کتاب Mastering pfSense

کتاب Mastering pfSense یا تسلط بر نرم افزار pfSense یکی از بهترین و جامع‌ترین کتاب‌ها برای آموزش این نرم افزار کاربردی است. کتاب Mastering pfSense در کل 12 فصل بوده و از مقدمات و نصب تا موضوعات پیشرفته و مهم را شامل می‌شود. کتاب تسلط بر pfSense دومین نسخه خود را در سال 2018 با به روز رسانی و پوشش 2.4 نرم افزار pfSense راهی بازار کرد. خواندن این کتاب برای افراد تازه‌کار و حتی حرفه‌ای برای یادگیری این نرم افزار ارزشمند توصیه می‌شود.

برای مطالعه مقدمات آموزش شبکه می‌توانید از کتاب Network+ استفاده کنید.

همچنین برای دسترسی و دانلود این نرم افزار متن باز و رایگان می‌توانید به سایت pfSense مراجعه کنید.

مروری بر کتاب Mastering pfSense:

فصل 1: مرور مقدمات کار با pfSense

این فصل سناریوهای استقرار pfSense، سخت‌افزار مورد نیاز، نیازها، اندازه مورد نیاز و گزینه‌های نصب، را برای کاربران شرح داده و به طور کامل فرآیند نصب و پیکربندی این نرم افزار را شرح می‌دهد.

فصل 2: پیکربندی پیشرفته pfSense

این فصل برخی از سرویس‌های رایج pfSense را توضیح می‌دهد. سرویس‌هایی مانند DHCP ،DNS ،Dynamic DNS (DDNS)، Captive Portal، راه‌اندازی پروتکل زمان شبکه یا (NTP) و پروتکل مدیریت شبکه ساده (SNMP) در این شرح و در pfSense توضیح داده می‌شوند.

فصل 3: VLANها

نحوه راه‌اندازی یک شبکه محلی مجازی در pfSense، از هر دو روش خط فرمان (CLI) و گرافیکی تحت وب را آموزش می‌دهد و با چند مثال نحوه پیکربندی برخی از سوئیچ‌های تجاری موجود را نشان می‌دهد.

فصل 4: استفاده از pfSense به عنوان فایروال

نحوه پیاده‌سازی قوانین برای مسدود، اجازه دادن یا منحرف کردن ترافیک در شبکه برای IP های مجازی، نام‌های مستعار و دستورات برنامه‌ریزی شده.

فصل 5: مسیریاب NAT

در این فصل درباره مسیریاب NAT به طور مفصل بحث و بررسی می‌شود. مباحثی از جمله خروجی در NAT، انتقال پورت، NAT 1: 1 و مفهوم Network Prefix Translation یا NPt.

فصل 6: شکل‌گیری ترافیک

نحوه استفاده از قابلیت‌های شکل‌گیری ترافیک pfSense با استفاده از قابلیت شکل‌گیری ترافیک، با تنظیم دستی صف‌ها و ایجاد شناور سفارشی قوانین آموزش می‌دهد.

فصل 7: شبکه‌های خصوصی مجازی (VPN)

در این فصل نحوه استفاده از VPN در pfSense و مزایا و معایب آن را شرح می‌دهد. در این فصل به کمک pfSense راه‌اندازی تونل IPsec ،L2TP یا OpenVPN به طور کامل توضیح داده می‌شود. گزینه‌های Client-Server و Peer-to-Peer تحت پوشش قرار می‌گیرند.

فصل 8: افزونگی و در دسترس بودن بالا

در این فصل، توازن بار، خرابی و پیاده‌سازی افزونگی از طریق پروتکل اضافی آدرس مشترک (CARP)، که به کاربر اجازه می‌دهد تا یک یا چند فایروال پشتیبان اضافه کند، بررسی و عملیاتی می‌شوند.

فصل 9: WANهای چندگانه

در این فصل روش‌های پیاده‌سازی افزونگی و در دسترس بودن شبکه بدون قطعی که با چندین اتصال اینترنتی برای خرابی، توازن بار و جمع‌آوری پهنای باند انجام می‌شود، پیاده‌سازی خواهد شد. این فصل نحوه تنظیم دروازه‌ها (Gateways) و گروه‌های دروازه (Gateway Groups) را نیز آموزش خواهد داد.

فصل 10: مسیریابی و پل زدن

در این فصل پل زدن و مسیریابی استاتیک / دینامیکی توضیح داده می‌شود که شامل اتصال آداپتورهای شبکه و پیکربندی آن هنگامی که مسیرهای ثابت در شبکه مورد نیاز است. همچنین نحوه انجام آن در مورد پروتکل‌های مسیریابی دینامیکی موجود در pfSense مورد بررسی قرار می‌گیرد.

فصل 11: تمدید pfSense با بسته‌ها

مهم‌ترین بسته‌های موجود در pfSense را آموزش می‌دهد، مانند Snort ،Squid ،HAProxy و بسیاری دیگر.

فصل 12: تشخیص و عیب‌یابی

این فصل به شما آموزش می‌دهد وقتی مشکلی به وجود آمد چگونه آن را مورد تشخیص و عیب‌یابی قرار دهید. روش حل مسئله تشريح داده شده است و ابزارهای مورد نیاز برای مشکلات و چالش‌های پیش رو، مطرح شده است. همچنین در این فصل در مورد مشکلات pfSense در دنیای واقعی و روش حل آن، بحث و بررسی شده است.

در قسمت پایانی (Appendix A) نیز به سؤالاتی که در پایان هر فصل آمده پاسخ داده می‌شود.

سرفصل‌های کتاب Mastering pfSense:

• Revisiting pfSense Basics
• Advanced pfSense Configuration
• VLANs
• Using pfSense as a Firewall
• Network Address Translation
• Traffic Shaping
• Virtual Private Networks
• Redundancy and High Availability
• Multiple WANs
• Routing and Bridging
• Extending pfSense with Packages
• Diagnostics and Troubleshooting

فایل کتاب Mastering pfSense را می‌توانید پس از پرداخت دربافت کنید.