Captive portal в pfsense 2.0 доступен только из плоских сетей. Если же адрес клиента из другой подсети редирект по порту 8000 идет не на страницу captive portal’а, на локальном адресе роутера, а на изначальный destination адрес, коим может оказаться, к примеру, адрес сервера yandex.

Исправить это дело можно в файле /etc/inc/captiveportal.inc. Для этого нужно найти строки:

function portal_ip_from_client_ip($cliip) {

global $config;

$interfaces = explode(«,», $config['captiveportal']['interface']);

foreach ($interfaces as $cpif) {

$ip = get_interface_ip($cpif);

$sn = get_interface_subnet($cpif);

if (ip_in_subnet($cliip, «{$ip}/{$sn}»))

return $ip;

}

и закомментировать пару строк:

$ip = get_interface_ip($cpif);

$sn = get_interface_subnet($cpif);

чтобы в итоге получилось так:

function portal_ip_from_client_ip($cliip) {

global $config;

$interfaces = explode(«,», $config['captiveportal']['interface']);

foreach ($interfaces as $cpif) {

$ip = get_interface_ip($cpif);

//$sn = get_interface_subnet($cpif);

//if (ip_in_subnet($cliip, «{$ip}/{$sn}»))

return $ip;

}

Pfsense – отличный продукт. Готовое решение на основе FreeBSD для управления трафиком. Грубо говоря, продвинутый роутер с веб-интерфейсом. Сделан на базе схожего решения m0n0wall. Основные фичи: NAT, traffic shaper, DHCP, DNS forwarder, VPN (PPTP, OpenVPN, IPSec), RIP, SNMP, CARP. Один недостаток. При включении Captive Portal, его страничка медленно открывается, да и web-интерфейс сильно тормозит.

Дело в том, что Pfsense создан для работы на слабом железе с малым объемом RAM. Соответствующим образом настроен и lighttpd, на котором крутится web часть решения. Чтобы повысить скорость общения с роутером нужно в файле /etc/inc/system.inc выставить параметры PHP_FCGI_MAX_REQUESTS и PHP_FCGI_CHILDREN в соответствии с задачей и объемом памяти. PHP_FCGI_CHILDREN задается переменной max_procs, значения которой зависят от RAM, в файле это выглядит так:

$avail = $memory[0];

if($avail > 0 and $avail < 98) {

$max_procs = 1;

}

if($avail > 97 and $avail < 128) {

$max_procs = 1;

}

if($avail > 127 and $avail < 256) {

$max_procs = 1;

}

if($avail > 255 and $avail < 384) {

$max_procs = 3;

}

if($avail > 384) {

$max_procs = 36;

}

if($captive_portal == true) {

$bin_environment = <<

«bin-environment» => (

«PHP_FCGI_MAX_REQUESTS» => «9500″,

«PHP_FCGI_CHILDREN» => «$max_procs»

),

По умолчанию при объеме памяти больше 384 max_procs=4, а PHP_FCGI_MAX_REQUESTS=500.

В моем pfsense-маршрутизаторе 2 Гб ОЗУ, поэтому я выставил max_procs=36 и PHP_FCGI_MAX_REQUESTS=9500. Т.е. приведенная выше часть конфига стала такой:

$avail = $memory[0];

if($avail > 0 and $avail < 98) {

$max_procs = 1;

}

if($avail > 97 and $avail < 128) {

$max_procs = 1;

}

if($avail > 127 and $avail < 256) {

$max_procs = 1;

}

if($avail > 255 and $avail < 384) {

$max_procs = 3;

}

if($avail > 384) {

$max_procs = 36;

}

if($captive_portal == true) {

$bin_environment = <<

«bin-environment» => (

«PHP_FCGI_MAX_REQUESTS» => «9500″,

«PHP_FCGI_CHILDREN» => «$max_procs»

),

Вот и еще один день позади…. Но как-то последнее время работа не клеиться. Разные взгляды с руководством – это нормально,знаю как управление. Но чтоб так…

1) Cisco catalyst

кабель RJ-45-to-DB-9(female DTE)

параметры подключения:

speed: 9600 baud

8 data bits

1 stop bit

No parity

2) 3com switch (2924-SFP Plus)

кабель RJ-45-to-DB-9(female DTE)

параметры подключения:

speed: 38400 baud

8 data bits

1 stop bit

No parity

3) Addpac voice finder (1100, 1005, 200,1000)

кабель RJ-45-to-DB-9(female DTE)

параметры подключения:

speed: 9600 baud

8 data bits

1 stop bit

No parity

4) linksys switches (SRW224P)

кабель DB-9(female DTE)-to-DB-9(female DTE)

параметры подключения:

speed: 38400 baud

8 data bits

1 stop bit

No parity

5) Audiocodes (mp124)

кабель DB-9(male DTE)-to-DB-9(female DTE)

параметры подключения:

speed: 115200 baud

8 data bits

1 stop bit

No parity

Для подключения использую minicom

12 ноября 2010 года Лаборатория Касперского объявляет о выпуске Critical Fix 2 для комплекса Kaspersky Administration Kit 8.0 (версия 8.0.2090). Critical Fix 2 интегрирован в инсталяционный пакет Kaspersky Administration Kit 8.0.

Изменения в версии 8.0.2134 (по сравнению с 8.0.2090)

Добавлена поддержка управления следующими программами:

* Kaspersky Endpoint Security 8 for Smartphone;

* Kaspersky Endpoint Security 8 для Mac;

* Kaspersky Endpoint Security 8 для Linux.

Исправлено:

* Периодическое прекращение работы службы Агента администрирования.

* Невозможность создания отчета по Агентам обновлений при использовании MySQL в качестве сервера базы данных Сервера администрирования.

* Ошибка при добавлении правила перемещения компьютеров: перемещать по типу операционной системы, если операционная система - Windows Server 2008 R2.

* Длительная задержка переключения с мобильной политики на активную.

* Использование NetBIOS-имени вместо FQDN при подключении к почтовому серверу.

* Компьютеры, подключившиеся к Серверу администрирования по VPN, имеют статус "Потеряна связь с Сервером администрирования".

* Частый запуск задачи удаленной установки при выбранном параметре "Запускать пропущенные".

* Ошибка удаления файлов из карантина и резервного хранилища.

* Ошибка при получении обновлений при помощи многоадресной рассылки.

* Сбой Консоли администрирования при попытке удалить группу администрирования;

* Ошибка опроса Active Directory.

* Выключенный компьютер может приобретать в Консоли администрирования статус "Видим в сети" при попытке запуска на нем задачи.

* Ложные срабатывания "Потеряна связь с Сервером администрирования" для компьютеров, имеющих многозагрузочную конфигурацию.

* Ошибки локализации.

* Ошибка "Нет доступа" при опросе доменов Active Directory в случае отсутствия отношений доверия с текущим доменом.

* Ошибка автоматического обновления информационных панелей в Консоли администрирования.

* Неудаление с подчиненного сервера задач, унаследованных от главного Сервера администрирования.

* Повышена отказоустойчивость механизма обновлений Сервера администрирования.

* Ускорена автоматическая установка лицензий.

Статьи по продукту

Системные требования

Что входит в lite-версию дистрибутива?

тыц

Выпущена новая сборка ретранслятора для Linux\FreeBSD – 5.0.0.9

Таблица компонентов прежняя – http://utils.kaspersky.com/updater/Update_components.pdf

Основные изменения:

- исправлена проблема с активными ftp-соединениями

- убраны ключи запуска -u и -x

- добавлена возможность использования фильтров (по типу ОС, по разрядности ОС, по приложению)

Дистрибутивы можно взять здесь:

FreeBSD 5.5

FreeBSD 6.3

FreeBSD 7.0

Linux

Подробнее о фильтрах:

Это параметры конф. файла, которые указывают, какие именно базы скачивать, т.е. для какой ОС (Win, Mac, Linux) и какой разрядности (x86 или x64) и автопатчи для каких продуктов. Например:

os2=Win;

instrset=kernel:i386;user:i386;

application=KIS 9.0.0.459

С этими фильтрами утилита будет скачивать базы только для Windows-продуктов 32-разрядных версий и автопатчи только для KIS 9.0.0.459

Фильтры предназначены для экономии трафика, однако не являются официальным функционалом, поэтому используйте их только по необходимости и обо всех ошибках сообщайте на форум.

Фильтры пока корректно работают только с домашними продуктами, формат записи следующий:

[KAV, KIS] [номер сборки]

Например:

KAV 9.0.0.736

Также можно использовать маски:

KIS 9.0.0.* или KIS 9.0.0.[459,463]

Если вам нужен фильтр для конкретной версии и вы не можете его указать самостоятельно – пишите в эту тему.

Подробнее о фильтрах по ОС и их разрядности вы можете прочитать в этой статье.

тыц

Подготовка к установке под FreeBSD 7.x — 8.x Чтобы поставить эту удобную программку под FreeBSD нужно до установки выполнить несколько действий:

1) Включим режим совместимости с Linux и linprocfs, а именно:

Добавляем в /etc/rc.conf linux_enable=»YES»

В /etc/sysctl.conf compat.linux.osrelease=2.6.16

В /etc/fstab: linproc /usr/compat/linux/proc linprocfs rw 0 0

2) Выполним команды:

mkdir -p /usr/compat/linux/proc

mount /usr/compat/linux/proc

/etc/rc.d/abi start

/etc/rc.d/sysctl start

Непосредственно установка под FreeBSD 7.x — 8.x

Обновляем порты и переходим в каталог /usr/ports/sysutils/htop

Выполняем команду make && make install && make clean

Набираем в командной строке htop и радуемся удобной программкой, представляющей всё в псевдографике.

root@amonra:portsnap -s ru.portsnap.FreeBSD.org fetch