@xmmsがアキバで3000円だったので買ってみました。一応ファンがついてますが自分の部屋だと他の機器がうるさくてこいつそのものの音というのはファンの真横に耳を近づけて聞こえる程度。"この部屋では"無音です。普通の賢くないギガスイッチなので適当なベンチ。oneだったpfSenseマシンでIperfを立ち上げいつものDFIマシンで繋ぎに行く。Windows7です。Mbits/sec次にこのスイッチのポート1とポート2に繋ぐ。Mbits/secC:\Users\root>悪くはないと思います。家では使わないんですけどねこれ。いうかそれならもっといいスイッチありますし。@xmms2.0の評価をかねて遊んでみました。手順としては2ステップ程度で、ぶっちゃけある程度の人なら経験と勘で何とかなると思いますが、pfSenseの繁栄を願ってこれから始める人への道しるべ的なものになればと思うので、自分へのメモもかねて書いておきます。今回試した構成はこうです。oneのソフトウェア中身はともかく、ガワと電源は中々いい出来です。何よりネットワークアプライアンスっぽくていいです。今度LCDproc用のLCD買ってこようかな...さて、邪魔なものを省き単純な図にするとこうです。oneが似てないのは気にしないとして、上のやつが今回RADIUSサーバになる1.2.3で下のCaptivePortalをする方が2.0Betaです。2.0の方から見ると青線がWAN側で緑線側がLANです。RADIUSサーバのセットアップPackageからFreeRADIUSを追加したら、Services→FreeRADIUSでユーザーを追加します。connectionです。IPの割り当てなどはVPNの認証をRADIUSサーバにした際に必要になるようで、CaptivePortalに関して言えばIPは関係ありません。これに関しては特に難しいことはないと思います。次に、Clientsのタブを設定をします。これをしないと認証できません。Clientには繋ぎに来るクライアントのIP、この場合には10.0.0.2を入れます。Secretには認証パスワード、Shortnameにはログを見た際にわかりやすい名前を適当に入れます。ここではSharedkeyをsecretとします。その他セッティングに関してはデフォルトのままでいいと思いますが、トラブルシューティングのためにLogは有効にしておいた方がいいかもしれません。/var/log/radius.logすれば見れます。portalのセットアップまずはCaptivePortalが使える状態にします。Portalを始めるにはここを参照するのが手っ取り早いと思います。contentsという項目にアップロードする必要があります。value="Continue"></form></body></html>そして敢えてここでRADIUS認証をしてみます。需要があるのかどうか知りませんがw変わる手順としてはAuthの所をRADIUSにするだけです。あとは、SharedkeyにFreeRADIUSのClientsで設定したパス(ここではsecret)を入れておきます。したらあとはCaptivePortalが有効になっているインターフェースに繋げば、ブラウザでどのページを開いても認証ページへ強制リダイレクトされるので「FreeRADIUSのユーザーとパスワード」を入れれば通信が開始されると思います。?簡単でしょ?しかし本当に遊べますねpfSenseは...。@xmms時間に余裕があったので久々にpfSenseを弄ってみました。backend....から先に進みませんでした。i386版も同じく無理でした。M/B入れたときの構成のままです。updateからファームを上げようと思ったのですが、pfSense-Full-Update-2.0-BETA1-20100525-1645.tgzをアップロードしてもファームがアップロード完了してから先に進まないという状況になってしまいました。仕事してるのかとコンソールからTOPを実行してみましたが1時間待っても0.0.0のまま変化無しです。5-1645.tgzを指定して実行したところ、「サインされてないけどいいの?オフィシャルじゃないからどんなことが起きても知らないよ?」といわれましたがyで実行。するとファームのアップデートが開始されました。64ビット版パッケージだとファームのアップデートに3時間くらいかかりました。カーネルをビルドしてる?そしてコンソールからIPを設定してWebUIにアクセスするといつもと変わらぬインターフェースが待っていました。64ビットはBetaだけあってまだいくつかバグがあるようです。date/timeがUTCになってログの日付もUTCになる・DNSを指定してると何故かNSLOOKUP/Pingが出来てもwww.pfsense.orgに繋がらないと言われる・同じくパッケージをインスコしようとしてもパッケージサーバーに繋がらないと言われる・DNSを指定せずにPPPoE接続時/DHCP設定時にわたされるDNSを使うと解決する・アドオンパッケージが2つしかない(バグなのかまだパッケージを作ってる途中なのか)パッケージに関しては本当に2つしかなかったのか不通なせいで2しかリストアップされなかったのか...。これらの問題はi386のパッケージでは起こらなかったためi386版を使用することにしました。snapshotを選ぶことにより10分くらいで終わったという。UI編UIに関して言えば、デザインがモダンになった他は1.2.3でDashboardパッケージを入れている場合大きく変わりません。まあRSSを表示できるウィジットが追加されたのはいいとして、画像を表示できるウィジットはいまいち使い道が。いうか強制的に350*350で表示しないで大きさを選ばさせてください。追加されたパッケージportsentry全てのポートで待ち受けて、実際に使われている以外のポートにセッションが来た瞬間にiptablesにDropが追加されるという対ポートスキャンソフト。configuration...から先に進まないです。pkg_addで追加すればシェルから設定できますがWebUIからだとうまくいきませんでした。vnstat2ネットワーク帯域などのグラフ化をしてくれます。ntopより軽いですかntopの方が詳細にグラフ化してくれるのでマシンスペックによって選択するのがいいと思います。.crtファイルを一括で固めてエクスポートしてくれます。クライアントの設定がかなり楽になります。ovpnファイルを実行するだけで繋がります。OpenVPNの拡張まず設定ウィザードが使えるようになりました。pfSense内部で複数のユーザーをもてるので以前まで不便だと思っていた点がかなり改善されました。RADIUSを入れておけばそこを認証にも使えます。SSLに使う証明書も簡単に設定、追加ができるようになったのでこの点もかなりよくなったと思います。aborted.と出てパッケージの削除も再インストールも出来なくなるのです。ライブラリの更新が関係しているらしいのですがこれは解決できませんでした。stunnelでシェルから一から設定すれば一応動かせます。パフォーマンスの変化については...目に見えた変化はあまりないように見えます。そこまで高負荷な環境で使っていないので負荷をかけ続けてどうなるかだと思います。内側からセッション張りまくってみますかねぇ。64ビットがまともに動けばメモリの領域だとかセッション数だとかでかなり違ってくるとは思うのですが...。iperfを実行してもシェルでpsすると何故かプロセスが残っているのでkillallしないとならなくなります。実験段階ですね...。Stable待ちです。この中でProcurveでつかるSFPはどれでしょう?正解はFTRJ8519P1BNLで、下の2つです。transceiverと言われてFaultLEDが点灯します。最後へ>>﻿自己紹介PC全般・ネットワーク周りに興味があります。Twitterまでお願いします。実験結果などはあくまでも個人の実験結果です。