Mastering pfSense, Second Edition, is a comprehensive guide to installing, configuring, and customizing pfSense.

మాస్టరింగ్ pfSense, రెండవ ఎడిషన్, pfSenseని ఇన్‌స్టాల్ చేయడం, కాన్ఫిగర్ చేయడం మరియు అనుకూలీకరించడానికి ఒక సమగ్ర మార్గదర్శి.


The target audience for this book should have at least an intermediate level of knowledge of computer networking.

ఈ పుస్తకం కోసం లక్ష్యంగా పెట్టుకున్న ప్రేక్షకులు కంప్యూటర్ నెట్‌వర్కింగ్ గురించి కనీసం మధ్యస్థ స్థాయి పరిజ్ఞానం కలిగి ఉండాలి.


Some knowledge of pfSense is a plus, although it is not required.

pfSense గురించి కొంత పరిజ్ఞానం కలిగి ఉండటం ఒక అదనపు ప్రయోజనం, అయినప్పటికీ ఇది తప్పనిసరి కాదు.


The book should appeal to a wide range of technophiles.

ఈ పుస్తకం విస్తృత శ్రేణి సాంకేతిక అభిమానులకు ఉపయోగపడుతుంది.


Anyone interested in pfSense who has an aptitude for understanding networking and the resources to follow along with the examples will benefit from this book.

నెట్‌వర్కింగ్‌ను అర్థం చేసుకోవడానికి మరియు ఉదాహరణలను అనుసరించడానికి వనరులను కలిగి ఉన్న pfSense పట్ల ఆసక్తి ఉన్న ఎవరైనా ఈ పుస్తకం నుండి ప్రయోజనం పొందుతారు.


This chapter is designed to review the process of getting your pfSense system up and running.

మీ pfSense సిస్టమ్‌ను ప్రారంభించి, అమలు చేసే ప్రక్రియను సమీక్షించడానికి ఈ అధ్యాయం రూపొందించబడింది.


It will guide you through the process of choosing the right hardware for your deployment.

మీరు మీ విస్తరణ కోసం సరైన హార్డ్‌వేర్‌ను ఎంచుకునే ప్రక్రియ ద్వారా ఇది మీకు మార్గనిర్దేశం చేస్తుంది.


The emphasis will be on troubleshooting, as well as some of the newer configuration options.

సమస్యలను పరిష్కరించడంపై, అలాగే కొన్ని కొత్త కాన్ఫిగరేషన్ ఎంపికలపై దృష్టి ఉంటుంది.


A brief overview of the pfSense project.

pfSense ప్రాజెక్ట్ యొక్క క్లుప్త అవలోకనం.


pfSense విస్తరణ దృశ్యాలు.


Minimum specifications and hardware sizing guidelines.

కనీస లక్షణాలు మరియు హార్డ్‌వేర్ పరిమాణ మార్గదర్శకాలు.


The best practices for installation and configuration.

ఇన్‌స్టాలేషన్ మరియు కాన్ఫిగరేషన్ కోసం ఉత్తమ పద్ధతులు.


Basic configuration from both the console and the pfSense web GUI.

కన్సోల్ మరియు pfSense వెబ్ GUI రెండింటి నుండి ప్రాథమిక కాన్ఫిగరేషన్.


The following equipment is required for installing and configuring pfSense 2.4:

pfSense 2.4ని ఇన్‌స్టాల్ చేయడానికి మరియు కాన్ఫిగర్ చేయడానికి కింది పరికరాలు అవసరం:


A 64-bit Intel, AMD, or ARM-based system with a 500 MHz processor or greater.

500 MHz లేదా అంతకంటే ఎక్కువ ప్రాసెసర్ కలిగిన 64-బిట్ Intel, AMD లేదా ARM-ఆధారిత సిస్టమ్.


At least 512 MB of RAM, and 1 GB of disk space onto which pfSense will be installed.

కనీసం 512 MB RAM మరియు 1 GB డిస్క్ స్థలం, దీనిపై pfSense ఇన్‌స్టాల్ చేయబడుతుంది.


A USB thumb drive with at least 1 GB of disk space, or blank CD media if you prefer using optical media.

కనీసం 1 GB డిస్క్ స్థలం కలిగిన USB థంబ్ డ్రైవ్ లేదా ఆప్టికల్ మీడియాను ఉపయోగించాలనుకుంటే ఖాళీ CD మీడియా.


Internet access, for downloading pfSense binaries.

pfSense బైనరీలను డౌన్‌లోడ్ చేయడానికి ఇంటర్నెట్ యాక్సెస్.


A second computer system, for accessing the pfSense web GUI.

pfSense వెబ్ GUIని యాక్సెస్ చేయడానికి రెండవ కంప్యూటర్ సిస్టమ్.


An Ethernet switch and cabling, or a crossover cable, for connecting the second computer system to the pfSense system.

రెండవ కంప్యూటర్ సిస్టమ్‌ను pfSense సిస్టమ్‌కు కనెక్ట్ చేయడానికి ఒక ఈథర్నెట్ స్విచ్ మరియు కేబులింగ్ లేదా క్రాస్‌ఓవర్ కేబుల్.


These options are useful if your ISP requires these options.

మీ ISP ఈ ఎంపికలను కోరితే ఈ ఎంపికలు ఉపయోగపడతాయి.


Starting with pfSense version 2.2.5, there is support for IPv6 with DHCP6.

pfSense వెర్షన్ 2.2.5తో ప్రారంభించి, DHCP6తో IPv6కి మద్దతు ఉంది.


Checking the Advanced checkbox in the heading of this section displays the Advanced DHCP 6 options.

ఈ విభాగం యొక్క శీర్షికలో అడ్వాన్స్‌డ్ చెక్‌బాక్స్‌ను ఎంచుకోవడం ద్వారా అడ్వాన్స్‌డ్ DHCP 6 ఎంపికలు ప్రదర్శించబడతాయి.


If you check the Information Only checkbox on the left, pfSense will send requests for stateless DHCPv6 information.

మీరు ఎడమవైపున ఉన్న సమాచారం మాత్రమే చెక్‌బాక్స్‌ను ఎంచుకుంటే, pfSense స్టేట్‌లెస్ DHCPv6 సమాచారం కోసం అభ్యర్థనలను పంపుతుంది.


You can specify Send and Request options, just as you can for IPv4.

మీరు IPv4 కోసం చేసినట్లే, పంపండి మరియు అభ్యర్థన ఎంపికలను పేర్కొనవచ్చు.


There is also a Script field where you can enter the absolute path to a script that will be invoked on certain conditions.

కొన్ని షరతులపై అమలు చేయబడే స్క్రిప్ట్‌కు సంపూర్ణ మార్గాన్ని నమోదు చేయడానికి మీరు స్క్రిప్ట్ ఫీల్డ్ కూడా ఉంది.


The NonTemporary Address Allocation checkbox results in normal, that is, not temporary, IPv6 addresses to be allocated for the interface.

నాన్ టెంపరరీ అడ్రస్ అలాకేషన్ చెక్‌బాక్స్ సాధారణంగా, అంటే తాత్కాలికం కాని, IPv6 చిరునామాలను ఇంటర్‌ఫేస్ కోసం కేటాయించడానికి దారి తీస్తుంది.


The Prefix Delegation checkbox causes a set of IPv6 prefixes to be allocated from the DHCP server.

ప్రిఫిక్స్ డెలిగేషన్ చెక్‌బాక్స్ DHCP సర్వర్ నుండి IPv6 ప్రిఫిక్స్‌ల సమితిని కేటాయించడానికి కారణమవుతుంది.


The next set of options, Authentication Statement, allows you to specify authentication parameters to the DHCP server.

తదుపరి ఎంపికల సమితి, ప్రమాణీకరణ ప్రకటన, DHCP సర్వర్‌కు ప్రమాణీకరణ పారామితులను పేర్కొనడానికి మిమ్మల్ని అనుమతిస్తుంది.


The Authname parameter allows you to specify a string, which in turn specifies a set of parameters.

Authname పరామితి ఒక స్ట్రింగ్‌ను పేర్కొనడానికి మిమ్మల్ని అనుమతిస్తుంది, ఇది క్రమంగా పరామితుల సమితిని పేర్కొంటుంది.


If you are curious as to what these values are here they are:

ఈ విలువలు ఏమిటో మీకు తెలుసుకోవాలనే ఆసక్తి ఉంటే, అవి ఇక్కడ ఉన్నాయి:


Finally, Key info Statement allows you to enter a secret key.

చివరగా, కీ సమాచార ప్రకటన రహస్య కీని నమోదు చేయడానికి మిమ్మల్ని అనుమతిస్తుంది.


The required fields are key id, which identifies the key, and secret, which provides the shared secret.

కీని గుర్తించే కీ ID మరియు షేర్డ్ సీక్రెట్‌ను అందించే రహస్యం అవసరమైన ఫీల్డ్‌లు.


Use IPv4 connectivity as parent interface allows you to request an IPv6 prefix over an IPv4 link.

తల్లి ఇంటర్‌ఫేస్‌గా IPv4 కనెక్టివిటీని ఉపయోగించడం వలన మీరు IPv4 లింక్ ద్వారా IPv6 ప్రిఫిక్స్‌ను అభ్యర్థించవచ్చు.


Request only an IPv6 prefix allows you to request just the prefix, not an address.

IPv6 ప్రిఫిక్స్ మాత్రమే అభ్యర్థించండి, చిరునామా కాకుండా, ప్రిఫిక్స్ మాత్రమే అభ్యర్థించడానికి మిమ్మల్ని అనుమతిస్తుంది.


DHCPv6 Prefix Delegation size allows you to specify the prefix length.

DHCPv6 ప్రిఫిక్స్ డెలిగేషన్ పరిమాణం ప్రిఫిక్స్ పొడవును పేర్కొనడానికి మిమ్మల్ని అనుమతిస్తుంది.


You can check the Send IPv6 prefix hint to indicate the desired prefix length.

కావలసిన ప్రిఫిక్స్ పొడవును సూచించడానికి మీరు IPv6 ప్రిఫిక్స్ సూచనను పంపండి ఎంచుకోవచ్చు.


The last section on the page is identical to the interface configuration page in the Setup Wizard.

పేజీలోని చివరి విభాగం సెటప్ విజార్డ్‌లోని ఇంటర్‌ఫేస్ కాన్ఫిగరేషన్ పేజీకి సమానంగా ఉంటుంది.


You can find several configuration options under System | General Setup.

మీరు సిస్టమ్ | జనరల్ సెటప్ కింద అనేక కాన్ఫిగరేషన్ ఎంపికలను కనుగొనవచ్చు.


The default theme of pfSense is perfectly adequate, but you can select another one here.

pfSense యొక్క డిఫాల్ట్ థీమ్ ఖచ్చితంగా సరిపోతుంది, కానీ మీరు ఇక్కడ మరొకదాన్ని ఎంచుకోవచ్చు.


The Client Identifier field allows you to enter a client identifier string which will then be sent to the DHCP server.

క్లయింట్ గుర్తింపు ఫీల్డ్, క్లయింట్ గుర్తింపు స్ట్రింగ్ను నమోదు చేయడానికి మిమ్మల్ని అనుమతిస్తుంది, ఇది DHCP సర్వర్కు పంపబడుతుంది.


If the client identifier is specified, this identifier, along with the assigned network address, will be used by the DHCP server to identify the client, per RFC 2131.

క్లయింట్ గుర్తింపును పేర్కొంటే, ఈ గుర్తింపు, కేటాయించిన నెట్‌వర్క్ చిరునామాతో పాటు, RFC 2131 ప్రకారం క్లయింట్‌ను గుర్తించడానికి DHCP సర్వర్ ద్వారా ఉపయోగించబడుతుంది.


In the Servers section, you can specify both WINS servers and DNS servers.

సర్వర్ల విభాగంలో, మీరు WINS సర్వర్లు మరియు DNS సర్వర్లను పేర్కొనవచ్చు.


WINS servers provide Windows with a means of mapping NetBIOS names to network addresses.

WINS సర్వర్లు విండోస్కు నెట్‌బయోస్ పేర్లను నెట్‌వర్క్ చిరునామాలకు మ్యాప్ చేయడానికి ఒక మార్గాన్ని అందిస్తాయి.


If you don't have a WINS server on your network, you can leave this blank.

మీ నెట్‌వర్క్‌లో మీకు WINS సర్వర్ లేకపోతే, మీరు దీన్ని ఖాళీగా ఉంచవచ్చు.


The DNS Servers fields need not be filled in most cases.

చాలా సందర్భాల్లో DNS సర్వర్ల ఫీల్డ్‌లను పూరించాల్సిన అవసరం లేదు.


If these fields are left blank and the DNS forwarder is enabled, pfSense will automatically assign itself as the DNS server for client PCs.

ఈ ఫీల్డ్‌లను ఖాళీగా ఉంచినట్లయితే మరియు DNS ఫార్వార్డర్ ప్రారంభించబడితే, pfSense స్వయంచాలకంగా క్లయింట్ PCల కోసం DNS సర్వర్‌గా తనను తాను కేటాయిస్తుంది.


If the DNS forwarder is disabled and these fields are left blank, the default DNS servers specified in System | General Setup will be used.

DNS ఫార్వార్డర్ నిలిపివేయబడితే మరియు ఈ ఫీల్డ్‌లను ఖాళీగా ఉంచినట్లయితే, సిస్టమ్ | జనరల్ సెటప్‌లో పేర్కొన్న డిఫాల్ట్ DNS సర్వర్లు ఉపయోగించబడతాయి.


When you need to specify custom DNS servers (for example, an Active Directory configuration in which Active Directory has its own DNS servers)

మీరు అనుకూల DNS సర్వర్లను పేర్కొనవలసి వచ్చినప్పుడు (ఉదాహరణకు, యాక్టివ్ డైరెక్టరీ కాన్ఫిగరేషన్, దీనిలో యాక్టివ్ డైరెక్టరీకి దాని స్వంత DNS సర్వర్లు ఉన్నాయి)


If you are using the Common Address Redundancy Protocol (CARP) in conjunction with the DNS forwarder, you should specify the CARP IP here.

మీరు DNS ఫార్వార్డర్‌తో పాటు కామన్ అడ్రస్ రిడెండెన్సీ ప్రోటోకాల్ (CARP)ని ఉపయోగిస్తుంటే, మీరు ఇక్కడ CARP IPని పేర్కొనాలి.


If you want to register the client with a DDNS server, you can enter this information by scrolling down to Dynamic DNS and clicking on the Advanced button.

మీరు క్లయింట్‌ను DDNS సర్వర్‌తో నమోదు చేయాలనుకుంటే, డైనమిక్ DNSకి స్క్రోల్ చేయడం ద్వారా మరియు అధునాతన బటన్‌ను క్లిక్ చేయడం ద్వారా మీరు ఈ సమాచారాన్ని నమోదు చేయవచ్చు.


The Enable registration of DHCP client names in DNS checkbox enables DNS registration.

DNSలో DHCP క్లయింట్ పేర్ల నమోదును ప్రారంభించు చెక్‌బాక్స్ DNS నమోదును ప్రారంభిస్తుంది.


If you want to enable DDNS registration, you must fill in the DDNS Domain field.

మీరు DDNS నమోదును ప్రారంభించాలనుకుంటే, మీరు DDNS డొమైన్ ఫీల్డ్‌ను పూరించాలి.


There are also fields for the primary domain name server IP address, as well as the DDNS key name and key secret.

ప్రాథమిక డొమైన్ పేరు సర్వర్ IP చిరునామా, అలాగే DDNS కీ పేరు మరియు కీ రహస్యం కోసం ఫీల్డ్‌లు కూడా ఉన్నాయి.


With the release of version 2.4.3, several options have been added to the DHCP Dynamic DNS options.

వెర్షన్ 2.4.3 విడుదలైన తర్వాత, DHCP డైనమిక్ DNS ఎంపికలకు అనేక ఎంపికలు జోడించబడ్డాయి.


The DDNS Hostnames checkbox, if enabled, will force the dynamic DNS hostname to be the same as the configured hostname for static mappings, rather than the hostname supplied by the DHCP client.

DDNS హోస్ట్‌నేమ్స్ చెక్‌బాక్స్, ప్రారంభించబడితే, డైనమిక్ DNS హోస్ట్‌నేమ్‌ను DHCP క్లయింట్ అందించిన హోస్ట్‌నేమ్‌కు బదులుగా స్టాటిక్ మ్యాపింగ్‌ల కోసం కాన్ఫిగర్ చేసిన హోస్ట్‌నేమ్‌తో సమానంగా ఉండేలా చేస్తుంది.


The key algorithm drop-down box provides several options for the server key encryption algorithm.

కీ అల్గారిథం డ్రాప్-డౌన్ బాక్స్ సర్వర్ కీ ఎన్‌క్రిప్షన్ అల్గారిథం కోసం అనేక ఎంపికలను అందిస్తుంది.


HMAC-SHA512 is the most secure of these options.

HMAC-SHA512 ఈ ఎంపికలలో అత్యంత సురక్షితమైనది.


The DDNS Client Updates drop-down box provides options controlling who is allowed to update DNS.

DDNS క్లయింట్ అప్‌డేట్స్ డ్రాప్-డౌన్ బాక్స్ DNSని అప్‌డేట్ చేయడానికి ఎవరిని అనుమతించాలో నియంత్రించే ఎంపికలను అందిస్తుంది.


If it is set to Allow, the client is allowed to update DNS; the DHCP server is prevented from updating forward entries.

దీనిని అనుమతించు అని సెట్ చేస్తే, క్లయింట్ DNSని అప్‌డేట్ చేయడానికి అనుమతించబడుతుంది; DHCP సర్వర్ ఫార్వర్డ్ ఎంట్రీలను అప్‌డేట్ చేయకుండా నిరోధించబడుతుంది.


If your ZFS RAID is configured correctly, the installer will next present you with a series of ZFS-specific options.

మీ ZFS RAID సరిగ్గా కాన్ఫిగర్ చేయబడితే, ఇన్స్టాలర్ తదుపరి మీకు ZFS-నిర్దిష్ట ఎంపికలను అందిస్తుంది.


You can change the Pool Name (the default is zroot), toggle Force 4K Sectors on or off depending on whether or not you want sectors to align on 4K boundaries, and toggle Encrypt Disks on or off.

మీరు పూల్ పేరును మార్చవచ్చు (డిఫాల్ట్ zroot), సెక్టార్లను 4K సరిహద్దులలో సమలేఖనం చేయాలనుకుంటున్నారా లేదా అనే దానిపై ఆధారపడి ఫోర్స్ 4K సెక్టార్లను ఆన్ లేదా ఆఫ్ చేయవచ్చు మరియు డిస్క్‌లను ఎన్‌క్రిప్ట్ చేయవచ్చు లేదా ఆఫ్ చేయవచ్చు.


The default is GUID Partition Table (GPT), but the legacy Master Boot Record (MBR) is also supported.

డిఫాల్ట్ గైడ్ పార్టిషన్ టేబుల్ (GPT), కానీ లెగసీ మాస్టర్ బూట్ రికార్డ్ (MBR) కూడా మద్దతు ఇస్తుంది.


You can set it up to boot in BIOS mode, Unified Extensible Firmware Interface (UEFI) mode, or, if your system supports it, both modes.

మీరు దీన్ని BIOS మోడ్‌లో, యూనిఫైడ్ ఎక్స్‌టెన్సిబుల్ ఫర్మ్‌వేర్ ఇంటర్‌ఫేస్ (UEFI) మోడ్‌లో లేదా మీ సిస్టమ్ దీన్ని సపోర్ట్ చేస్తే, రెండు మోడ్‌లలోనూ బూట్ చేయడానికి సెట్ చేయవచ్చు.


UEFI-based systems, by specification, can only boot from GPT partitions, while some BIOS- based systems can boot from GPT partitions (and all BIOS-based systems can boot from MBR partitions).

UEFI-ఆధారిత సిస్టమ్‌లు, స్పెసిఫికేషన్ ద్వారా, GPT విభజనల నుండి మాత్రమే బూట్ చేయగలవు, అయితే కొన్ని BIOS-ఆధారిత సిస్టమ్‌లు GPT విభజనల నుండి బూట్ చేయగలవు (మరియు అన్ని BIOS-ఆధారిత సిస్టమ్‌లు MBR విభజనల నుండి బూట్ చేయగలవు).


There is also support for the FreeBSD patch that fixes a bug that prevents GPT partitions from booting on some Lenovo systems (GPT + Lenovo Fix).

కొన్ని లెనోవా సిస్టమ్‌లలో GPT విభజనలు బూట్ అవ్వకుండా నిరోధించే బగ్‌ను పరిష్కరించే FreeBSD ప్యాచ్‌కు కూడా మద్దతు ఉంది (GPT + Lenovo Fix).


You can also set the Swap Size, toggle Mirror Swap on or off, and toggle Encrypt Swap on or off.

మీరు స్వాప్ పరిమాణాన్ని కూడా సెట్ చేయవచ్చు, మిర్రర్ స్వాప్‌ను ఆన్ లేదా ఆఫ్ చేయవచ్చు మరియు ఎన్‌క్రిప్ట్ స్వాప్‌ను ఆన్ లేదా ఆఫ్ చేయవచ్చు.


After you have made all desired modifications you can proceed; the installer will format all selected volumes, extract the archive files and install pfSense.

మీరు కావలసిన అన్ని మార్పులు చేసిన తర్వాత మీరు కొనసాగవచ్చు; ఇన్స్టాలర్ ఎంచుకున్న అన్ని వాల్యూమ్‌లను ఫార్మాట్ చేస్తుంది, ఆర్కైవ్ ఫైల్‌లను సంగ్రహిస్తుంది మరియు pfSenseని ఇన్‌స్టాల్ చేస్తుంది.


You will also be given an option to open a shell prompt to make any final modifications.

చివరి మార్పులు చేయడానికి మీరు షెల్ ప్రాంప్ట్‌ను తెరవడానికి కూడా ఒక ఎంపికను పొందుతారు.


Otherwise, you can reboot the system and run the newly installed copy of pfSense.

లేకపోతే, మీరు సిస్టమ్‌ను రీబూట్ చేసి, కొత్తగా ఇన్‌స్టాల్ చేసిన pfSense కాపీని అమలు చేయవచ్చు.


If you were unable to install pfSense on to the target media, you may have to troubleshoot your system and/or installation media.

మీరు లక్ష్య మీడియాలో pfSenseని ఇన్‌స్టాల్ చేయలేకపోతే, మీరు మీ సిస్టమ్ మరియు/లేదా ఇన్‌స్టాలేషన్ మీడియాను ట్రబుల్షూట్ చేయాల్సి రావచ్చు.


If you are attempting to install from the CD, your optical drive may be malfunctioning, or the CD may be faulty.

మీరు CD నుండి ఇన్‌స్టాల్ చేయడానికి ప్రయత్నిస్తుంటే, మీ ఆప్టికల్ డ్రైవ్ పనిచేయకపోవచ్చు లేదా CD లోపం ఉండవచ్చు.


You may want to start with a known good bootable disc and see if the system will boot off of it.

మీరు తెలిసిన మంచి బూటబుల్ డిస్క్‌తో ప్రారంభించి, సిస్టమ్ దాని నుండి బూట్ అవుతుందో లేదో చూడవచ్చు.


If it can, then your pfSense disk may be at fault; burning the disc again may solve the problem.

అలా అయితే, మీ pfSense డిస్క్ లోపభూయిష్టంగా ఉండవచ్చు; మళ్లీ డిస్క్‌ను బర్న్ చేయడం సమస్యను పరిష్కరించవచ్చు.


If, however, your system cannot boot off the known good disc, then the optical drive itself, or the cables connecting the optical drive to the motherboard, may be at fault.

అయితే, మీ సిస్టమ్ తెలిసిన మంచి డిస్క్ నుండి బూట్ చేయకపోతే, ఆప్టికల్ డ్రైవ్ లేదా ఆప్టికల్ డ్రైవ్‌ను మదర్‌బోర్డ్‌కు కనెక్ట్ చేసే కేబుల్స్ లోపభూయిష్టంగా ఉండవచ్చు.


In some cases, however, none of the aforementioned possibilities hold true, and it is possible that the FreeBSD boot loader will not work on the target system.

అయితే, కొన్ని సందర్భాల్లో, పైన పేర్కొన్న ఏ అవకాశాలు నిజం కాకపోవచ్చు మరియు FreeBSD బూట్ లోడర్ లక్ష్య వ్యవస్థలో పని చేయకపోవచ్చు.


If so, then you could opt to install pfSense on a different system.

అలా అయితే, మీరు వేరే సిస్టమ్‌లో pfSenseని ఇన్‌స్టాల్ చేయడానికి ఎంచుకోవచ్చు.


Another possibility is to install pfSense onto a hard drive on a separate system, then transfer the hard drive into the target system.

మరొక అవకాశం ఏమిటంటే, వేరే సిస్టమ్‌లోని హార్డ్ డ్రైవ్‌లో pfSenseని ఇన్‌స్టాల్ చేసి, ఆపై హార్డ్ డ్రైవ్‌ను లక్ష్య సిస్టమ్‌లోకి బదిలీ చేయడం.


In order to do this, go through the installation process on another system as you would normally until you get to the Assign Interfaces prompt.

దీన్ని చేయడానికి, మీరు సాధారణంగా చేసే విధంగానే మరొక సిస్టమ్‌లో ఇన్‌స్టాలేషన్ ప్రక్రియను కొనసాగించండి, ఇంటర్‌ఫేస్‌లను కేటాయించు ప్రాంప్ట్ వచ్చే వరకు.


When the installer asks if you want to assign VLANS, type n.

ఇన్‌స్టాలర్ మీరు VLANలను కేటాయించాలనుకుంటున్నారా అని అడిగినప్పుడు, n అని టైప్ చేయండి.


In this scenario, your internet connection is connected to one port on the pfSense system, and your local network is connected to another port on the system.

ఈ దృష్టాంతంలో, మీ ఇంటర్నెట్ కనెక్షన్ pfSense సిస్టమ్‌లోని ఒక పోర్ట్‌కు కనెక్ట్ చేయబడుతుంది మరియు మీ స్థానిక నెట్‌వర్క్ సిస్టమ్‌లోని మరొక పోర్ట్‌కు కనెక్ట్ చేయబడుతుంది.


The port connected to the internet is known as the WAN interface, and the port connected to the local network is known as the LAN interface.

ఇంటర్నెట్‌కు కనెక్ట్ చేయబడిన పోర్ట్‌ను WAN ఇంటర్‌ఫేస్‌గా పిలుస్తారు మరియు స్థానిక నెట్‌వర్క్‌కు కనెక్ట్ చేయబడిన పోర్ట్‌ను LAN ఇంటర్‌ఫేస్‌గా పిలుస్తారు.


If pfSense is your perimeter firewall, you may choose to set it up as a dedicated firewall, or you might want to have it perform the double duty of a firewall and a router.

మీరు pfSenseని మీ పెరిమీటర్ ఫైర్‌వాల్‌గా ఉపయోగిస్తుంటే, మీరు దీన్ని ప్రత్యేక ఫైర్‌వాల్‌గా సెటప్ చేసుకోవచ్చు లేదా ఫైర్‌వాల్ మరియు రౌటర్ రెండింటి విధులు నిర్వహించవచ్చు.


You may also choose to have more than two interfaces in your pfSense system (known as optional interfaces).

మీరు మీ pfSense సిస్టమ్‌లో రెండు కంటే ఎక్కువ ఇంటర్‌ఫేస్‌లను కలిగి ఉండటానికి కూడా ఎంచుకోవచ్చు (ఐచ్ఛిక ఇంటర్‌ఫేస్‌లుగా పిలుస్తారు).


In order to act as a perimeter firewall, however, a pfSense system requires at least two interfaces: a WAN interface (to connect to outside networks), and a LAN interface (to connect to the local network).

అయితే, పెరిమీటర్ ఫైర్‌వాల్‌గా పనిచేయడానికి, pfSense సిస్టమ్‌కు కనీసం రెండు ఇంటర్‌ఫేస్‌లు అవసరం: WAN ఇంటర్‌ఫేస్ (బయటి నెట్‌వర్క్‌లకు కనెక్ట్ చేయడానికి) మరియు LAN ఇంటర్‌ఫేస్ (స్థానిక నెట్‌వర్క్‌కు కనెక్ట్ చేయడానికి).


The first, monitoring and controlling inbound traffic, should be fairly obvious.

మొదటిది, ఇన్‌బౌండ్ ట్రాఫిక్‌ను పర్యవేక్షించడం మరియు నియంత్రించడం, ఇది చాలా స్పష్టంగా ఉండాలి.


Allowing certain traffic on certain ports, while blocking all other traffic, is a core function of all firewalls.

కొన్ని పోర్ట్‌లలో నిర్దిష్ట ట్రాఫిక్‌ను అనుమతించడం, మిగిలిన ట్రాఫిక్‌ను బ్లాక్ చేయడం అనేది అన్ని ఫైర్‌వాల్‌ల ప్రధాన విధి.


The second, monitoring and controlling outbound traffic, might seem less obvious but is also important.

రెండవది, అవుట్‌బౌండ్ ట్రాఫిక్‌ను పర్యవేక్షించడం మరియు నియంత్రించడం, ఇది అంత స్పష్టంగా కనిపించకపోవచ్చు కానీ ఇది కూడా ముఖ్యం.


Outbound web traffic tends to pass through the firewall unchallenged.

అవుట్‌బౌండ్ వెబ్ ట్రాఫిక్ సవాలు లేకుండా ఫైర్‌వాల్ ద్వారా వెళుతుంది.


To protect our networks against such threats, we need to monitor outbound traffic as well.

అటువంటి బెదిరింపుల నుండి మా నెట్‌వర్క్‌లను రక్షించడానికి, మేము అవుట్‌బౌండ్ ట్రాఫిక్‌ను కూడా పర్యవేక్షించాలి.


It is commonplace to set up the networks behind the firewall with a split architecture, with assets accessible from the internet being kept separate from the rest of the network.

ఫైర్‌వాల్ వెనుక ఉన్న నెట్‌వర్క్‌లను విభజిత ఆర్కిటెక్చర్‌తో ఏర్పాటు చేయడం సాధారణం, ఇంటర్నెట్ నుండి యాక్సెస్ చేయగల ఆస్తులను నెట్‌వర్క్ మిగిలిన వాటి నుండి వేరుగా ఉంచుతారు.


In such cases, the internet-accessible resources are placed on a separate network generally referred to as the demilitarized zone (DMZ).

అటువంటి సందర్భాలలో, ఇంటర్నెట్-యాక్సెస్ చేయగల వనరులు సాధారణంగా డీమిలిటరైజ్డ్ జోన్ (DMZ) అని పిలువబడే ప్రత్యేక నెట్‌వర్క్‌లో ఉంచబడతాయి.


If your network requires such a setup, you can easily do this with pfSense as your perimeter firewall, as we will see later.

మీ నెట్‌వర్క్‌కు అలాంటి సెటప్ అవసరమైతే, మీరు దీన్ని మీ పెరిమీటర్ ఫైర్‌వాల్‌గా pfSenseతో సులభంగా చేయవచ్చు, మనం తరువాత చూస్తాము.


In more complex network setups, your pfSense system may have to exchange routing information with other routers on the network.

మరింత సంక్లిష్టమైన నెట్‌వర్క్ సెటప్‌లలో, మీ pfSense సిస్టమ్ నెట్‌వర్క్‌లోని ఇతర రౌటర్‌లతో రూటింగ్ సమాచారాన్ని మార్చుకోవలసి ఉంటుంది.


There are two types of protocols for exchanging such information: distance vector protocols obtain their routing information by exchanging information with neighboring routers; routers use link-state protocols to build a map of the network in order to calculate the shortest path to another router, with each router calculating distances independently.

అటువంటి సమాచారాన్ని మార్పిడి చేయడానికి రెండు రకాల ప్రోటోకాల్‌లు ఉన్నాయి: దూరం వెక్టర్ ప్రోటోకాల్‌లు పొరుగు రౌటర్‌లతో సమాచారాన్ని మార్పిడి చేయడం ద్వారా వాటి రూటింగ్ సమాచారాన్ని పొందుతాయి; రౌటర్‌లు మరొక రౌటర్‌కు అతి తక్కువ మార్గాన్ని లెక్కించడానికి నెట్‌వర్క్ యొక్క మ్యాప్‌ను రూపొందించడానికి లింక్-స్టేట్ ప్రోటోకాల్‌లను ఉపయోగిస్తాయి, ప్రతి రౌటర్ స్వతంత్రంగా దూరాలను లెక్కిస్తుంది.


pfSense is capable of running both types of protocols.

pfSense రెండు రకాల ప్రోటోకాల్‌లను అమలు చేయగలదు.


Another common deployment scenario is to set up pfSense as a router.

మరొక సాధారణ విస్తరణ దృశ్యం ఏమిటంటే pfSenseని రౌటర్‌గా సెటప్ చేయడం.


In a home or SOHO environment, firewall and router functions are often performed by the same device.

ఇంటి లేదా SOHO పరిసరాలలో, ఫైర్‌వాల్ మరియు రౌటర్ విధులు తరచుగా ఒకే పరికరంచే నిర్వహించబడతాయి.


In mid- sized to large networks, however, the router is a device separate from that of the perimeter firewall.

అయితే, మధ్యస్థ నుండి పెద్ద నెట్‌వర్క్‌లలో, రౌటర్ పెరిమీటర్ ఫైర్‌వాల్ నుండి వేరుగా ఉండే పరికరం.


In larger networks, which have several network segments, pfSense can be used to connect these segments.

పెద్ద నెట్‌వర్క్‌లలో, అనేక నెట్‌వర్క్ విభాగాలను కలిగి ఉన్న, pfSenseని ఈ విభాగాలను కనెక్ట్ చేయడానికి ఉపయోగించవచ్చు.


Disabling auto-negotiation can eliminate switch spoofing.

ఆటో-నెగోషియేషన్ నిలిపివేయడం ద్వారా స్విచ్ స్పూఫింగ్‌ను తొలగించవచ్చు.


You should be aware of possible security issues related to your hardware and network configuration.

మీ హార్డ్‌వేర్ మరియు నెట్‌వర్క్ కాన్ఫిగరేషన్‌కు సంబంధించిన భద్రతా సమస్యల గురించి మీరు తెలుసుకోవాలి.


Ensure that you are running the latest firmware.

మీరు తాజా ఫర్మ్‌వేర్‌ను నడుపుతున్నారని నిర్ధారించుకోండి.


VLAN configuration can be done at the console.

VLAN కాన్ఫిగరేషన్‌ను కన్సోల్‌లో చేయవచ్చు.


Many of the more esoteric features of VLANs are not available from the console menu.

VLANల యొక్క అనేక రహస్య లక్షణాలు కన్సోల్ మెనూలో అందుబాటులో ఉండవు.


There does not seem to be a way of renaming the optional interfaces.

ఐచ్ఛిక ఇంటర్‌ఫేస్‌లను పేరు మార్చడానికి మార్గం లేదు.


To begin VLAN configuration from the console, use the Assign Interfaces option.

కన్సోల్ నుండి VLAN కాన్ఫిగరేషన్‌ను ప్రారంభించడానికి, ఇంటర్‌ఫేస్‌లను కేటాయించు ఎంపికను ఉపయోగించండి.


pfSense will provide a list of available interfaces.

pfSense అందుబాటులో ఉన్న ఇంటర్‌ఫేస్‌ల జాబితాను అందిస్తుంది.


Enter the parent interface name for the new VLAN.

కొత్త VLAN కోసం పేరెంట్ ఇంటర్‌ఫేస్ పేరును నమోదు చేయండి.


VLAN ట్యాగ్‌ను నమోదు చేయండి (1-4094).


You should probably assign one of these interfaces to the WAN.

మీరు బహుశా ఈ ఇంటర్‌ఫేస్‌లలో ఒకదాన్ని WANకి కేటాయించాలి.


You can assign a VLAN to the LAN, although you should be aware of any security issues this creates.

మీరు LANకి VLANని కేటాయించవచ్చు, అయితే ఇది సృష్టించే భద్రతా సమస్యల గురించి మీరు తెలుసుకోవాలి.


The convention for VLAN interface names is parent_interface.vlan_number.

VLAN ఇంటర్‌ఫేస్ పేర్ల కోసం నియమం parent_interface.vlan_number.


ఇంటర్‌ఫేస్ కేటాయింపు ఇప్పుడు పూర్తయింది.


You still need to assign an IP address to the VLANs.

మీరు ఇప్పటికీ VLANలకు IP చిరునామాను కేటాయించాలి.


You can also configure the DHCP server to work with VLANs using this menu option.

మీరు ఈ మెనూ ఎంపికను ఉపయోగించి VLANలతో పని చేయడానికి DHCP సర్వర్‌ను కూడా కాన్ఫిగర్ చేయవచ్చు.


VLAN configuration can also be done within the web GUI.

VLAN కాన్ఫిగరేషన్‌ను వెబ్ GUI లోపల కూడా చేయవచ్చు.


From the Interface assignments page, click on the VLANs tab.

ఇంటర్‌ఫేస్ కేటాయింపుల పేజీ నుండి, VLANల టాబ్‌పై క్లిక్ చేయండి.


Select the interface you want to be the parent interface of your VLANs.

మీరు మీ VLANల పేరెంట్ ఇంటర్‌ఫేస్‌గా ఉండాలని కోరుకునే ఇంటర్‌ఫేస్‌ను ఎంచుకోండి.


Valid values for this field are 1 to 4094.

ఈ ఫీల్డ్ కోసం చెల్లుబాటు అయ్యే విలువలు 1 నుండి 4094 వరకు ఉంటాయి.


The default port is 161 (the standard port for SNMP), but you can change it if necessary.

SNMP కోసం డిఫాల్ట్ పోర్ట్ 161 (SNMP కోసం ప్రామాణిక పోర్ట్), కానీ అవసరమైతే మీరు దీన్ని మార్చుకోవచ్చు.


Enabling SNMP in pfSense will allow it to act as a network management station.

pfSenseలో SNMPని ప్రారంభించడం వలన ఇది నెట్‌వర్క్ నిర్వహణ స్టేషన్‌గా పనిచేయడానికి వీలు కల్పిస్తుంది.


You should enter a strong passphrase here.

మీరు ఇక్కడ బలమైన పాస్‌ఫ్రేజ్‌ను నమోదు చేయాలి.


The default is 162, but if your SNMP trap receiver is on a different port, you can change it here.

డిఫాల్ట్ 162, కానీ మీ SNMP ట్రాప్ రిసీవర్ వేరే పోర్ట్‌లో ఉంటే, మీరు దీన్ని ఇక్కడ మార్చుకోవచ్చు.


This module will allow you to query network interface information.

ఈ మాడ్యూల్ నెట్‌వర్క్ ఇంటర్‌ఫేస్ సమాచారాన్ని ప్రశ్నించడానికి మిమ్మల్ని అనుమతిస్తుంది.


In this chapter, we covered several useful services that are available with pfSense.

ఈ అధ్యాయంలో, pfSenseతో అందుబాటులో ఉన్న అనేక ఉపయోగకరమైన సేవల గురించి మేము చర్చించాము.


SSH login, DHCP, DDNS, and DNS are four services that you will probably want to implement at some point.

SSH లాగిన్, DHCP, DDNS మరియు DNS అనేవి మీరు ఏదో ఒక సమయంలో అమలు చేయాలనుకునే నాలుగు సేవలు.


Nonetheless, it's a good idea to have a working knowledge of these services.

అయినప్పటికీ, ఈ సేవల గురించి పని చేసే జ్ఞానం కలిగి ఉండటం మంచిది.


One of the ways we can make our networks more scalable is by implementing VLANs.

మన నెట్‌వర్క్‌లను మరింత స్కేలబుల్‌గా మార్చుకోవడానికి ఒక మార్గం VLANలను అమలు చేయడం.


The first is the increase in broadcast traffic.

మొదటిది ప్రసార ట్రాఫిక్‌లో పెరుగుదల.


వర్చువల్ LANలు ఈ లక్ష్యాన్ని సాధిస్తాయి.


By attaching a special header to an Ethernet frame, we can accomplish two feats.

ఈథర్నెట్ ఫ్రేమ్‌కు ప్రత్యేక హెడర్‌ను అటాచ్ చేయడం ద్వారా, మనం రెండు విజయాలను సాధించవచ్చు.


With VLANs, if a user moves from one location to another, the user's computer's network settings do not have to be reconfigured.

VLANలతో, ఒక వినియోగదారు ఒక ప్రదేశం నుండి మరొక ప్రదేశానికి మారినట్లయితే, వినియోగదారు కంప్యూటర్ నెట్‌వర్క్ సెట్టింగ్‌లను మళ్లీ కాన్ఫిగర్ చేయవలసిన అవసరం లేదు.


Moreover, since broadcast traffic is confined to a single VLAN, it is significantly reduced.

అంతేకాకుండా, ప్రసార ట్రాఫిక్ ఒకే VLANకి పరిమితం చేయబడినందున, ఇది గణనీయంగా తగ్గించబడుతుంది.


In this chapter, we will consider some concrete examples of how VLANs can be used.

ఈ అధ్యాయంలో, VLANలను ఎలా ఉపయోగించవచ్చో కొన్ని నిర్దిష్ట ఉదాహరణలను మేము పరిశీలిస్తాము.


To work through the examples in this chapter, you will need a working pfSense system.

ఈ అధ్యాయంలోని ఉదాహరణల ద్వారా పని చేయడానికి, మీకు పని చేసే pfSense సిస్టమ్ అవసరం.


ఉదాహరణ 1 – డెవలపర్‌లు మరియు ఇంజనీరింగ్


Let's also assume that we want to have separate networks for software developers and engineers.

సాఫ్ట్‌వేర్ డెవలపర్‌లు మరియు ఇంజనీర్‌ల కోసం ప్రత్యేక నెట్‌వర్క్‌లను కలిగి ఉండాలని కూడా అనుకుందాం.


The developers are not all on the same interface, and neither are the engineers.

డెవలపర్‌లందరూ ఒకే ఇంటర్‌ఫేస్‌లో లేరు, ఇంజనీర్లు కూడా లేరు.


Another example of judicious use of VLANs takes place when we consider accommodating IoT devices.

IoT పరికరాలను ఉంచడాన్ని పరిగణించినప్పుడు VLANల యొక్క వివేకవంతమైన ఉపయోగం యొక్క మరొక ఉదాహరణ జరుగుతుంది.


You can also use vouchers for authentication.

మీరు ప్రమాణీకరణ కోసం వోచర్‌లను కూడా ఉపయోగించవచ్చు.


This is done by clicking on the Vouchers tab under Captive Portal.

ఇది బందీ పోర్టల్ కింద ఉన్న వోచర్‌ల టాబ్‌పై క్లిక్ చేయడం ద్వారా చేయబడుతుంది.


This page has two sections: Voucher Rolls, which shows any existing vouchers, and Create, Generate and Activate Rolls with Vouchers.

ఈ పేజీలో రెండు విభాగాలు ఉన్నాయి: వోచర్ రోల్స్, ఇది ఇప్పటికే ఉన్న ఏదైనా వోచర్‌లను చూపుతుంది మరియు వోచర్‌లతో రోల్స్‌ను సృష్టించండి, రూపొందించండి మరియు సక్రియం చేయండి.


The Enable checkbox, when checked, begins the process of creating vouchers.

ఎనేబుల్ చెక్‌బాక్స్, ఎంచుకున్నప్పుడు, వోచర్‌లను సృష్టించే ప్రక్రియను ప్రారంభిస్తుంది.


Here, you should paste an RSA public key and RSA private key (64 bits or smaller).

ఇక్కడ, మీరు RSA పబ్లిక్ కీ మరియు RSA ప్రైవేట్ కీని అతికించాలి (64 బిట్‌లు లేదా చిన్నవి).


The next field is Character set; this defines the characters contained in the generated tickets.

తదుపరి ఫీల్డ్ క్యారెక్టర్ సెట్; ఇది రూపొందించిన టిక్కెట్‌లలో ఉన్న అక్షరాలను నిర్వచిస్తుంది.


You can probably keep the default value.

మీరు బహుశా డిఫాల్ట్ విలువను ఉంచుకోవచ్చు.


The # of Roll Bits field reserves a range in each voucher to store the roll number to which it belongs.

రోల్ బిట్స్ ఫీల్డ్ యొక్క # ప్రతి వోచర్‌లో అది ఏ రోల్ నంబర్‌కు చెందుతుందో నిల్వ చేయడానికి ఒక పరిధిని రిజర్వ్ చేస్తుంది.


The # of Ticket Bits field reserves a range in each voucher to store the ticket number to which it belongs.

టికెట్ బిట్స్ ఫీల్డ్ యొక్క # ప్రతి వోచర్‌లో అది ఏ టికెట్ నంబర్‌కు చెందుతుందో నిల్వ చేయడానికి ఒక పరిధిని రిజర్వ్ చేస్తుంది.


Finally, the # of Checksum Bits field reserves a range in each voucher to store a checksum over the roll number and ticket number.

చివరగా, చెక్‌సమ్ బిట్స్ ఫీల్డ్ యొక్క # ప్రతి వోచర్‌లో రోల్ నంబర్ మరియు టికెట్ నంబర్‌పై చెక్‌సమ్‌ను నిల్వ చేయడానికి ఒక పరిధిని రిజర్వ్ చేస్తుంది.


The sum of roll, ticket, and checksum bits must be one less bit than the RSA public/private key.

రోల్, టికెట్ మరియు చెక్‌సమ్ బిట్‌ల మొత్తం RSA పబ్లిక్/ప్రైవేట్ కీ కంటే ఒక బిట్ తక్కువగా ఉండాలి.


The Magic number field defines a magic number to be stored in each voucher, that is only stored if there are bits left over in the roll, ticket, and checksum bits.

మ్యాజిక్ నంబర్ ఫీల్డ్ ప్రతి వోచర్‌లో నిల్వ చేయవలసిన మ్యాజిక్ నంబర్‌ను నిర్వచిస్తుంది, ఇది రోల్, టికెట్ మరియు చెక్‌సమ్ బిట్‌లలో మిగిలి ఉన్న బిట్‌లు ఉంటే మాత్రమే నిల్వ చేయబడుతుంది.


The Invalid voucher message and Expired voucher message fields define messages to display when the voucher is invalid and expired, respectively.

చెల్లని వోచర్ సందేశం మరియు గడువు ముగిసిన వోచర్ సందేశం ఫీల్డ్‌లు వోచర్ చెల్లనిది మరియు గడువు ముగిసినప్పుడు ప్రదర్శించవలసిన సందేశాలను వరుసగా నిర్వచిస్తాయి.


The Voucher Database Synchronization section of the page allows you to enter the master voucher database ID, sync port, and username/password combination.

పేజీలోని వోచర్ డేటాబేస్ సమకాలీకరణ విభాగం మాస్టర్ వోచర్ డేటాబేస్ ID, సమకాలీకరణ పోర్ట్ మరియు వినియోగదారు పేరు/పాస్‌వర్డ్ కలయికను నమోదు చేయడానికి మిమ్మల్ని అనుమతిస్తుంది.


If this node is the master voucher database node, or if it will be the only node using vouchers, you can leave these fields blank.

ఈ నోడ్ మాస్టర్ వోచర్ డేటాబేస్ నోడ్ అయితే లేదా వోచర్‌లను ఉపయోగించే ఏకైక నోడ్ అయితే, మీరు ఈ ఫీల్డ్‌లను ఖాళీగా ఉంచవచ్చు.


Press the Save button at the bottom of the page when you are done.

మీరు పూర్తి చేసిన తర్వాత పేజీ దిగువన ఉన్న సేవ్ బటన్‌ను నొక్కండి.


When the Voucher page reloads, there will be a new section at the top of the page called Voucher Rolls.

వోచర్ పేజీ మళ్లీ లోడ్ అయినప్పుడు, పేజీ ఎగువన వోచర్ రోల్స్ అని పిలువబడే కొత్త విభాగం ఉంటుంది.


You can generate new voucher rolls by pressing the +Add button below the table on the right side.

కుడి వైపున ఉన్న పట్టిక క్రింద ఉన్న +Add బటన్‌ను నొక్కడం ద్వారా మీరు కొత్త వోచర్ రోల్స్‌ను రూపొందించవచ్చు.


There are fields for the Roll # (the number found on top of the generated vouchers), the Minutes per ticket (the time in minutes a user is allowed access), and Count (the number of vouchers generated).

రోల్ # (రూపొందించిన వోచర్‌ల పైన కనిపించే సంఖ్య), టికెట్‌కు నిమిషాలు (వినియోగదారుకు యాక్సెస్ చేయడానికి అనుమతించబడిన సమయం నిమిషాల్లో) మరియు కౌంట్ (రూపొందించిన వోచర్‌ల సంఖ్య) కోసం ఫీల్డ్‌లు ఉన్నాయి.


There is also a Comment field where you can enter a non-parsed comment.

మీరు విశ్లేషించని వ్యాఖ్యను నమోదు చేయగల వ్యాఖ్య ఫీల్డ్ కూడా ఉంది.


If the user had used pfSense as his DNS server, the results of the lookup would be cached on the pfSense system, and therefore would be available to everyone else on the local network.

ఒకవేళ వినియోగదారుడు తన DNS సర్వర్‌గా pfSenseని ఉపయోగిస్తే, లుకప్ ఫలితాలు pfSense సిస్టమ్‌లో కాష్ చేయబడతాయి, తద్వారా స్థానిక నెట్‌వర్క్‌లోని ప్రతి ఒక్కరికీ అందుబాటులో ఉంటాయి.


We know that DNS uses port 53 to communicate, so rules blocking or allowing port 53 traffic is what we need.

DNS కమ్యూనికేట్ చేయడానికి పోర్ట్ 53ని ఉపయోగిస్తుందని మనకు తెలుసు, కాబట్టి పోర్ట్ 53 ట్రాఫిక్‌ను బ్లాక్ చేయడం లేదా అనుమతించే నియమాలు మనకు అవసరం.


Specifically, we need the following: A rule allowing port 53 traffic on the LAN network whose destination is a LAN node.

ముఖ్యంగా, మనకు ఈ క్రిందివి అవసరం: గమ్యం LAN నోడ్‌గా ఉన్న LAN నెట్‌వర్క్‌లో పోర్ట్ 53 ట్రాఫిక్‌ను అనుమతించే నియమం.


We begin by creating the rule allowing port 53 traffic to a LAN node: Using the top menu in the web GUI, navigate to Firewall | Rules and click on the LAN tab.

LAN నోడ్‌కు పోర్ట్ 53 ట్రాఫిక్‌ను అనుమతించే నియమాన్ని సృష్టించడం ద్వారా ప్రారంభిద్దాం: వెబ్ GUIలోని టాప్ మెనుని ఉపయోగించి, ఫైర్‌వాల్ | నియమాలకు నావిగేట్ చేసి, LAN టాబ్‌పై క్లిక్ చేయండి.


We want this rule to allow traffic, so we leave the Action set to Pass.

ఈ నియమం ట్రాఫిక్‌ను అనుమతించాలని మేము కోరుకుంటున్నాము, కాబట్టి మేము యాక్షన్‌ను పాస్‌గా ఉంచుతాము.


We know that DNS traffic uses the UDP protocol, so we set Protocol to UDP.

DNS ట్రాఫిక్ UDP ప్రోటోకాల్‌ను ఉపయోగిస్తుందని మనకు తెలుసు, కాబట్టి మేము ప్రోటోకాల్‌ను UDPకి సెట్ చేస్తాము.


Scrolling down, we leave the Source set to Any, but we want to change the Destination to LAN address.

కిందికి స్క్రోల్ చేస్తూ, మేము సోర్స్‌ను ఏదైనా సెట్‌గా ఉంచుతాము, కానీ మేము గమ్యాన్ని LAN చిరునామాకు మార్చాలనుకుంటున్నాము.


You can enter a brief description in the Description edit box (example, Allow DNS to LAN nodes) and then click on the Save button, which will return us to the main Firewall page and the rules table for LAN.

మీరు వివరణ ఎడిట్ బాక్స్‌లో సంక్షిప్త వివరణను నమోదు చేయవచ్చు (ఉదాహరణకు, LAN నోడ్‌లకు DNSని అనుమతించండి) ఆపై సేవ్ బటన్‌పై క్లిక్ చేయండి, ఇది మమ్మల్ని ప్రధాన ఫైర్‌వాల్ పేజీకి మరియు LAN కోసం నియమాల పట్టికకు తిరిగి తీసుకువస్తుంది.


We still need a rule to block all other DNS traffic.

మనం ఇంకా ఇతర DNS ట్రాఫిక్‌ను బ్లాక్ చేయడానికి ఒక నియమం అవసరం.


Actually, what we will be doing is creating a rule that blocks all DNS traffic on the LAN network and placing it after the rule we just created so that all DNS traffic on the LAN network whose destination is not a LAN address will be blocked.

వాస్తవానికి, మనం చేయబోయేది ఏమిటంటే, LAN నెట్‌వర్క్‌లోని మొత్తం DNS ట్రాఫిక్‌ను బ్లాక్ చేసే నియమాన్ని సృష్టించడం మరియు మనం ఇప్పుడే సృష్టించిన నియమం తర్వాత ఉంచడం, తద్వారా గమ్యం LAN చిరునామా కాని LAN నెట్‌వర్క్‌లోని మొత్తం DNS ట్రాఫిక్ బ్లాక్ చేయబడుతుంది.


Change Action to either Block or Reject, and change Destination to Any.

యాక్షన్‌ను బ్లాక్ లేదా తిరస్కరించుకు మార్చండి మరియు గమ్యాన్ని ఏదైనాకు మార్చండి.


You probably also want to change the Description (for example, Block all DNS).

మీరు వివరణను కూడా మార్చాలనుకోవచ్చు (ఉదాహరణకు, అన్ని DNSని బ్లాక్ చేయండి).


When you return to the main Firewall page, make sure that the rule for allowing DNS traffic to a LAN node comes before the block DNS rule.

మీరు ప్రధాన ఫైర్‌వాల్ పేజీకి తిరిగి వచ్చినప్పుడు, LAN నోడ్‌కు DNS ట్రాఫిక్‌ను అనుమతించే నియమం బ్లాక్ DNS నియమానికి ముందు వస్తుందని నిర్ధారించుకోండి.


If the order is incorrect, you can drag and drop the rules until they are in the correct order.

క్రమం సరిగ్గా లేకపోతే, మీరు నియమాలను సరైన క్రమంలో వచ్చే వరకు లాగి వదలవచ్చు.


When you are done, click on the green Apply Changes button at the top right of the page.

మీరు పూర్తి చేసినప్పుడు, పేజీ కుడి ఎగువన ఉన్న ఆకుపచ్చ వర్తించు మార్పులు బటన్‌పై క్లిక్ చేయండి.


You probably want to confirm that the rules we added do what they are supposed to do, so go ahead and use nslookup to try to look up a domain name using a different server.

మేము జోడించిన నియమాలు అవి చేయవలసినవి చేస్తున్నాయని మీరు నిర్ధారించుకోవాలనుకుంటున్నారు, కాబట్టి వేరే సర్వర్‌ని ఉపయోగించి డొమైన్ పేరును చూడటానికి nslookupని ఉపయోగించండి.


The nslookup utility is available on Linux, Windows, and mac OS, and by specifying a domain name as the first parameter and a DNS server as the second parameter, you can bypass the default DNS server.

nslookup యుటిలిటీ Linux, Windows మరియు mac OSలో అందుబాటులో ఉంది మరియు డొమైన్ పేరును మొదటి పరామితిగా మరియు DNS సర్వర్‌ను రెండవ పరామితిగా పేర్కొనడం ద్వారా, మీరు డిఫాల్ట్ DNS సర్వర్‌ను దాటవేయవచ్చు.


For example: nslookup packtpub.com 8.8.4.4 Will do a DNS lookup for packtpub using one of the Google DNS servers.

ఉదాహరణకు: nslookup packtpub.com 8.8.4.4 Google DNS సర్వర్లలో ఒకదాన్ని ఉపయోగించి packtpub కోసం DNS లుకప్ చేస్తుంది.


If the rules we created work, this should fail, while invoking the same command while omitting the second parameter (so nslookup will use the default DNS server) should work.

మేము సృష్టించిన నియమాలు పని చేస్తే, ఇది విఫలం కావాలి, అయితే రెండవ పరామితిని వదిలివేస్తూ అదే ఆదేశాన్ని అమలు చేయడం (కాబట్టి nslookup డిఫాల్ట్ DNS సర్వర్‌ను ఉపయోగిస్తుంది) పని చేయాలి.


These rules can be fairly effective in preventing the end user from bypassing the pfSense DNS server, but there are at least two major flaws:

చివరి వినియోగదారుడు pfSense DNS సర్వర్‌ను దాటవేయకుండా నిరోధించడంలో ఈ నియమాలు చాలా ప్రభావవంతంగా ఉంటాయి, అయితే కనీసం రెండు ప్రధాన లోపాలు ఉన్నాయి:


Clicking on the Switching tab, initially displays a table showing the status of each of the switch's eight ports.

స్విచ్చింగ్ టాబ్‌పై క్లిక్ చేయడం ద్వారా, ప్రారంభంలో స్విచ్ యొక్క ఎనిమిది పోర్టుల స్థితిని చూపే ఒక పట్టికను ప్రదర్శిస్తుంది.


We first need to configure a trunk for the switch, so we click on LAG on the left sidebar menu.

మొదట, మనం స్విచ్ కోసం ఒక ట్రంక్‌ను కాన్ఫిగర్ చేయాలి, కాబట్టి మనం ఎడమ సైడ్‌బార్ మెనూలో LAGపై క్లిక్ చేస్తాము.


The LAG option was called Port Trunk in earlier versions of the software.

సాఫ్ట్‌వేర్ యొక్క మునుపటి వెర్షన్లలో LAG ఎంపికను పోర్ట్ ట్రంక్ అని పిలిచేవారు.


On the LAG page, we can configure up to two trunks, each having a minimum of two ports and a maximum of four ports.

LAG పేజీలో, మేము రెండు ట్రంక్‌ల వరకు కాన్ఫిగర్ చేయవచ్చు, ఒక్కొక్కటి కనీసం రెండు పోర్టులు మరియు గరిష్టంగా నాలుగు పోర్టులను కలిగి ఉంటాయి.


Mirroring and mirrored ports cannot be added to a trunk group.

మిర్రరింగ్ మరియు మిర్రర్ చేయబడిన పోర్టులను ట్రంక్ సమూహానికి జోడించలేము.


We only need one trunk, so we select Trunk1 in the Trunk ID drop-down box.

మనకు ఒకే ట్రంక్ అవసరం, కాబట్టి మనం ట్రంక్ ID డ్రాప్-డౌన్ బాక్స్‌లో ట్రంక్1ని ఎంచుకుంటాము.


Then, we click on ports 1 and 2 in the graphic below the drop-down box and then click on the Apply button.

అప్పుడు, మనం డ్రాప్-డౌన్ బాక్స్ క్రింద ఉన్న గ్రాఫిక్‌లో పోర్ట్‌లు 1 మరియు 2పై క్లిక్ చేసి, ఆపై వర్తించు బటన్‌పై క్లిక్ చేస్తాము.


A confirmation dialog will appear, and we click on the Yes button in this dialog box.

ఒక నిర్ధారణ డైలాగ్ కనిపిస్తుంది మరియు మనం ఈ డైలాగ్ బాక్స్‌లో అవును బటన్‌పై క్లిక్ చేస్తాము.


ట్రంక్ కాన్ఫిగరేషన్ ఇప్పుడు పూర్తయింది.


We click on the VLAN tab at the top of the page.

పేజీ ఎగువన ఉన్న VLAN టాబ్‌పై క్లిక్ చేస్తాము.


The three VLAN options offered on the sidebar menu are MTU VLAN, Port Based VLAN, and 802.1Q VLAN.

సైడ్‌బార్ మెనూలో అందించబడిన మూడు VLAN ఎంపికలు MTU VLAN, పోర్ట్ ఆధారిత VLAN మరియు 802.1Q VLAN.


Since 802.1Q is the official IEEE standard for tagging VLAN traffic and is supported by pfSense, we will utilize this method.

802.1Q VLAN ట్రాఫిక్‌ను ట్యాగ్ చేయడానికి అధికారిక IEEE ప్రమాణం మరియు pfSense ద్వారా మద్దతు ఇవ్వబడుతుంది కాబట్టి, మేము ఈ పద్ధతిని ఉపయోగిస్తాము.


MTU VLAN is an option that allows us to have a single uplink port instead of having trunk ports, giving us an additional access port to which we can connect nodes.

MTU VLAN అనేది ట్రంక్ పోర్టులు కలిగి ఉండటానికి బదులుగా ఒకే అప్‌లింక్ పోర్ట్‌ను కలిగి ఉండటానికి అనుమతించే ఒక ఎంపిక, ఇది నోడ్‌లను కనెక్ట్ చేయడానికి వీలు కల్పిస్తుంది.


Port Based VLAN is a VLAN configuration option in which Ethernet frames entering and leaving the port are not tagged.

పోర్ట్ ఆధారిత VLAN అనేది ఒక VLAN కాన్ఫిగరేషన్ ఎంపిక, దీనిలో పోర్ట్‌లోకి ప్రవేశించే మరియు పోర్ట్ నుండి నిష్క్రమించే ఈథర్నెట్ ఫ్రేమ్‌లకు ట్యాగ్ చేయబడదు.


The 802.1Q configuration page has two sections: Global Config, where the only option is to enable or disable 802.1Q VLANs, and the 802.1Q VLAN Setting section, where we can enter information about our VLANs.

802.1Q కాన్ఫిగరేషన్ పేజీలో రెండు విభాగాలు ఉన్నాయి: గ్లోబల్ కాన్ఫిగ్, ఇక్కడ ఏకైక ఎంపిక 802.1Q VLANలను ప్రారంభించడం లేదా నిలిపివేయడం మరియు 802.1Q VLAN సెట్టింగ్ విభాగం, ఇక్కడ మనం మా VLANల గురించి సమాచారాన్ని నమోదు చేయవచ్చు.


Since we want to enable 802.1Q VLANs, we select Enable from the drop-down box and click on the Apply button, once again pressing the Yes button in the confirmation dialog box.

మనం 802.1Q VLANలను ప్రారంభించాలనుకుంటున్నాం కాబట్టి, మనం డ్రాప్-డౌన్ బాక్స్ నుండి ప్రారంభించు ఎంచుకుని, వర్తించు బటన్‌పై క్లిక్ చేస్తాము, మరోసారి నిర్ధారణ డైలాగ్ బాక్స్‌లో అవును బటన్‌ను నొక్కండి.


In the 802.1Q VLAN Setting section, we enter several parameters.

802.1Q VLAN సెట్టింగ్ విభాగంలో, మేము అనేక పారామితులను నమోదు చేస్తాము.


They are: VLAN (1-4094): This should match the VLAN ID(s) of the VLANs you created during the pfSense portion of the configuration.

అవి: VLAN (1-4094): ఇది మీరు కాన్ఫిగరేషన్ యొక్క pfSense భాగంలో సృష్టించిన VLANల VLAN ID(ల)తో సరిపోలాలి.


VLAN Name: These can be any arbitrary names, but administration will be easier if the names match the names assigned to the VLANs in pfSense.

VLAN పేరు: ఇవి ఏదైనా ఇష్టానుసారిత పేర్లు కావచ్చు, కానీ పేర్లు pfSenseలో VLANలకు కేటాయించిన పేర్లతో సరిపోలితే నిర్వహణ సులభం అవుతుంది.


Tagged Ports: These ports are the ports on which outbound traffic will have 802.1Q tags attached.

ట్యాగ్ చేయబడిన పోర్టులు: ఈ పోర్టులు అవుట్‌బౌండ్ ట్రాఫిక్‌కు 802.1Q ట్యాగ్‌లు జతచేయబడే పోర్టులు.


Click on the Copy icon in the row containing the rule for blocking Recode.

రీకోడ్‌ను బ్లాక్ చేసే నియమాన్ని కలిగి ఉన్న వరుసలో ఉన్న కాపీ చిహ్నంపై క్లిక్ చేయండి.


Change the Action for the new rule to Pass.

కొత్త నియమం కోసం చర్యను పాస్‌గా మార్చండి.


Add an appropriate Description (for example, Allow Recode during lunchtime).

తగిన వివరణను జోడించండి (ఉదాహరణకు, మధ్యాహ్న భోజన సమయంలో రీకోడ్‌ను అనుమతించండి).


Click on the Display Advanced button at the bottom of the page.

పేజీ దిగువన ఉన్న డిస్‌ప్లే అడ్వాన్స్‌డ్ బటన్‌పై క్లిక్ చేయండి.


ఈ పెట్టెలో LUNCH_TIMEని ఎంచుకోండి.


To configure scheduling options, we need to click on the Advanced options button.

షెడ్యూలింగ్ ఎంపికలను కాన్ఫిగర్ చేయడానికి, మనం అడ్వాన్స్‌డ్ ఎంపికల బటన్‌పై క్లిక్ చేయాలి.


ఇప్పుడు మా కొత్త నియమం సృష్టించబడింది.


To change this, drag the new rule above the Block Recode rule.

దీన్ని మార్చడానికి, కొత్త నియమాన్ని బ్లాక్ రీకోడ్ నియమానికి పైకి లాగండి.


We still need to apply the rule changes, so click on the Apply Changes button.

మేము ఇప్పటికీ నియమ మార్పులను వర్తింపజేయాలి, కాబట్టి మార్పులను వర్తింపజేయి బటన్‌పై క్లిక్ చేయండి.


We now have a rule to allow access to Recode during lunchtime, and it should work.

మధ్యాహ్న భోజన సమయంలో రీకోడ్‌ను యాక్సెస్ చేయడానికి అనుమతించే నియమం ఇప్పుడు మనకు ఉంది మరియు ఇది పని చేయాలి.


Aliases enable you to group ports, hosts, or networks into named entities.

అలియాస్‌లు పోర్ట్‌లు, హోస్ట్‌లు లేదా నెట్‌వర్క్‌లను పేరున్న ఎంటిటీలుగా సమూహపరచడానికి మిమ్మల్ని అనుమతిస్తాయి.


An edit box that is alias-friendly will have a red background.

అలియాస్-స్నేహపూర్వకమైన ఎడిట్ బాక్స్ ఎరుపు నేపథ్యాన్ని కలిగి ఉంటుంది.


To create an alias, navigate to Firewall | Aliases.

అలియాస్‌ను సృష్టించడానికి, ఫైర్‌వాల్ | అలియాస్‌లకు నావిగేట్ చేయండి.


Clicking on one of the tabs will show a table with all of the previously created aliases.

టాబ్‌లలో ఒకదానిపై క్లిక్ చేయడం వలన ఇంతకు ముందు సృష్టించిన అన్ని అలియాస్‌లతో కూడిన పట్టికను చూపుతుంది.


If you want to create an alias of a specific type, you can click on the corresponding tab.

మీరు నిర్దిష్ట రకం యొక్క అలియాస్‌ను సృష్టించాలనుకుంటే, మీరు సంబంధిత టాబ్‌పై క్లిక్ చేయవచ్చు.


The first option in Properties is Name, where you enter the name which pfSense will use.

గుణాలలో మొదటి ఎంపిక పేరు, ఇక్కడ మీరు pfSense ఉపయోగించే పేరును నమోదు చేస్తారు.


You may also enter a free-form, non-parsed description in the next field.

మీరు తదుపరి ఫీల్డ్‌లో ఉచిత-రూపం, పార్స్ చేయని వివరణను కూడా నమోదు చేయవచ్చు.


Selecting this option enables you to enter one or more hosts.

ఈ ఎంపికను ఎంచుకోవడం వలన మీరు ఒకటి లేదా అంతకంటే ఎక్కువ హోస్ట్‌లను నమోదు చేయడానికి వీలు కల్పిస్తుంది.


Port ranges can be specified by separating the first and last port with a colon.

పోర్ట్ పరిధులను మొదటి మరియు చివరి పోర్ట్‌ను కొలన్‌తో వేరు చేయడం ద్వారా పేర్కొనవచ్చు.


Sometimes we want to create an alias for a website; however, that website may use multiple IP addresses.

కొన్నిసార్లు మనం వెబ్‌సైట్ కోసం అలియాస్‌ను సృష్టించాలనుకుంటాము; అయితే, ఆ వెబ్‌సైట్ బహుళ IP చిరునామాలను ఉపయోగించవచ్చు.


You can select ports from the drop-down boxes or type them directly into the edit boxes.

మీరు డ్రాప్-డౌన్ బాక్స్‌ల నుండి పోర్ట్‌లను ఎంచుకోవచ్చు లేదా వాటిని నేరుగా ఎడిట్ బాక్స్‌లలో టైప్ చేయవచ్చు.


The Destination section allows you to select the destination the packets must match for the rule to apply.

గమ్యస్థాన విభాగం నియమం వర్తించడానికి ప్యాకెట్‌లు సరిపోలవలసిన గమ్యాన్ని ఎంచుకోవడానికి మిమ్మల్ని అనుమతిస్తుంది.


Usually you won't want to turn on logging for rules, since that's a good way to use up all remaining disk space.

నియమాల కోసం సాధారణంగా మీరు లాగింగ్‌ను ఆన్ చేయకూడదనుకుంటారు, ఎందుకంటే ఇది మిగిలిన డిస్క్ స్థలాన్ని ఉపయోగించడానికి మంచి మార్గం.


The Source OS drop-down box allows you to select the operating system from which the packets must come, if the rule is to be applied.

సోర్స్ OS డ్రాప్-డౌన్ బాక్స్ నియమం వర్తింపజేయడానికి ప్యాకెట్‌లు తప్పనిసరిగా రావాల్సిన ఆపరేటింగ్ సిస్టమ్‌ను ఎంచుకోవడానికి మిమ్మల్ని అనుమతిస్తుంది.


Traffic shaping must be enabled for this option to work.

ఈ ఎంపిక పని చేయడానికి ట్రాఫిక్ షేపింగ్ తప్పనిసరిగా ప్రారంభించబడాలి.


By default, pfSense blocks packets with IP options set; checking the Allow IP options checkbox allows these packets to pass.

డిఫాల్ట్‌గా, pfSense IP ఎంపికలతో ప్యాకెట్‌లను బ్లాక్ చేస్తుంది; Allow IP ఎంపికల చెక్‌బాక్స్‌ను ఎంచుకోవడం ద్వారా ఈ ప్యాకెట్‌లను పాస్ చేయడానికి అనుమతిస్తుంది.


The Disable reply-to checkbox is designed for setups in which a non-WAN interface is the gateway for part of our network.

డిసేబుల్ రిప్లై-టు చెక్‌బాక్స్ అనేది నాన్-WAN ఇంటర్‌ఫేస్ మన నెట్‌వర్క్‌లో కొంత భాగానికి గేట్‌వేగా ఉన్న సెటప్‌ల కోసం రూపొందించబడింది.


The Tag edit box allows you to mark a packet matching the rule.

ట్యాగ్ ఎడిట్ బాక్స్ నియమానికి సరిపోయే ప్యాకెట్‌ను గుర్తించడానికి మిమ్మల్ని అనుమతిస్తుంది.


Max. src. Conn. Rate and Max. src. Conn. Rates together control the number of connections allowed per host per second(s).

గరిష్ట. src. Conn. రేట్ మరియు గరిష్ట. src. Conn. రేట్లు కలిసి సెకనుకు హోస్ట్ ద్వారా అనుమతించబడే కనెక్షన్ల సంఖ్యను నియంత్రిస్తాయి.


Finally, State timeout specifies the amount of time before a state entry will expire.

చివరగా, స్టేట్ టైమ్‌అవుట్ స్టేట్ ఎంట్రీ గడువు ముగియడానికి ముందు సమయాన్ని పేర్కొంటుంది.


The next setting, TCP Flags, can be used to choose which TCP flags need to be set or cleared in order for the rule to match.

తదుపరి సెట్టింగ్, TCP ఫ్లాగ్‌లు, నియమం సరిపోలడానికి ఏ TCP ఫ్లాగ్‌లను సెట్ చేయాలి లేదా క్లియర్ చేయాలి అని ఎంచుకోవడానికి ఉపయోగించవచ్చు.


The No pfSync checkbox, if checked, will result in states created by the rule not being synced over pfsync if Common Address Redundancy Protocol (CARP) is being used.

నో pfSync చెక్‌బాక్స్, ఎంచుకుంటే, కామన్ అడ్రస్ రిడెండెన్సీ ప్రోటోకాల్ (CARP) ఉపయోగించబడితే, నియమం ద్వారా సృష్టించబడిన స్టేట్‌లు pfsync ద్వారా సమకాలీకరించబడకుండా చేస్తుంది.


The State type drop-down box allows you to choose which type of state tracking mechanism to use.

స్టేట్ రకం డ్రాప్-డౌన్ బాక్స్ మీరు ఏ రకమైన స్టేట్ ట్రాకింగ్ విధానాన్ని ఉపయోగించాలో ఎంచుకోవడానికి మిమ్మల్ని అనుమతిస్తుంది.


The No XMLRPC Sync checkbox, if checked, will prevent this rule from syncing to other CARP members.

నో XMLRPC సింక్ చెక్‌బాక్స్, ఎంచుకుంటే, ఈ నియమం ఇతర CARP సభ్యులకు సమకాలీకరించకుండా నిరోధిస్తుంది.


The VLAN Prio option allows you to choose an 802.1p priority level that must be set for on a VLAN packet for the rule to match.

VLAN Prio ఎంపిక నియమం సరిపోలడానికి VLAN ప్యాకెట్‌పై సెట్ చేయవలసిన 802.1p ప్రాధాన్యత స్థాయిని ఎంచుకోవడానికి మిమ్మల్ని అనుమతిస్తుంది.


The Schedule drop-down box allows you to apply the rule only during a predefined time range.

షెడ్యూల్ డ్రాప్-డౌన్ బాక్స్ మీరు ముందుగా నిర్వచించిన సమయ పరిధిలో మాత్రమే నియమాన్ని వర్తింపజేయడానికి మిమ్మల్ని అనుమతిస్తుంది.


If default is selected, then the system routing table is used.

డిఫాల్ట్ ఎంచుకుంటే, సిస్టమ్ రూటింగ్ టేబుల్ ఉపయోగించబడుతుంది.


This allows you to pipe traffic coming from a selected interface (the In interface), and send traffic leaving the interface to another interface (the Out interface).

ఇది మీరు ఎంచుకున్న ఇంటర్‌ఫేస్ (ఇన్ ఇంటర్‌ఫేస్) నుండి వచ్చే ట్రాఫిక్‌ను పైప్ చేయడానికి మరియు ఇంటర్‌ఫేస్‌ను వదిలివేసే ట్రాఫిక్‌ను మరొక ఇంటర్‌ఫేస్‌కు (ఔట్ ఇంటర్‌ఫేస్) పంపడానికి మిమ్మల్ని అనుమతిస్తుంది.


Floating rules can be created by clicking on the Floating tab on the Rules page and clicking on one of the Add buttons.

నియమాల పేజీలోని ఫ్లోటింగ్ ట్యాబ్‌పై క్లిక్ చేసి, యాడ్ బటన్‌లలో ఒకదానిపై క్లిక్ చేయడం ద్వారా ఫ్లోటింగ్ నియమాలను సృష్టించవచ్చు.


The Quick option is a significant one, and deserves further explanation.

క్విక్ ఎంపిక ఒక ముఖ్యమైనది మరియు మరింత వివరణకు అర్హమైనది.


WAN and LAN interface (the WAN interface should provide internet access, so your internet connection should be somewhere upstream from it) and at least one node on the LAN network should be enough to work through the examples in this chapter.

WAN మరియు LAN ఇంటర్‌ఫేస్ (WAN ఇంటర్‌ఫేస్ ఇంటర్నెట్ యాక్సెస్‌ను అందించాలి, కాబట్టి మీ ఇంటర్నెట్ కనెక్షన్ దాని నుండి ఎక్కడో ఎగువన ఉండాలి) మరియు LAN నెట్‌వర్క్‌లో కనీసం ఒక నోడ్ ఈ అధ్యాయంలోని ఉదాహరణల ద్వారా పని చేయడానికి సరిపోతుంది.


Working through the examples and seeing the results are useful in reinforcing the concepts learned in this chapter.

ఉదాహరణల ద్వారా పని చేయడం మరియు ఫలితాలను చూడటం ఈ అధ్యాయంలో నేర్చుకున్న అంశాలను బలోపేతం చేయడానికి ఉపయోగపడుతుంది.


Imagine a network with four subnets: SALES, MARKETING, DEVELOPERS, and a DMZ, and with the following requirements:

నాలుగు సబ్‌నెట్‌లతో కూడిన నెట్‌వర్క్‌ను ఊహించుకోండి: సేల్స్, మార్కెటింగ్, డెవలపర్‌లు మరియు DMZ, మరియు కింది అవసరాలతో:


All subnets should be allowed to access the internet, subject to the restrictions outlined as follows:

అన్ని సబ్‌నెట్‌లు ఇంటర్నెట్‌ను యాక్సెస్ చేయడానికి అనుమతించబడాలి, క్రింద వివరించిన నిబంధనలకు లోబడి:


SALES should not be able to talk to MARKETING and DEVELOPERS; MARKETING should not be able to talk to SALES and DEVELOPERS; DEVELOPERS should not be able to talk to SALES and MARKETING.

సేల్స్, మార్కెటింగ్ మరియు డెవలపర్‌లతో మాట్లాడకూడదు; మార్కెటింగ్, సేల్స్ మరియు డెవలపర్‌లతో మాట్లాడకూడదు; డెవలపర్‌లు, సేల్స్ మరియు మార్కెటింగ్‌తో మాట్లాడకూడదు.


SALES, MARKETING and DEVELOPERS should be able to talk to the DMZ, but the DMZ should not be able to talk to any local subnets (other than DMZ).

సేల్స్, మార్కెటింగ్ మరియు డెవలపర్‌లు DMZతో మాట్లాడగలరు, కానీ DMZ ఏ స్థానిక సబ్‌నెట్‌లతోనూ (DMZ తప్ప) మాట్లాడకూడదు.


SALES and MARKETING share a printer that is on the MARKETING subnet, so SALES should have access to that printer, but not any other nodes on MARKETING.

సేల్స్ మరియు మార్కెటింగ్ మార్కెటింగ్ సబ్‌నెట్‌లో ఉన్న ప్రింటర్‌ను పంచుకుంటాయి, కాబట్టి సేల్స్ ఆ ప్రింటర్‌ను యాక్సెస్ చేయాలి, కానీ మార్కెటింగ్‌లోని ఇతర నోడ్‌లను కాదు.


Developers waste too much time on recode, so https://recode.net/ should be blocked on the DEVELOPERS subnet, although access should be allowed during lunch hour (Noon – 1 P. M.).

డెవలపర్‌లు రీకోడ్‌పై చాలా సమయం వృధా చేస్తారు, కాబట్టి https://recode.net/ని డెవలపర్‌ల సబ్‌నెట్‌లో బ్లాక్ చేయాలి, అయితే మధ్యాహ్న భోజన సమయంలో (మధ్యాహ్నం – 1 P. M.) యాక్సెస్ అనుమతించాలి.


The company wants to set up an FTP server for customers, which is to be placed on the DMZ subnet.

కంపెనీ కస్టమర్‌ల కోసం FTP సర్వర్‌ను ఏర్పాటు చేయాలనుకుంటోంది, ఇది DMZ సబ్‌నెట్‌లో ఉంచబడుతుంది.


For the FTP server to be accessible via the internet, access to port 21 must be allowed and traffic to port 21 must be forwarded to the FTP server.

FTP సర్వర్ ఇంటర్నెట్ ద్వారా అందుబాటులో ఉండటానికి, పోర్ట్ 21కి యాక్సెస్ అనుమతించాలి మరియు పోర్ట్ 21కి ట్రాఫిక్ FTP సర్వర్‌కు ఫార్వార్డ్ చేయాలి.


Using pfSense as a FirewallChapter 4 [ 114 ] As you might imagine, these requirements will figure prominently in what firewall/NAT rules we will implement.

ఫైర్‌వాల్‌గా pfSenseని ఉపయోగించడం అధ్యాయం 4 [ 114 ] మీరు ఊహించినట్లుగా, ఈ అవసరాలు మనం అమలు చేసే ఫైర్‌వాల్/NAT నియమాలలో ప్రముఖంగా ఉంటాయి.


Firewall fundamentals The fundamental purpose of a firewall is to establish a barrier between trusted internal networks and untrusted external networks.

ఫైర్‌వాల్ యొక్క ప్రాథమిక అంశాలు ఫైర్‌వాల్ యొక్క ప్రాథమిక ఉద్దేశ్యం ఏమిటంటే నమ్మదగిన అంతర్గత నెట్‌వర్క్‌లు మరియు నమ్మదగని బాహ్య నెట్‌వర్క్‌ల మధ్య ఒక అవరోధాన్ని ఏర్పాటు చేయడం.


We may sometimes also refer to personal firewalls, which are firewalls placed on individual nodes, primarily to filter outgoing traffic.

మనం కొన్నిసార్లు వ్యక్తిగత ఫైర్‌వాల్‌లను కూడా సూచిస్తాము, ఇవి వ్యక్తిగత నోడ్‌లపై ఉంచబడిన ఫైర్‌వాల్‌లు, ప్రధానంగా బయటకు వెళ్లే ట్రాఫిక్‌ను ఫిల్టర్ చేయడానికి.


All networking firewalls have the ability to perform packet filtering, which is the ability to inspect packets and determine if they conform to the packet filter's filtering rules.

అన్ని నెట్‌వర్కింగ్ ఫైర్‌వాల్‌లు ప్యాకెట్ ఫిల్టరింగ్ చేసే సామర్థ్యాన్ని కలిగి ఉంటాయి, ఇది ప్యాకెట్‌లను తనిఖీ చేసే మరియు అవి ప్యాకెట్ ఫిల్టర్ యొక్క ఫిల్టరింగ్ నియమాలకు అనుగుణంగా ఉన్నాయో లేదో తెలుసుకునే సామర్థ్యం.


If they do not match the rules, the packets will be dropped.

నియమాలకు సరిపోకపోతే, ప్యాకెట్‌లు వదిలివేయబడతాయి.


pfSense includes the following explicit rules: On the WAN interface, all RFC 1918 networks (private networks) and bogon networks (those not assigned by the IANA) are blocked.

pfSense కింది స్పష్టమైన నియమాలను కలిగి ఉంది: WAN ఇంటర్‌ఫేస్‌లో, అన్ని RFC 1918 నెట్‌వర్క్‌లు (ప్రైవేట్ నెట్‌వర్క్‌లు) మరియు బోగాన్ నెట్‌వర్క్‌లు (IANA ద్వారా కేటాయించబడనివి) బ్లాక్ చేయబడతాయి.


On the LAN interface, there are two allow LAN to any rules, one for IPv4 traffic and one for IPv6 networks.

LAN ఇంటర్‌ఫేస్‌లో, LAN నుండి ఏదైనా నియమాలకు రెండు అనుమతులు ఉన్నాయి, ఒకటి IPv4 ట్రాఫిక్ కోసం మరియు మరొకటి IPv6 నెట్‌వర్క్‌ల కోసం.


These rules allow users on the LAN network to access all other networks.

ఈ నియమాలు LAN నెట్‌వర్క్‌లోని వినియోగదారులను ఇతర అన్ని నెట్‌వర్క్‌లను యాక్సెస్ చేయడానికి అనుమతిస్తాయి.


All other traffic by default is blocked, unless another rule allows it to pass.

మరొక నియమం దానిని పాస్ చేయడానికి అనుమతించకపోతే, డిఫాల్ట్‌గా ఇతర ట్రాఫిక్ అంతా బ్లాక్ చేయబడుతుంది.


This includes traffic on other networks we create, which will not have the default rules the LAN interface does when it is created—therefore, if we want traffic to pass on these networks, we must create the rules ourselves.

ఇది మనం సృష్టించే ఇతర నెట్‌వర్క్‌లలోని ట్రాఫిక్‌ను కలిగి ఉంటుంది, ఇది LAN ఇంటర్‌ఫేస్ సృష్టించబడినప్పుడు డిఫాల్ట్ నియమాలను కలిగి ఉండదు—అందువల్ల, మనం ఈ నెట్‌వర్క్‌లలో ట్రాఫిక్‌ను పాస్ చేయాలనుకుంటే, మనం నియమాలను మనమే సృష్టించాలి.


It would be helpful if you have at least two separate nodes on the LAN network to test the examples.

ఉదాహరణలను పరీక్షించడానికి, మీరు LAN నెట్‌వర్క్‌లో కనీసం రెండు వేర్వేరు నోడ్‌లను కలిగి ఉంటే ఇది సహాయకరంగా ఉంటుంది.


It would also be helpful to have a separate internet connection, such as a mobile connection, to confirm that any NAT changes made have the desired effect on the WAN side.

WAN వైపున చేసిన NAT మార్పులు కావలసిన ప్రభావాన్ని చూపుతున్నాయని నిర్ధారించడానికి, మొబైల్ కనెక్షన్ వంటి ప్రత్యేక ఇంటర్నెట్ కనెక్షన్ కలిగి ఉండటం కూడా సహాయపడుతుంది.


NAT was a standard developed to deal with the depletion of IPv4 addresses.

IPv4 చిరునామాల క్షీణతను ఎదుర్కోవడానికి NAT ఒక ప్రమాణం.


Since IPv4 addresses are 32-bit addresses, there are potentially 4.3 billion addresses available.

IPv4 చిరునామాలు 32-బిట్ చిరునామాలు కాబట్టి, దాదాపు 4.3 బిలియన్ చిరునామాలు అందుబాటులో ఉన్నాయి.


Class A and Class B networks were too large to be used efficiently even by large organizations.

పెద్ద సంస్థలు కూడా సమర్థవంతంగా ఉపయోగించుకోవడానికి క్లాస్ A మరియు క్లాస్ B నెట్‌వర్క్‌లు చాలా పెద్దవిగా ఉన్నాయి.


The long-term solution to the problem was IPv6, which increases the length of an IP address to 128 bits.

సమస్యకు దీర్ఘకాలిక పరిష్కారం IPv6, ఇది IP చిరునామా యొక్క పొడవును 128 బిట్‌లకు పెంచుతుంది.


One was the advent of Classless Inter-Domain Routing (CIDR) in 1993, which allows us to define arbitrary subnets.

ఒకటి 1993లో క్లాస్‌లెస్ ఇంటర్-డొమైన్ రూటింగ్ (CIDR) రాక, ఇది మనకు ఇష్టానుసారం సబ్‌నెట్‌లను నిర్వచించడానికి అనుమతిస్తుంది.


For example, assume we have a Class B network, which is too large for our needs, and what we actually need are several networks of 4,000 nodes each.

ఉదాహరణకు, మనకు క్లాస్ B నెట్‌వర్క్ ఉందని అనుకుందాం, ఇది మన అవసరాలకు చాలా పెద్దది, మరియు మనకు వాస్తవానికి 4,000 నోడ్‌ల నెట్‌వర్క్‌లు అవసరం.


Another solution developed around the same time was the addition of private networks.

అదే సమయంలో అభివృద్ధి చేయబడిన మరొక పరిష్కారం ప్రైవేట్ నెట్‌వర్క్‌లను జోడించడం.


Since private addresses, by definition, cannot be routed on the public internet, there must be some means of translating these addresses into public addresses and vice versa.

ప్రైవేట్ చిరునామాలు, నిర్వచనం ప్రకారం, పబ్లిక్ ఇంటర్నెట్‌లో రూట్ చేయబడనందున, ఈ చిరునామాలను పబ్లిక్ చిరునామాలకు మరియు దీనికి విరుద్ధంగా అనువదించడానికి కొన్ని మార్గాలు ఉండాలి.


Nodes with private addresses cannot directly access the internet, yet may want to access resources on the internet or may have resources that nodes on the internet want to access.

ప్రైవేట్ చిరునామాలు కలిగిన నోడ్‌లు నేరుగా ఇంటర్నెట్‌ను యాక్సెస్ చేయలేవు, అయినప్పటికీ ఇంటర్నెట్‌లోని వనరులను యాక్సెస్ చేయాలనుకోవచ్చు లేదా ఇంటర్నెట్‌లోని నోడ్‌లు యాక్సెస్ చేయాలనుకునే వనరులను కలిగి ఉండవచ్చు.


A node on the private network may access a resource on the public network, and we need a way of making that possible; we also need a means of routing the return traffic.

ప్రైవేట్ నెట్‌వర్క్‌లోని ఒక నోడ్ పబ్లిక్ నెట్‌వర్క్‌లోని ఒక వనరును యాక్సెస్ చేయవచ్చు మరియు అది సాధ్యం చేయడానికి మనకు ఒక మార్గం అవసరం; తిరిగి వచ్చే ట్రాఫిక్‌ను రూట్ చేయడానికి కూడా మనకు ఒక మార్గం అవసరం.


1:1 NAT is fairly straightforward; it is simply a way of connecting two networks that have incompatible addressing modes.

1:1 NAT చాలా సూటిగా ఉంటుంది; ఇది కేవలం అనుకూలించని చిరునామా మోడ్‌లను కలిగి ఉన్న రెండు నెట్‌వర్క్‌లను కనెక్ట్ చేసే మార్గం.


One-to-many NAT may be more difficult to grasp, but it provides two distinct functions.

ఒకటి నుండి చాలా NAT అర్థం చేసుకోవడం కష్టం కావచ్చు, కానీ ఇది రెండు ప్రత్యేక విధులను అందిస్తుంది.


It enables multiple nodes on a private network to access resources on the internet (Outbound NAT), and it enables nodes on the internet to access resources on the private network (port forwarding).

ఇది ప్రైవేట్ నెట్‌వర్క్‌లోని బహుళ నోడ్‌లను ఇంటర్నెట్‌లోని వనరులను యాక్సెస్ చేయడానికి అనుమతిస్తుంది (బయటికి వెళ్లే NAT), మరియు ఇది ఇంటర్నెట్‌లోని నోడ్‌లను ప్రైవేట్ నెట్‌వర్క్‌లోని వనరులను యాక్సెస్ చేయడానికి అనుమతిస్తుంది (పోర్ట్ ఫార్వార్డింగ్).


Dynamic NAT is in many ways analogous to an office with a PBX and several extensions.

డైనమిక్ NAT అనేక విధాలుగా PBX మరియు అనేక ఎక్స్‌టెన్షన్‌లతో కూడిన కార్యాలయానికి సమానంగా ఉంటుంది.


Although NAT has its advantages - it not only provides a solution to the problem of IPv4 address exhaustion, but it provides a way to hide entire private networks from the internet - it does have disadvantages as well.

NAT దాని ప్రయోజనాలను కలిగి ఉన్నప్పటికీ - ఇది IPv4 చిరునామా క్షీణత సమస్యకు పరిష్కారాన్ని అందించడమే కాకుండా, మొత్తం ప్రైవేట్ నెట్‌వర్క్‌లను ఇంటర్నెట్ నుండి దాచిపెట్టడానికి ఒక మార్గాన్ని అందిస్తుంది - ఇది కూడా ప్రతికూలతలను కలిగి ఉంది.


NAT traffic does not have end-to-end connectivity.

NAT ట్రాఫిక్‌కు ఎండ్-టు-ఎండ్ కనెక్టివిటీ లేదు.


The problem with web traffic suggests a much larger issue: NAT adds complexity to networks and makes it much more difficult to troubleshoot networks.

వెబ్ ట్రాఫిక్‌తో సమస్య చాలా పెద్ద సమస్యను సూచిస్తుంది: NAT నెట్‌వర్క్‌లకు సంక్లిష్టతను జోడిస్తుంది మరియు నెట్‌వర్క్‌లను ట్రబుల్షూట్ చేయడం చాలా కష్టతరం చేస్తుంది.


The advent of IPv6 makes NAT technically unnecessary, as we can now assign public IP addresses to each node on our private network without worrying about address space exhaustion.

IPv6 రాకతో, చిరునామా స్థలం క్షీణత గురించి చింతించకుండానే, మన ప్రైవేట్ నెట్‌వర్క్‌లోని ప్రతి నోడ్‌కు పబ్లిక్ IP చిరునామాలను కేటాయించవచ్చు కాబట్టి, NAT సాంకేతికంగా అనవసరం.


When we add a port forwarding entry, the mere creation of a port forwarding rule does not necessarily make that port accessible from the WAN side.

మనం పోర్ట్ ఫార్వార్డింగ్ ఎంట్రీని జోడించినప్పుడు, పోర్ట్ ఫార్వార్డింగ్ నియమాన్ని కేవలం సృష్టించడం వలన ఆ పోర్ట్ WAN వైపు నుండి అందుబాటులోకి రాకపోవచ్చు.


Keep in mind that pfSense will block all traffic on all interfaces and all ports by default.

pfSense అప్రమేయంగా అన్ని ఇంటర్‌ఫేస్‌లు మరియు పోర్ట్‌లలో ట్రాఫిక్‌ను బ్లాక్ చేస్తుందని గుర్తుంచుకోండి.


Fortunately, pfSense makes the process of setting up a corresponding firewall rule easy.

అదృష్టవశాత్తూ, తగిన ఫైర్‌వాల్ నియమాన్ని ఏర్పాటు చేసే ప్రక్రియను pfSense సులభతరం చేస్తుంది.


To configure inbound NAT settings, the following are the steps: Navigate to Firewall | NAT and click on the Port Forwarding tab.

ఇన్‌బౌండ్ NAT సెట్టింగ్‌లను కాన్ఫిగర్ చేయడానికి, ఈ క్రింది దశలను అనుసరించండి: ఫైర్‌వాల్ | NATకి నావిగేట్ చేసి, పోర్ట్ ఫార్వార్డింగ్ ట్యాబ్‌పై క్లిక్ చేయండి.


The first option is Disable, which allows you to disable a rule without deleting it.

మొదటి ఎంపిక డిసేబుల్, ఇది నియమాన్ని తొలగించకుండానే నిలిపివేయడానికి మిమ్మల్ని అనుమతిస్తుంది.


When No RDR (NOT) is enabled, Redirect target IP, Redirect target port, and Filter rule association have no effect.

No RDR (NOT) ప్రారంభించబడినప్పుడు, రీడైరెక్ట్ టార్గెట్ IP, రీడైరెక్ట్ టార్గెట్ పోర్ట్ మరియు ఫిల్టర్ నియమ సంఘానికి ఎటువంటి ప్రభావం ఉండదు.


This option is rarely used, but may be useful if you have a transparent proxy running.

ఈ ఎంపిక చాలా అరుదుగా ఉపయోగించబడుతుంది, కానీ మీకు పారదర్శక ప్రాక్సీ నడుస్తుంటే ఇది ఉపయోగకరంగా ఉంటుంది.


It could also be used if you want to exclude a subset of ports from a larger range of ports.

మీరు పోర్ట్‌ల యొక్క పెద్ద పరిధి నుండి పోర్ట్‌ల ఉపసమితిని మినహాయించాలనుకుంటే ఇది ఉపయోగించవచ్చు.


The Interface drop-down box allows you to select the interface the rule applies to.

ఇంటర్‌ఫేస్ డ్రాప్-డౌన్ బాక్స్ నియమం వర్తించే ఇంటర్‌ఫేస్‌ను ఎంచుకోవడానికి మిమ్మల్ని అనుమతిస్తుంది.


The Protocol drop-down box allows you to select which protocol to which the NAT rule applies.

ప్రోటోకాల్ డ్రాప్-డౌన్ బాక్స్ NAT నియమం వర్తించే ప్రోటోకాల్‌ను ఎంచుకోవడానికి మిమ్మల్ని అనుమతిస్తుంది.


This is because although we can change these settings, usually we don't care about the source of the incoming traffic.

ఎందుకంటే మనం ఈ సెట్టింగ్‌లను మార్చగలిగినప్పటికీ, సాధారణంగా ఇన్‌కమింగ్ ట్రాఫిక్ యొక్క మూలం గురించి మనం పట్టించుకోము.


For Destination, you probably want to leave this set to WAN address, since users on the internet will be targeting your WAN address.

గమ్యం కోసం, మీరు దీన్ని WAN చిరునామాకు సెట్ చేయాలనుకుంటున్నారు, ఎందుకంటే ఇంటర్నెట్‌లోని వినియోగదారులు మీ WAN చిరునామాను లక్ష్యంగా చేసుకుంటారు.


Destination port range is the port, or range of ports, you want to forward to one of your private IP addresses.

గమ్య పోర్ట్ పరిధి అనేది మీరు మీ ప్రైవేట్ IP చిరునామాలలో ఒకదానికి ఫార్వార్డ్ చేయాలనుకుంటున్న పోర్ట్ లేదా పోర్ట్‌ల పరిధి.


In the Redirect target IP edit box, you enter the internal IP address of the node to which you want to map the port or range of ports.

రీడైరెక్ట్ టార్గెట్ IP ఎడిట్ బాక్స్‌లో, మీరు పోర్ట్ లేదా పోర్ట్‌ల పరిధిని మ్యాప్ చేయాలనుకుంటున్న నోడ్ యొక్క అంతర్గత IP చిరునామాను నమోదు చేస్తారు.


The Redirect target port option specifies the port to which you want to map the port specified in the Destination port range.

రీడైరెక్ట్ టార్గెట్ పోర్ట్ ఎంపిక గమ్య పోర్ట్ పరిధిలో పేర్కొన్న పోర్ట్‌ను మీరు మ్యాప్ చేయాలనుకుంటున్న పోర్ట్‌ను పేర్కొంటుంది.


This can be useful in some circumstances.

కొన్ని పరిస్థితులలో ఇది ఉపయోగకరంగా ఉంటుంది.


For example, you may want to set up a private web server which is accessible from the internet on your home internet connection.

ఉదాహరణకు, మీరు మీ హోమ్ ఇంటర్నెట్ కనెక్షన్ ద్వారా ఇంటర్నెట్ నుండి యాక్సెస్ చేయగల ప్రైవేట్ వెబ్ సర్వర్‌ను ఏర్పాటు చేయవచ్చు.


However, most ISPs block port 80 (the default HTTP port) and port 443 (HTTPS).

అయితే, చాలా ISPలు పోర్ట్ 80 (డిఫాల్ట్ HTTP పోర్ట్) మరియు పోర్ట్ 443 (HTTPS)ని బ్లాక్ చేస్తాయి.


Using Port Redirection, you can choose a port other than ports 80 and 443 for Destination (for example, 1234) and redirect traffic coming in on that port to your web server.

పోర్ట్ రీడైరెక్షన్ ఉపయోగించి, మీరు గమ్యం కోసం పోర్ట్‌లు 80 మరియు 443 కాకుండా వేరే పోర్ట్‌ను ఎంచుకోవచ్చు (ఉదాహరణకు, 1234) మరియు ఆ పోర్ట్‌కు వచ్చే ట్రాఫిక్‌ను మీ వెబ్ సర్వర్‌కు మళ్లించవచ్చు.


In the Description edit box, you can enter a non-parsed description for future reference.

వివరణ ఎడిట్ బాక్స్‌లో, మీరు భవిష్యత్తు సూచన కోసం విశ్లేషించని వివరణను నమోదు చేయవచ్చు.


Traffic shaping allows us to prioritize some traffic over other traffic, in order to optimize/improve network performance, and in some cases, lower latency.

నెట్‌వర్క్ పనితీరును ఆప్టిమైజ్ చేయడానికి మరియు కొన్ని సందర్భాల్లో, తక్కువ జాప్యాన్ని అందించడానికి ట్రాఫిక్ షేపింగ్ కొన్ని ట్రాఫిక్‌ను ఇతర ట్రాఫిక్‌పై ప్రాధాన్యతనివ్వడానికి అనుమతిస్తుంది.


The purpose of traffic shaping is to make network traffic conform to certain predefined constraints, generally known as either a traffic profile or contract.

ట్రాఫిక్ షేపింగ్ యొక్క ఉద్దేశ్యం ఏమిటంటే నెట్‌వర్క్ ట్రాఫిక్‌ను కొన్ని ముందుగా నిర్వచించిన పరిమితులకు అనుగుణంగా మార్చడం, సాధారణంగా ట్రాఫిక్ ప్రొఫైల్ లేదా కాంట్రాక్ట్ అని పిలుస్తారు.


If packets are sent from your local network to the ISP in such a way that violates these agreements, forwarding upstream may be denied.

మీ స్థానిక నెట్‌వర్క్ నుండి ISPకి ప్యాకెట్‌లను ఈ ఒప్పందాలను ఉల్లంఘించే విధంగా పంపినట్లయితే, అప్‌స్ట్రీమ్ ఫార్వార్డింగ్ నిరాకరించబడవచ్చు.


At the very least, forwarding may be not guaranteed.

అతి తక్కువగా, ఫార్వార్డింగ్కు హామీ ఉండకపోవచ్చు.


Thus, it is in our interests to make sure that the traffic leaving our network does not violate these agreements, and we utilize a traffic shaper to make sure our traffic does not get dropped or penalized.

అందువల్ల, మా నెట్‌వర్క్ నుండి వెళ్ళే ట్రాఫిక్ ఈ ఒప్పందాలను ఉల్లంఘించకుండా చూసుకోవడం మనకు ఆసక్తి కలిగిస్తుంది మరియు మా ట్రాఫిక్ వదలబడకుండా లేదా జరిమానా విధించకుండా ఉండటానికి మేము ట్రాఫిక్ షేపర్‌ను ఉపయోగిస్తాము.


The traffic shaper is able to do this because it examines packets; if the packets meet certain criteria, they are handled differently.

ట్రాఫిక్ షేపర్ దీన్ని చేయగలదు ఎందుకంటే ఇది ప్యాకెట్‌లను పరిశీలిస్తుంది; ప్యాకెట్‌లు కొన్ని ప్రమాణాలకు అనుగుణంగా ఉంటే, వాటిని భిన్నంగా నిర్వహిస్తారు.


In the case of firewall rules, packets that meet rule criteria are either allowed, blocked, or rejected.

ఫైర్‌వాల్ నియమాల విషయంలో, నియమాల ప్రమాణాలకు అనుగుణంగా ఉండే ప్యాకెట్‌లను అనుమతించవచ్చు, బ్లాక్ చేయవచ్చు లేదా తిరస్కరించవచ్చు.


In the case of traffic shaping, packets that meet certain criteria (we can call them traffic shaping rules) are put into different queues.

ట్రాఫిక్ షేపింగ్ విషయంలో, కొన్ని ప్రమాణాలకు అనుగుణంగా ఉండే ప్యాకెట్‌లను (వాటిని ట్రాఫిక్ షేపింగ్ నియమాలు అని పిలవచ్చు) వేర్వేరు క్యూలలో ఉంచుతారు.


These queues are implemented as FIFO buffers.

ఈ క్యూలు FIFO బఫర్‌లుగా అమలు చేయబడతాయి.


Priority traffic is typically sent immediately, while lower-priority traffic is held until the higher-priority traffic has passed.

ప్రాధాన్యత కలిగిన ట్రాఫిక్ సాధారణంగా వెంటనే పంపబడుతుంది, అయితే తక్కువ-ప్రాధాన్యత కలిగిన ట్రాఫిక్ అధిక-ప్రాధాన్యత కలిగిన ట్రాఫిక్ వెళ్ళే వరకు నిలిపివేయబడుతుంది.


Traffic shaping has to be implemented where the router can control the flow of data.

రౌటర్ డేటా ప్రవాహాన్ని నియంత్రించగలిగే చోట ట్రాఫిక్ షేపింగ్‌ను అమలు చేయాలి.


Therefore, in pfSense, traffic shaping is always applied when packets are leaving the router.

అందువల్ల, pfSenseలో, ప్యాకెట్‌లు రౌటర్‌ను వదిలి వెళ్ళేటప్పుడు ట్రాఫిక్ షేపింగ్ ఎల్లప్పుడూ వర్తించబడుతుంది.


For example, traffic shaping of incoming traffic to the LAN is actually applied when the traffic is leaving the LAN interface.

ఉదాహరణకు, LANకి వచ్చే ట్రాఫిక్ యొక్క ట్రాఫిక్ షేపింగ్ వాస్తవానికి ట్రాఫిక్ LAN ఇంటర్‌ఫేస్‌ను వదిలి వెళ్ళేటప్పుడు వర్తించబడుతుంది.


Similarly, traffic shaping of outgoing traffic is applied when traffic is leaving the WAN interface.

అదేవిధంగా, ట్రాఫిక్ WAN ఇంటర్‌ఫేస్‌ను వదిలి వెళ్ళేటప్పుడు అవుట్‌గోయింగ్ ట్రాఫిక్ యొక్క ట్రాఫిక్ షేపింగ్ వర్తించబడుతుంది.


Traffic shaping can be used for a variety of purposes.

ట్రాఫిక్ షేపింగ్‌ను వివిధ ప్రయోజనాల కోసం ఉపయోగించవచ్చు.


This includes VoIP traffic, which, if it is given the same priority as other traffic, may be affected by uploads and downloads.

ఇది VoIP ట్రాఫిక్‌ను కలిగి ఉంటుంది, దీనికి ఇతర ట్రాఫిక్‌తో సమానమైన ప్రాధాన్యత ఇస్తే, అప్‌లోడ్‌లు మరియు డౌన్‌లోడ్‌ల ద్వారా ప్రభావితం కావచ్చు.


Similarly, if you are playing an online game, you want the response time to be as fast as possible, even if you are simultaneously downloading a file.

అదేవిధంగా, మీరు ఆన్‌లైన్ గేమ్ ఆడుతున్నట్లయితే, మీరు ఒకేసారి ఫైల్‌ను డౌన్‌లోడ్ చేస్తున్నప్పటికీ, ప్రతిస్పందన సమయం వీలైనంత వేగంగా ఉండాలని కోరుకుంటారు.


It can be used to limit the amount of bandwidth used by peer-to-peer applications.

పీర్-టు-పీర్ అప్లికేషన్‌ల ద్వారా ఉపయోగించబడే బ్యాండ్‌విడ్త్ పరిమాణాన్ని పరిమితం చేయడానికి దీనిని ఉపయోగించవచ్చు.


ఇది రెండు వేర్వేరు మార్గాల్లో చేయవచ్చు.


One is by lowering the priority of traffic coming to and from well-known peer-to-peer ports.

ఒకటి బాగా తెలిసిన పీర్-టు-పీర్ పోర్ట్‌లకు వచ్చే మరియు వెళ్ళే ట్రాఫిక్ యొక్క ప్రాధాన్యతను తగ్గించడం ద్వారా.


This addresses a common problem with traffic shaping with respect to P2P traffic.

P2P ట్రాఫిక్‌కు సంబంధించి ట్రాఫిక్ షేపింగ్‌తో ఇది ఒక సాధారణ సమస్యను పరిష్కరిస్తుంది.


Many P2P protocols and technologies try deliberately to avoid detection.

అనేక P2P ప్రోటోకాల్‌లు మరియు సాంకేతికతలు ఉద్దేశపూర్వకంగానే గుర్తింపును నివారించడానికి ప్రయత్నిస్తాయి.


The p2p Catch All option deals with this problem, sending all unrecognized traffic to the p2p queue.

p2p Catch All ఎంపిక ఈ సమస్యను పరిష్కరిస్తుంది, గుర్తించబడని ట్రాఫిక్‌ను p2p క్యూకు పంపుతుంది.


As with Penalty Box, you must specify a percentage of bandwidth to allocate to the P2P queue.

పెనాల్టీ బాక్స్ విషయంలో, మీరు P2P క్యూకు కేటాయించడానికి బ్యాండ్‌విడ్త్ శాతం పేర్కొనాలి.


The next section, Enable/Disable specific P2P protocols, allows you to specify which P2P protocols will be recognized by pfSense.

తదుపరి విభాగం, నిర్దిష్ట P2P ప్రోటోకాల్‌లను ప్రారంభించు/నిలిపివేయి, pfSense ద్వారా ఏ P2P ప్రోటోకాల్‌లను గుర్తించాలో పేర్కొనడానికి మిమ్మల్ని అనుమతిస్తుంది.


Check the corresponding checkbox for each service you want to be recognized.

మీరు గుర్తించాలనుకుంటున్న ప్రతి సర్వీస్ కోసం సంబంధిత చెక్‌బాక్స్‌ను ఎంచుకోండి.


There are over 20 in total, including many well-known protocols, such as BitTorrent, DCC, Gnutella and Napster.

మొత్తం 20 కంటే ఎక్కువ ఉన్నాయి, వీటిలో BitTorrent, DCC, Gnutella మరియు Napster వంటి బాగా తెలిసిన ప్రోటోకాల్‌లు ఉన్నాయి.


When you are finished making your selections on this page, click on the Next button.

మీరు ఈ పేజీలో మీ ఎంపికలను పూర్తి చేసిన తర్వాత, తదుపరి బటన్‌ను క్లిక్ చేయండి.


Since many online games rely on low latency for a good experience, you will want to check the Prioritize network gaming traffic checkbox.

అనేక ఆన్‌లైన్ గేమ్‌లు మంచి అనుభవం కోసం తక్కువ జాప్యంపై ఆధారపడతాయి కాబట్టి, మీరు నెట్‌వర్క్ గేమింగ్ ట్రాఫిక్‌ను ప్రాధాన్యతనివ్వండి చెక్‌బాక్స్‌ను ఎంచుకోవాలి.


Gaming can be affected by other users downloading large files, or even by gamers downloading game patches while playing.

ఇతర వినియోగదారులు పెద్ద ఫైల్‌లను డౌన్‌లోడ్ చేయడం లేదా గేమ్‌లు ఆడుతున్నప్పుడు గేమర్‌లు గేమ్ ప్యాచ్‌లను డౌన్‌లోడ్ చేయడం వల్ల గేమింగ్ ప్రభావితం కావచ్చు.


Enabling the prioritization of network gaming here raises the priority of network gaming so that game traffic will be transferred first.

ఇక్కడ నెట్‌వర్క్ గేమింగ్‌కు ప్రాధాన్యతనివ్వడం వలన నెట్‌వర్క్ గేమింగ్ యొక్క ప్రాధాన్యత పెరుగుతుంది, తద్వారా గేమ్ ట్రాఫిక్ మొదట బదిలీ చేయబడుతుంది.


The next section of the page, Enable/Disable specific game consoles and services, allows you to enable the game consoles/services you will be using.

పేజీ యొక్క తదుపరి విభాగం, నిర్దిష్ట గేమ్ కన్సోల్‌లు మరియు సేవలను ప్రారంభించు/నిలిపివేయి, మీరు ఉపయోగిస్తున్న గేమ్ కన్సోల్‌లు/సేవలను ప్రారంభించడానికి మిమ్మల్ని అనుమతిస్తుంది.


All the major game consoles are represented here (PlayStation, Wii and Xbox), and a few popular gaming services (such as Games for Windows Live).

అన్ని ప్రధాన గేమ్ కన్సోల్‌లు ఇక్కడ ప్రాతినిధ్యం వహిస్తున్నాయి (PlayStation, Wii మరియు Xbox), మరియు కొన్ని ప్రసిద్ధ గేమింగ్ సేవలు (Windows Live కోసం గేమ్‌లు వంటివి).


The last section of the page is Enable/Disable specific games.

పేజీ యొక్క చివరి విభాగం నిర్దిష్ట గేమ్‌లను ప్రారంభించు/నిలిపివేయి.


If a game you play is not on the list, you may want to choose a game (preferably a similar one) so you can configure a reference rule later on.

మీరు ఆడే గేమ్ జాబితాలో లేకపోతే, మీరు తరువాత రిఫరెన్స్ నియమాన్ని కాన్ఫిగర్ చేయడానికి ఒక గేమ్‌ను (అదే విధమైనదాన్ని) ఎంచుకోవచ్చు.


When you are done selecting games, click on the Next button.

మీరు గేమ్‌లను ఎంచుకోవడం పూర్తి చేసిన తర్వాత, తదుపరి బటన్‌ను క్లిక్ చేయండి.


The next page of the wizard, Raise or lower other Applications, provides a list of over 25 applications/services for which you can raise or lower the priority level.

విజార్డ్ యొక్క తదుపరి పేజీ, ఇతర అప్లికేషన్‌లను పెంచండి లేదా తగ్గించండి, మీరు ప్రాధాన్యత స్థాయిని పెంచడానికి లేదా తగ్గించడానికి వీలుగా 25 కంటే ఎక్కువ అప్లికేషన్‌లు/సేవల జాబితాను అందిస్తుంది.


Each application or service has its own drop-down box with three options: Default priority, which keeps the priority level the same, Higher priority, and Lower priority.

ప్రతి అప్లికేషన్ లేదా సేవ దాని స్వంత డ్రాప్-డౌన్ బాక్స్‌ను మూడు ఎంపికలతో కలిగి ఉంటుంది: డిఫాల్ట్ ప్రాధాన్యత, ఇది ప్రాధాన్యత స్థాయిని ఒకే విధంగా ఉంచుతుంది, అధిక ప్రాధాన్యత మరియు తక్కువ ప్రాధాన్యత.


Your specific network configuration and requirements will dictate which applications, and services, for which you manipulate the priority levels.

మీ నిర్దిష్ట నెట్‌వర్క్ కాన్ఫిగరేషన్ మరియు అవసరాలు మీరు ప్రాధాన్యత స్థాయిలను మార్చే అప్లికేషన్‌లు మరియు సేవలను నిర్ణయిస్తాయి.


If you enabled p2p Catch All earlier in the wizard, you want to specify protocols here, so they are not penalized by the p2p Catch All rule.

మీరు విజార్డ్‌లో ఇంతకు ముందు p2p Catch Allని ప్రారంభించినట్లయితే, మీరు ఇక్కడ ప్రోటోకాల్‌లను పేర్కొనాలనుకుంటున్నారు, తద్వారా అవి p2p Catch All నియమం ద్వారా శిక్షించబడవు.


మీరు పోర్ట్ ద్వారా లాగ్లను ఫిల్టర్ చేయవచ్చు.


If necessary, you can enable logging on the relevant rule.

అవసరమైతే, మీరు సంబంధిత నియమంపై లాగింగ్‌ను ప్రారంభించవచ్చు.


Generally, we try not to log every rule we create.

సాధారణంగా, మేము సృష్టించే ప్రతి నియమాన్ని లాగ్ చేయడానికి ప్రయత్నించము.


If you think enabling logging might help with troubleshooting, temporarily enable logging is always an option.

ట్రబుల్షూటింగ్‌లో లాగింగ్‌ను ప్రారంభించడం సహాయపడుతుందని మీరు భావిస్తే, తాత్కాలికంగా లాగింగ్‌ను ప్రారంభించడం ఎల్లప్పుడూ ఒక ఎంపిక.


If your system is not deployed in a production environment and you can experiment with different settings, you might want to try different configurations.

మీ సిస్టమ్‌ను ఉత్పత్తి వాతావరణంలో అమలు చేయకపోతే మరియు మీరు విభిన్న సెట్టింగ్‌లతో ప్రయోగాలు చేయగలిగితే, మీరు వేర్వేరు కాన్ఫిగరేషన్‌లను ప్రయత్నించవచ్చు.


For example, it is generally recommended that you not alter the queue size settings.

ఉదాహరణకు, క్యూ పరిమాణ సెట్టింగ్‌లను మార్చకుండా ఉండాలని సాధారణంగా సిఫార్సు చేయబడింది.


Some users have reported better results with larger queues.

కొంతమంది వినియోగదారులు పెద్ద క్యూలతో మంచి ఫలితాలను నివేదించారు.


But, often the only way to find out is to test it on your router.

కానీ, తెలుసుకోవడానికి ఏకైక మార్గం మీ రూటర్‌లో పరీక్షించడం.


Therefore, if you think that altering a setting might help optimize performance, and you can do it without breaking your network, feel free to make the changes and document the results.

అందువల్ల, ఒక సెట్టింగ్‌ను మార్చడం పనితీరును ఆప్టిమైజ్ చేయడానికి సహాయపడుతుందని మీరు భావిస్తే, మరియు మీరు మీ నెట్‌వర్క్‌ను విచ్ఛిన్నం చేయకుండా దీన్ని చేయగలిగితే, మార్పులు చేయడానికి మరియు ఫలితాలను డాక్యుమెంట్ చేయడానికి సంకోచించకండి.


In this chapter, we covered different forms of traffic shaping.

ఈ అధ్యాయంలో, మేము ట్రాఫిక్ షేపింగ్ యొక్క వివిధ రూపాలను కవర్ చేసాము.


We also saw that limiters can sometimes be helpful in allocating bandwidth.

బ్యాండ్‌విడ్త్‌ను కేటాయించడంలో పరిమితులు కొన్నిసార్లు సహాయపడతాయని కూడా మేము చూశాము.


We provided some concrete examples of implementing traffic shaping.

మేము ట్రాఫిక్ షేపింగ్‌ను అమలు చేయడానికి కొన్ని నిర్దిష్ట ఉదాహరణలను అందించాము.


In the next chapter, we will continue to build on our knowledge base and cover a subject that you are likely to encounter repeatedly.

తదుపరి అధ్యాయంలో, మేము మా జ్ఞాన స్థావరాన్ని నిర్మించడం కొనసాగిస్తాము మరియు మీరు పదేపదే ఎదుర్కొనే ఒక అంశాన్ని కవర్ చేస్తాము.


Virtual private networks (VPNs) provide a means of accessing a private network over a shared public network such as the internet.

వర్చువల్ ప్రైవేట్ నెట్‌వర్క్‌లు (VPNలు) ఇంటర్నెట్ వంటి షేర్డ్ పబ్లిక్ నెట్‌వర్క్ ద్వారా ప్రైవేట్ నెట్‌వర్క్‌ను యాక్సెస్ చేయడానికి ఒక మార్గాన్ని అందిస్తాయి.


Access to the private network is provided via an encrypted tunnel.

గుప్తీకరించబడిన టన్నెల్ ద్వారా ప్రైవేట్ నెట్‌వర్క్‌కు యాక్సెస్ అందించబడుతుంది.


Since the tunnel is encrypted, any packets that are intercepted are indecipherable without the encryption keys.

టన్నెల్ గుప్తీకరించబడినందున, ఏదైనా ఇంటర్‌సెప్ట్ చేయబడిన ప్యాకెట్‌లు గుప్తీకరణ కీలు లేకుండా అర్థం చేసుకోలేవు.


Thus, VPNs provide a secure means of accessing a private network remotely.

అందువల్ల, VPNలు రిమోట్‌గా ప్రైవేట్ నెట్‌వర్క్‌ను యాక్సెస్ చేయడానికి సురక్షితమైన మార్గాన్ని అందిస్తాయి.


VPN solutions have grown in popularity, in spite of the fact that they often have somewhat higher latency than private WAN circuits.

VPN పరిష్కారాలు ప్రజాదరణ పొందాయి, అయినప్పటికీ అవి తరచుగా ప్రైవేట్ WAN సర్క్యూట్‌ల కంటే కొంచెం ఎక్కువ లేటెన్సీని కలిగి ఉంటాయి.


pfSense is one such means by which you can implement low-cost VPN connectivity.

తక్కువ-ధర VPN కనెక్టివిటీని అమలు చేయడానికి pfSense ఒక మార్గం.


In this chapter, we will cover the following topics: VPN fundamentals Configuring a VPN tunnel in pfSense (IPsec, L2TP, and OpenVPN) Troubleshooting VPNs

ఈ అధ్యాయంలో, మేము ఈ క్రింది అంశాలను కవర్ చేస్తాము: VPN ప్రాథమిక అంశాలు pfSenseలో VPN టన్నెల్‌ను కాన్ఫిగర్ చేయడం (IPsec, L2TP, మరియు OpenVPN) VPNలను ట్రబుల్షూట్ చేయడం


Traffic shaping rules can have separate inbound and outbound queues.

ట్రాఫిక్ షేపింగ్ నియమాలకు ప్రత్యేకమైన ఇన్‌బౌండ్ మరియు అవుట్‌బౌండ్ క్యూలు ఉండవచ్చు.


This is because the wizard generates floating rules, which apply to traffic in both directions.

ఎందుకంటే విజర్డ్ ఫ్లోటింగ్ నియమాలను ఉత్పత్తి చేస్తుంది, ఇవి రెండు దిశలలో ట్రాఫిక్‌కు వర్తిస్తాయి.


If we click on the Edit option for any traffic shaper rule, we can see that such a rule has much in common with any other firewall rule.

ఏదైనా ట్రాఫిక్ షేపర్ నియమానికి ఎడిట్ ఎంపికపై క్లిక్ చేస్తే, అలాంటి నియమం ఇతర ఫైర్‌వాల్ నియమంతో చాలా పోలికను కలిగి ఉందని మనం చూడవచ్చు.


The first field is the Action drop-down box.

మొదటి ఫీల్డ్ యాక్షన్ డ్రాప్-డౌన్ బాక్స్.


Traffic shaping rules do not utilize the Pass, Block or Reject options used by most other firewall rules, but instead use the Match option.

ట్రాఫిక్ షేపింగ్ నియమాలు ఇతర ఫైర్‌వాల్ నియమాల ద్వారా ఉపయోగించబడే పాస్, బ్లాక్ లేదా రిజెక్ట్ ఎంపికలను ఉపయోగించవు, కానీ బదులుగా మ్యాచ్ ఎంపికను ఉపయోగిస్తాయి.


The interface selected in the Interface list box is usually the WAN interface.

ఇంటర్‌ఫేస్ జాబితా పెట్టెలో ఎంచుకున్న ఇంటర్‌ఫేస్ సాధారణంగా WAN ఇంటర్‌ఫేస్.


The Direction drop-down box determines whether the rule applies to inbound traffic, outbound traffic, or both.

దిశ డ్రాప్-డౌన్ బాక్స్ నియమం ఇన్‌బౌండ్ ట్రాఫిక్, అవుట్‌బౌండ్ ట్రాఫిక్ లేదా రెండింటికీ వర్తిస్తుందో లేదో నిర్ణయిస్తుంది.


The two factors that seem to be used most often to filter traffic are protocol (TCP is most commonly used, but many VoIP and gaming services use UDP) and port number.

ట్రాఫిక్‌ను ఫిల్టర్ చేయడానికి ఎక్కువగా ఉపయోగించే రెండు అంశాలు ప్రోటోకాల్ (TCP సాధారణంగా ఉపయోగించబడుతుంది, కానీ చాలా VoIP మరియు గేమింగ్ సేవలు UDPని ఉపయోగిస్తాయి) మరియు పోర్ట్ నంబర్.


Consider, for example, an autogenerated rule to divert DCC traffic into the P2P queue.

ఉదాహరణకు, DCC ట్రాఫిక్‌ను P2P క్యూలోకి మళ్లించడానికి ఒక ఆటోజెనరేటెడ్ నియమాన్ని పరిగణించండి.


On the other hand, our traffic shaper rules should work pretty well with services that always use the same ports.

మరోవైపు, మా ట్రాఫిక్ షేపర్ నియమాలు ఎల్లప్పుడూ ఒకే పోర్టులను ఉపయోగించే సేవలలో బాగా పని చేయాలి.


A good example of a rule which uses both protocol and port as matching criteria is an autogenerated rule created by pfSense to assign a higher priority to Ventrilo voice traffic.

ప్రోటోకాల్ మరియు పోర్ట్ రెండింటినీ సరిపోలే ప్రమాణంగా ఉపయోగించే ఒక మంచి ఉదాహరణ ఏమిటంటే, వెంటిలో వాయిస్ ట్రాఫిక్‌కు అధిక ప్రాధాన్యతను కేటాయించడానికి pfSense ద్వారా సృష్టించబడిన ఆటోజెనరేటెడ్ నియమం.


The last option in the Advanced Options section is Ackqueue/Queue, and this is where the matching traffic is assigned to a queue.

అధునాతన ఎంపికల విభాగంలో చివరి ఎంపిక Ackqueue/Queue, మరియు ఇక్కడే సరిపోలే ట్రాఫిక్ క్యూకు కేటాయించబడుతుంది.


As an example of how we can change rules generated by the pfSense traffic shaper wizard to suit our needs, let's revisit the penalty box rule.

మన అవసరాలకు అనుగుణంగా pfSense ట్రాఫిక్ షేపర్ విజర్డ్ ద్వారా రూపొందించబడిన నియమాలను మనం ఎలా మార్చవచ్చో ఒక ఉదాహరణగా, పెనాల్టీ బాక్స్ నియమాన్ని తిరిగి చూద్దాం.


Suppose we want to make two modifications to the penalty box: Instead of a single IP address, we want to ban a range of IP addresses.

పెనాల్టీ బాక్స్‌కు రెండు మార్పులు చేయాలనుకుంటున్నాం అనుకోండి: ఒకే IP చిరునామాకు బదులుగా, మేము IP చిరునామాల శ్రేణిని నిషేధించాలనుకుంటున్నాము.


The traffic shaper wizard does not allow us to do this.

ట్రాఫిక్ షేపర్ విజర్డ్ దీన్ని చేయడానికి అనుమతించదు.


Fortunately, changing the existing penalty box rule is relatively easy to do.

అదృష్టవశాత్తూ, ఇప్పటికే ఉన్న పెనాల్టీ బాక్స్ నియమాన్ని మార్చడం చాలా సులభం.


Now the entire subnet from 172.16.1.1 to 172.16.1.15 will be in the penalty box.

ఇప్పుడు 172.16.1.1 నుండి 172.16.1.15 వరకు ఉన్న మొత్తం సబ్‌నెట్ పెనాల్టీ బాక్స్‌లో ఉంటుంది.


We could create three separate rules (one for each IP address), but we should try to avoid duplication when possible.

మేము మూడు వేర్వేరు నియమాలను (ప్రతి IP చిరునామాకు ఒకటి) సృష్టించవచ్చు, కాని వీలైనప్పుడల్లా నకిలీలను నివారించడానికి ప్రయత్నించాలి.


We can also create rules for applications not covered by pfSense's traffic shaper wizard.

pfSense యొక్క ట్రాఫిక్ షేపర్ విజర్డ్ ద్వారా కవర్ చేయని అనువర్తనాల కోసం కూడా మేము నియమాలను సృష్టించవచ్చు.


EchoLink uses ports 5198 to 6000, and uses UDP on ports 5198 and 5199, and TCP on port 6000.

EchoLink పోర్ట్‌లు 5198 నుండి 6000 వరకు ఉపయోగిస్తుంది మరియు పోర్ట్‌లు 5198 మరియు 5199 లలో UDPని మరియు పోర్ట్ 6000లో TCPని ఉపయోగిస్తుంది.


If your network setup is fairly complex, your choice of protocol may be dictated at least in part by how well the protocol works behind multiple firewalls.

మీ నెట్‌వర్క్ సెటప్ చాలా సంక్లిష్టంగా ఉంటే, ప్రోటోకాల్ ఎంపిక, ప్రోటోకాల్ బహుళ ఫైర్‌వాల్‌ల వెనుక ఎంత బాగా పనిచేస్తుందనే దానిపై ఆధారపడి ఉండవచ్చు.


Some of these firewalls may be beyond your control, and their configurations and capabilities may differ substantially.

ఈ ఫైర్‌వాల్‌లలో కొన్ని మీ నియంత్రణలో ఉండకపోవచ్చు మరియు వాటి కాన్ఫిగరేషన్‌లు మరియు సామర్థ్యాలు గణనీయంగా మారవచ్చు.


IPsec uses both UDP port 500 (for IKE) and the ESP protocol.

IPsec UDP పోర్ట్ 500 (IKE కోసం) మరియు ESP ప్రోటోకాల్ రెండింటినీ ఉపయోగిస్తుంది.


Not all firewalls handle ESP traffic well when NAT is used, because the ESP protocol does not have port numbers that make it easily trackable by NAT devices.

NAT ఉపయోగించినప్పుడు అన్ని ఫైర్‌వాల్‌లు ESP ట్రాఫిక్‌ను బాగా నిర్వహించవు, ఎందుకంటే ESP ప్రోటోకాల్ NAT పరికరాల ద్వారా సులభంగా ట్రాక్ చేయగలిగే పోర్ట్ నంబర్‌లను కలిగి ఉండదు.


IPsec clients behind firewalls may require NAT-T to function, which encapsulates ESP traffic over port 4500 using the UDP protocol.

ఫైర్‌వాల్‌ల వెనుక ఉన్న IPsec క్లయింట్‌లు పని చేయడానికి NAT-T అవసరం కావచ్చు, ఇది UDP ప్రోటోకాల్‌ను ఉపయోగించి పోర్ట్ 4500 ద్వారా ESP ట్రాఫిక్‌ను ఎన్‌క్యాప్సులేట్ చేస్తుంది.


OpenVPN is generally more firewall friendly than IPsec.

OpenVPN సాధారణంగా IPsec కంటే ఫైర్‌వాల్ స్నేహపూర్వకంగా ఉంటుంది.


It uses TCP or UDP and thus is not affected by NAT behavior such as the rewriting of source ports.

ఇది TCP లేదా UDPని ఉపయోగిస్తుంది మరియు సోర్స్ పోర్ట్‌లను తిరిగి రాయడం వంటి NAT ప్రవర్తన ద్వారా ప్రభావితం కాదు.


OpenVPN uses port 1194 by default; if that port is blocked, you may want to switch to a port commonly used for something else to evade egress filtering.

OpenVPN డిఫాల్ట్‌గా పోర్ట్ 1194ని ఉపయోగిస్తుంది; ఆ పోర్ట్ బ్లాక్ చేయబడితే, మీరు ఎగ్గ్రెస్‌ను ఫిల్టర్ చేయకుండా ఉండటానికి మరేదైనా సాధారణంగా ఉపయోగించే పోర్ట్‌కి మారవచ్చు.


Since L2TP uses UDP, it shouldn't create any especially challenging issues with firewalls.

L2TP UDPని ఉపయోగిస్తున్నందున, ఇది ఫైర్‌వాల్‌లతో ప్రత్యేకించి సవాలు చేసే సమస్యలను సృష్టించకూడదు.


It is often used with IPsec, however, so all of the issues related to IPsec come into play when you are using L2TP/IPsec.

అయితే, ఇది తరచుగా IPsecతో ఉపయోగించబడుతుంది, కాబట్టి మీరు L2TP/IPsecని ఉపయోగిస్తున్నప్పుడు IPsecకి సంబంధించిన అన్ని సమస్యలు తెరపైకి వస్తాయి.


One of the justifications for using VPNs is cryptographic security, so this is another factor to consider.

VPNలను ఉపయోగించడానికి ఒక కారణం క్రిప్టోగ్రాఫిక్ భద్రత, కాబట్టి ఇది పరిగణించవలసిన మరో అంశం.


Therefore, the choice essentially comes down to either IPsec or OpenVPN.

అందువల్ల, ఎంపిక తప్పనిసరిగా IPsec లేదా OpenVPNకి వస్తుంది.


OpenVPN uses the SSL encryption library, which provides a number of different ciphers.

OpenVPN SSL ఎన్‌క్రిప్షన్ లైబ్రరీని ఉపయోగిస్తుంది, ఇది అనేక విభిన్న సైఫర్‌లను అందిస్తుంది.


To find out what ciphers the version of OpenVPN installed with pfSense supports, execute the following command, either at the pfSense console's Command Prompt or from Diagnostics | Command Prompt: openvpn –-show-ciphers

pfSenseతో ఇన్‌స్టాల్ చేయబడిన OpenVPN వెర్షన్ ఏ సైఫర్‌లకు మద్దతు ఇస్తుందో తెలుసుకోవడానికి, pfSense కన్సోల్ యొక్క కమాండ్ ప్రాంప్ట్ లేదా డయాగ్నస్టిక్స్ | కమాండ్ ప్రాంప్ట్ నుండి కింది ఆదేశాన్ని అమలు చేయండి: openvpn –-show-ciphers


OpenVPN's default encryption algorithm is BF-CBC, or Blowfish, block cipher, with a 128-bit (variable) key size.

OpenVPN యొక్క డిఫాల్ట్ ఎన్‌క్రిప్షన్ అల్గారిథం BF-CBC, లేదా బ్లోఫిష్, బ్లాక్ సైఫర్, 128-బిట్ (వేరియబుల్) కీ పరిమాణంతో.


While this is not a terrible cipher, it may be beneficial to choose a stronger cipher, such as AES-256-CBC.

ఇది భయంకరమైన సైఫర్ కానప్పటికీ, AES-256-CBC వంటి బలమైన సైఫర్‌ను ఎంచుకోవడం ప్రయోజనకరంగా ఉంటుంది.


OpenVPN also offers a number of different digests for message authentication, including many of the digests supported by IPsec (for example, SHA512).

OpenVPN సందేశ ప్రమాణీకరణ కోసం అనేక విభిన్న డైజెస్ట్‌లను కూడా అందిస్తుంది, IPsec ద్వారా మద్దతు ఇచ్చే అనేక డైజెస్ట్‌లతో సహా (ఉదాహరణకు, SHA512).


To see a list of digests supported by OpenVPN, use the following command: openvpn --show-digests

OpenVPN ద్వారా మద్దతు ఇచ్చే డైజెస్ట్‌ల జాబితాను చూడటానికి, కింది ఆదేశాన్ని ఉపయోగించండి: openvpn --show-digests


One factor working against OpenVPN is that it seems that OpenVPN developers have generally given priority to backward compatibility over security.

OpenVPNకి వ్యతిరేకంగా పనిచేసే ఒక అంశం ఏమిటంటే, OpenVPN డెవలపర్‌లు సాధారణంగా భద్రత కంటే వెనుకబడిన అనుకూలతకు ప్రాధాన్యతనిచ్చినట్లు అనిపిస్తుంది.


Configuring a VPN tunnel Now that we have covered the basics of VPNs and considered the pros and cons of each of the pfSense-supported protocols, it's time to cover configuration of a VPN connection, both under pfSense and on the client side.

VPN టన్నెల్‌ను కాన్ఫిగర్ చేస్తోంది ఇప్పుడు మేము VPNల యొక్క ప్రాథమిక అంశాలను కవర్ చేసాము మరియు pfSense-మద్దతు ఉన్న ప్రతి ప్రోటోకాల్ యొక్క సాధకబాధకాలను పరిగణించాము, pfSense మరియు క్లయింట్ వైపు రెండింటిలోనూ VPN కనెక్షన్ యొక్క కాన్ఫిగరేషన్‌ను కవర్ చేయడానికి ఇది సమయం.


Click on Save when done and then click on Apply Changes on the main IPsec page.

పూర్తయిన తర్వాత సేవ్ పై క్లిక్ చేయండి, ఆపై ప్రధాన IPsec పేజీలో మార్పులను వర్తించు పై క్లిక్ చేయండి.


This simulates a VPN tunnel that might be set up if we had to connect two facilities run by the same company, but separated by some distance.

ఇది ఒకే కంపెనీ నడుపుతున్న రెండు సౌకర్యాలను కనెక్ట్ చేయవలసి వస్తే ఏర్పాటు చేయబడే VPN టన్నెల్‌ను అనుకరిస్తుంది, కానీ కొంత దూరం ద్వారా వేరు చేయబడింది.


VPN | IPsecకి నావిగేట్ చేయడం ద్వారా ప్రారంభిద్దాం.


In the General Information section, we change the Key Exchange version to IKEv2.

సాధారణ సమాచారం విభాగంలో, మేము కీ ఎక్స్ఛేంజ్ వెర్షన్‌ను IKEv2కి మారుస్తాము.


We set the Remote gateway to the IP address of the second pfSense firewall.

రెండవ pfSense ఫైర్‌వాల్ యొక్క IP చిరునామాకు రిమోట్ గేట్‌వేను సెట్ చేస్తాము.


Enter a brief Description in the corresponding edit box.

సంబంధిత ఎడిట్ బాక్స్‌లో క్లుప్త వివరణను నమోదు చేయండి.


In the Phase 1 Proposal (Authentication) section, we enter a key into the Pre- Shared Key edit box.

ఫేజ్ 1 ప్రతిపాదన (గుర్తింపు) విభాగంలో, మేము ప్రీ-షేర్డ్ కీ ఎడిట్ బాక్స్‌లో ఒక కీని నమోదు చేస్తాము.


In the Phase 1 Proposal (Algorithm) section, we set the Hash Algorithm to SHA256 for added security.

ఫేజ్ 1 ప్రతిపాదన (అల్గారిథం) విభాగంలో, మేము భద్రతను జోడించడానికి హాష్ అల్గారిథమ్‌ను SHA256కి సెట్ చేస్తాము.


Click on the Save button to save the Phase 1 configuration.

ఫేజ్ 1 కాన్ఫిగరేషన్‌ను సేవ్ చేయడానికి సేవ్ బటన్‌పై క్లిక్ చేయండి.


On the Tunnels page, click on the Show Phase 2 Entries button that corresponds to the Phase 1 entry we just created.

టన్నెల్స్ పేజీలో, మనం ఇప్పుడే సృష్టించిన ఫేజ్ 1 ఎంట్రీకి అనుగుణంగా ఉన్న షో ఫేజ్ 2 ఎంట్రీస్ బటన్‌పై క్లిక్ చేయండి.


The Phase 2 section will be empty, but we can click on the Add P2 button to create the Phase 2 entry for this connection.

ఫేజ్ 2 విభాగం ఖాళీగా ఉంటుంది, కానీ ఈ కనెక్షన్ కోసం ఫేజ్ 2 ఎంట్రీని సృష్టించడానికి మేము యాడ్ P2 బటన్‌పై క్లిక్ చేయవచ్చు.


In the General Information section, Local Network will be set to LAN subnet, which in most cases is what we want.

సాధారణ సమాచారం విభాగంలో, స్థానిక నెట్‌వర్క్ LAN సబ్‌నెట్‌కు సెట్ చేయబడుతుంది, ఇది చాలా సందర్భాల్లో మనం కోరుకునేది.


We need to enter the LAN subnet and CIDR of the remote network (the network behind the second pfSense firewall) for the Remote Network.

రిమోట్ నెట్‌వర్క్ కోసం మనం LAN సబ్‌నెట్ మరియు రిమోట్ నెట్‌వర్క్ యొక్క CIDR (రెండవ pfSense ఫైర్‌వాల్ వెనుక ఉన్న నెట్‌వర్క్)ను నమోదు చేయాలి.


You can enter a brief Description in the corresponding edit box.

మీరు సంబంధిత ఎడిట్ బాక్స్‌లో క్లుప్త వివరణను నమోదు చేయవచ్చు.


In the Phase 2 Configuration (SA/Key Exchange), make sure AES256-GCM is selected.

ఫేజ్ 2 కాన్ఫిగరేషన్ (SA/కీ ఎక్స్ఛేంజ్)లో, AES256-GCM ఎంచుకోబడిందని నిర్ధారించుకోండి.


హాష్ అల్గారిథమ్‌ల కోసం, SHA256ని ఎంచుకోండి.


Click on the Save button to save the Phase 2 configuration.

ఫేజ్ 2 కాన్ఫిగరేషన్‌ను సేవ్ చేయడానికి సేవ్ బటన్‌పై క్లిక్ చేయండి.


Before the IPsec connection can be used, we must add a firewall rule to allow IPsec traffic.

IPsec కనెక్షన్‌ను ఉపయోగించే ముందు, IPsec ట్రాఫిక్‌ను అనుమతించడానికి మనం ఫైర్‌వాల్ నియమాన్ని జోడించాలి.


Navigate to Firewall | Rules and click on the IPsec tab.

ఫైర్‌వాల్ | నియమాలకు నావిగేట్ చేసి, IPsec ట్యాబ్‌పై క్లిక్ చేయండి.


On this page, click on one of the Add buttons to add a rule.

ఈ పేజీలో, నియమాన్ని జోడించడానికి యాడ్ బటన్‌లలో ఒకదానిపై క్లిక్ చేయండి.


You can choose from a variety of different curves in the drop- down box.

మీరు డ్రాప్-డౌన్ బాక్స్ నుండి వివిధ రకాల వక్రాలను ఎంచుకోవచ్చు.


NCP stands for Negotiable Cryptographic Parameters.

NCP అంటే చర్చించదగిన క్రిప్టోగ్రాఫిక్ పారామీటర్లు.


If one peer supports NCP and the other peer does not, pfSense will attempt to establish a connection.

ఒక పక్షం NCPకి మద్దతు ఇస్తే, మరొక పక్షం మద్దతు ఇవ్వకపోతే, pfSense కనెక్షన్ ఏర్పాటు చేయడానికి ప్రయత్నిస్తుంది.


You can select the Certificate Depth as well.

మీరు సర్టిఫికేట్ లోతును కూడా ఎంచుకోవచ్చు.


The certificate depth is the maximum number of intermediate certificate issuers that are allowed to be followed.

సర్టిఫికేట్ లోతు అనేది మధ్యంతర సర్టిఫికేట్ జారీదారుల గరిష్ట సంఖ్యను అనుసరించడానికి అనుమతించబడుతుంది.


If the depth is set to 0, then only self-signed certificates will be allowed.

లోతు 0కి సెట్ చేయబడితే, స్వీయ- సంతకం చేసిన సర్టిఫికెట్‌లను మాత్రమే అనుమతిస్తారు.


Tunnel Settings determines what happens to the OpenVPN clients once they are authenticated.

టన్నెల్ సెట్టింగ్‌లు ప్రమాణీకరించబడిన తర్వాత OpenVPN క్లయింట్‌లకు ఏమి జరుగుతుందో నిర్ణయిస్తుంది.


Redirect Gateway, if checked, will force all client-generated traffic through the VPN tunnel.

రీడైరెక్ట్ గేట్‌వే, చెక్ చేస్తే, VPN టన్నెల్ ద్వారా క్లయింట్-సృష్టించిన ట్రాఫిక్‌ను బలవంతం చేస్తుంది.


The IPv4 Local network(s) and IPv6 Local networks allow you to set what local networks will be accessible.

IPv4 లోకల్ నెట్‌వర్క్‌లు మరియు IPv6 లోకల్ నెట్‌వర్క్‌లు ఏ లోకల్ నెట్‌వర్క్‌లను యాక్సెస్ చేయవచ్చో సెట్ చేయడానికి మిమ్మల్ని అనుమతిస్తాయి.


The Concurrent connections edit box allows you to specify the maximum number of clients allowed to connect.

సమకాలిక కనెక్షన్ల ఎడిట్ బాక్స్ కనెక్ట్ చేయడానికి అనుమతించబడిన గరిష్ట సంఖ్యలో క్లయింట్‌లను పేర్కొనడానికి మిమ్మల్ని అనుమతిస్తుంది.


The Compression drop-down box allows you to set the compression option for this channel.

కంప్రెషన్ డ్రాప్-డౌన్ బాక్స్ ఈ ఛానెల్ కోసం కంప్రెషన్ ఎంపికను సెట్ చేయడానికి మిమ్మల్ని అనుమతిస్తుంది.


Disable IPv6 will result in IPv6 traffic not being forwarded.

IPv6ని నిలిపివేయడం వలన IPv6 ట్రాఫిక్ ఫార్వార్డ్ చేయబడదు.


In the Custom options listbox, you can enter any additional options to add to the OpenVPN server.

కస్టమ్ ఎంపికల జాబితాలో, మీరు OpenVPN సర్వర్‌కు జోడించడానికి ఏదైనా అదనపు ఎంపికలను నమోదు చేయవచ్చు.


The Verbosity level drop- down box allows you to select the logging level for OpenVPN.

వివరణాత్మక స్థాయి డ్రాప్-డౌన్ బాక్స్ OpenVPN కోసం లాగింగ్ స్థాయిని ఎంచుకోవడానికి మిమ్మల్ని అనుమతిస్తుంది.


The Client tab under OpenVPN is for configuring pfSense to act as a client.

OpenVPN కింద ఉన్న క్లయింట్ ట్యాబ్ pfSenseని క్లయింట్‌గా పని చేయడానికి కాన్ఫిగర్ చేయడానికి ఉపయోగపడుతుంది.


This is an ideal option if you want to connect to a VPN service.

మీరు VPN సేవకు కనెక్ట్ అవ్వాలనుకుంటే ఇది ఒక ఆదర్శవంతమైన ఎంపిక.


Instead of connecting individual computers to a VPN, you can connect at the firewall.

వ్యక్తిగత కంప్యూటర్‌లను VPNకి కనెక్ట్ చేయడానికి బదులుగా, మీరు ఫైర్‌వాల్ వద్ద కనెక్ట్ చేయవచ్చు.


The User Authentication Settings section is where you set the username and password for the remote server.

వినియోగదారు ప్రమాణీకరణ సెట్టింగ్‌ల విభాగంలో మీరు రిమోట్ సర్వర్ కోసం వినియోగదారు పేరు మరియు పాస్‌వర్డ్‌ను సెట్ చేస్తారు.


In the Tunnel Configuration section, the Don't pull routes checkbox, if checked, will bar the server from adding routes.

టన్నెల్ కాన్ఫిగరేషన్ విభాగంలో, రూట్‌లను లాగవద్దు చెక్‌బాక్స్, చెక్ చేస్తే, రూట్‌లను జోడించకుండా సర్వర్‌ను నిరోధిస్తుంది.


If you are running an OpenVPN server and you need special settings for one or more clients, then the Client Specific Overrides tab is the place to configure such settings.

మీరు OpenVPN సర్వర్‌ను నడుపుతున్నట్లయితే మరియు ఒకటి లేదా అంతకంటే ఎక్కువ క్లయింట్‌ల కోసం ప్రత్యేక సెట్టింగ్‌లు అవసరమైతే, క్లయింట్ నిర్దిష్ట ఓవర్‌రైడ్‌ల ట్యాబ్ అటువంటి సెట్టింగ్‌లను కాన్ఫిగర్ చేయడానికి స్థలం.


To make the process easier, you can create an alias for all the servers and then create a single rule for the entire server pool.

ప్రక్రియను సులభతరం చేయడానికి, మీరు సర్వర్లన్నింటికీ మారుపేరును సృష్టించవచ్చు మరియు మొత్తం సర్వర్ పూల్ కోసం ఒకే నియమాన్ని సృష్టించవచ్చు.


Enter a name for the alias in the Name field (for example, SERVER_POOL) and in the Description field, enter a brief description.

పేరు ఫీల్డ్‌లో మారుపేరు కోసం ఒక పేరును నమోదు చేయండి (ఉదాహరణకు, SERVER_POOL) మరియు వివరణ ఫీల్డ్‌లో, క్లుప్త వివరణను నమోదు చేయండి.


The destination, for this rule, of course, should be the alias defined in the previous step (I used SERVER_POOL).

ఈ నియమానికి గమ్యం, వాస్తవానికి, మునుపటి దశలో నిర్వచించబడిన మారుపేరు అయి ఉండాలి (నేను SERVER_POOLని ఉపయోగించాను).


Use sticky connections, if checked, will alter the default behavior of pfSense when there are successive connections from the same client.

ఒకవేళ తనిఖీ చేస్తే, స్టికీ కనెక్షన్లను ఉపయోగించండి, ఒకే క్లయింట్ నుండి వరుస కనెక్షన్లు ఉన్నప్పుడు pfSense యొక్క డిఫాల్ట్ ప్రవర్తనను మారుస్తుంది.


The default is zero, in which case the sticky connection expires as soon as the last state that refers to the connection expires.

డిఫాల్ట్ సున్నా, ఆ సందర్భంలో కనెక్షన్‌ను సూచించే చివరి స్థితి ముగిసిన వెంటనే స్టికీ కనెక్షన్ ముగుస్తుంది.


If you want to monitor your load balancing pool, navigate to Status | Load Balancer.

మీరు మీ లోడ్ బ్యాలెన్సింగ్ పూల్‌ను పర్యవేక్షించాలనుకుంటే, స్థితి | లోడ్ బ్యాలెన్సర్‌కు నావిగేట్ చేయండి.


The Pools tab will show any configured load balancer pools.

పూల్స్ ట్యాబ్ ఏదైనా కాన్ఫిగర్ చేయబడిన లోడ్ బ్యాలెన్సర్ పూల్స్‌ను చూపుతుంది.


The table shows the name and mode (load balancing or failover) of each pool, the IP addresses of each server in the pool under Servers, the Monitor type, and the Description that was entered.

టేబుల్ ప్రతి పూల్ యొక్క పేరు మరియు మోడ్ (లోడ్ బ్యాలెన్సింగ్ లేదా ఫెయిల్‌ఓవర్), సర్వర్ల క్రింద పూల్‌లోని ప్రతి సర్వర్ యొక్క IP చిరునామాలు, మానిటర్ రకం మరియు నమోదు చేసిన వివరణను చూపుతుంది.


We will assume that these servers handle requests on both port 80 (HTTP) and port 443 (HTTPS).

ఈ సర్వర్లు పోర్ట్ 80 (HTTP) మరియు పోర్ట్ 443 (HTTPS) రెండింటిలోనూ అభ్యర్థనలను నిర్వహిస్తాయని మేము భావిస్తాము.


The first step is to create an aliases for ports 80 and 443, and an alias for the three servers.

మొదటి దశ పోర్ట్‌లు 80 మరియు 443 కోసం మారుపేరులను మరియు మూడు సర్వర్ల కోసం మారుపేరును సృష్టించడం.


Enter an appropriate name (for example WEB_SERVER_PORTS); also enter a brief Description if desired.

తగిన పేరును నమోదు చేయండి (ఉదాహరణకు WEB_SERVER_PORTS); అలాగే కావాలంటే క్లుప్త వివరణను నమోదు చేయండి.


In the IP or FQDN field, enter the first IP address (192.168.2.11) and a brief description in the adjacent edit box, then click Add Host and repeat the process for all three servers.

IP లేదా FQDN ఫీల్డ్‌లో, మొదటి IP చిరునామాను (192.168.2.11) నమోదు చేయండి మరియు ప్రక్కనే ఉన్న ఎడిట్ బాక్స్‌లో క్లుప్త వివరణను నమోదు చేయండి, ఆపై హోస్ట్ జోడించు క్లిక్ చేసి, మూడు సర్వర్ల కోసం ప్రక్రియను పునరావృతం చేయండి.


We need to set up the virtual server, so click on the Virtual Servers tab and then click on the Add button.

మేము వర్చువల్ సర్వర్‌ను సెటప్ చేయాలి, కాబట్టి వర్చువల్ సర్వర్స్ ట్యాబ్‌పై క్లిక్ చేసి, ఆపై జోడించు బటన్‌పై క్లిక్ చేయండి.


Enter the WAN IP address in the IP Address field.

IP చిరునామా ఫీల్డ్‌లో WAN IP చిరునామాను నమోదు చేయండి.


Fortunately, creating the other virtual server is not difficult.

అదృష్టవశాత్తూ, ఇతర వర్చువల్ సర్వర్‌ను సృష్టించడం కష్టం కాదు.


You'll want to set up monitors for the web servers on both ports, so click on the Monitors tab and then click on the Add button.

మీరు రెండు పోర్ట్‌లలో వెబ్ సర్వర్ల కోసం మానిటర్‌లను సెటప్ చేయాలనుకుంటున్నారు, కాబట్టి మానిటర్స్ ట్యాబ్‌పై క్లిక్ చేసి, ఆపై జోడించు బటన్‌పై క్లిక్ చేయండి.