束时,我感到非常高兴,并准备继续学习并继续练习我从您那里学到的东西。 ——赫尔曼·SF ★★★★★
pfSense 的出色概述和快速初始设置。很好的报道提到,在基本规则到位后,您可以将其设置为监控模式,以观察您的流量几周;然后检查日志以落实任何剩余的必要规则。我以前研究过防火墙;但首先涉足 pfSense。我喜欢。 ——凯文·S. ★★★★★
=================================================== ===========
pfSense 是一个功能齐全的开源防火墙特定 BSD 版本。您可以免费下载映像,并将其安装在您自己的硬件上或您选择的虚拟化环境中,或者购买价格非常合理的预配置设备。
尽管 pfSense 是基于 FreeBSD 构建的,但您无需了解 BSD 或 Linux 即可管理防火墙。我们鼓励您通过基于浏览器的图形用户界面 (GUI) 完成所需的一切。
与所有 Udemy 课程一样:
- 如果您对课程不完全满意,您有 30 天的无条件退款保证。
- 您可以终生完全访问课程以及所有更新和添加内容。
在本课程中,您将学习:
- 防火墙的基本原理
- 概述
- 接口
- 外部(不受信任)
- 非军事区(中等信任)
- 内部(受信任)
- 状态数据包检查 (SPI)
- 应用层防火墙
- 为什么需要防火墙
- pfSense 是什么
- 它所构建的操作系统
- 开源的优点和缺点
- pfSense 包含的主要功能
- 概述
- 通过基于 Web 的图形用户界面 (GUI) 进行管理
- 防火墙
- 网络地址转换 (NAT)
- 用户管理
- 配置 pfBlockerNG
- 安装 pfBlockerNG
- 要分析 pfBlockerNG 的哪些流量
- 配置 pfBlockerNG
- 安装 Snort IDS/IPS
- 安装喷鼻息
- 选择 Snort 规则集
- 下载规则集更新
- 将规则集分配给接口
- 安装 Suricata IDS/IPS
- 安装Suricata
- 选择 Suricata 规则集
- 下载规则集更新
- 将规则集分配给接口
- 配置 DMZ
- 创建非军事区
- 配置防火墙规则
- 配置端口转发规则
- 配置入站规则 (HTTP)
- 配置 Snort 或 Suricata 以保护 DMZ
- 进行测试以确保保护有效
- 维护您的防火墙
- 备份和从备份恢复
- 更新中
- 故障排除
今天就深入学习 pfSense!
本课程适合谁:
- 中小型企业 (SMB) 的网络和系统管理员
- 想要学习 pfSense 的家庭用户
- 想要了解防火墙的人
- 可能需要 pfSense 的企业的网络和系统管理员