Pfsense Cert Certificates Renew ไม่ได้ Error "Error renewing Certificate"

 Pfsense Cert Certificates Renew ไม่ได้ Error "Error renewing Certificate"

ต้องสร้างใหม่ แล้วเลือก ที่
System -> Advanced in the webConfigurator section.
(ลบอันเก่าออกยังลบออกไม่ได้ไม่มีปุ่ม Delete)

Cer อื่น ๆ ถ้าหมดต้อง กด Renew ใหม่ จะมีแจ้งเตือนใน Notification
โดยกด รูป วงกลมลูกศร
แล้วกด Renew/Reissue

ตาม Link
https://blog.matrixpost.net/pfsense-webconfigurator-default-certificate-expiring/

Pfsense : Pfsense Create User VPN and CA User Certificates

Pfsense : Pfsense Create User VPN and CA User Certificates
1. เข้า Pfsense
สร้าง User เข้าไปที่ Menu System ---> User Manager
Add user ที่ต้องการ

2. สร้าง CA
กด Add ตรง User Certificates
เลือก Method เป็น Create an internal Certificate
ใส่ Common Name เป็นชื่อที่สร้างขึ้น เช่น seksan_k
กด Save จะได้ CA มาที่ชื่อ
ตั้งรหัส ให้เรียบร้อย แล้วกด Save

3. Export ชื่อและโปรแกรมเพื่อนำไปใช้งาน
ที่ Menu VPN ---> Open VPN ที่ Tab Client Export
เลื่อนมาด้านล่างจะพบชื่อที่สร้างขึ้น
เลือก Export โปรแกรมที่จะนำไปใช้งาน

PfSense : Limit Download Speed IP By PfSense

PfSense : Limit Download Speed IP By PfSense
1. สร้าง Aliases ที่ Firewall --> Aliases

2. สร้าง Traffic Shaper ที่ Firewall --> Traffic Shaper --> Limiters
DownloadLimit , UploadLimit

3. สร้าง Schedules ที่ต้องการให้ทำงาน (ต้องทำเป็นเดือน ต่อเดือนทุกเดือน)
ที่ Firewall --> Schedules เลือกวันทำงาน และตั้งเวลา 8.00 - 11.59, 13.00 - 20.59

4. สร้าง Rules สำหรับใช้งาน ที่ Firewall --> Rules --> Lan
ตั้ง ชื่อ , Source เลือก Aliases ที่ต้องการใช้กับ Rules , Destination เป็น DMZ net , Schedule ที่ตั้งชื่อไว้ , IN/Out Pipe

ต่อไปถ้ามี IP ไหน Download เยอะ ๆ ใช้ Traffice Lan หนัก ๆ ตลอดเวลา ก็ Add เข้า Aliases

https://www.youtube.com/results?search_query=limit+size+bandwidth+per+ip+pfsense+schedule+time

Pfsense : ตั่งค่าให้มี Email เตือน Alert

Pfsense : ตั่งค่าให้มี Email เตือน Alert
Menu :
System --> Advanced --> Notifications

smtp server: smtp.gmail.com
Secure SMTP Connection:
Enable STARTTLS with ports 587
From e-mail address: xxx@gmail.com
E-Mail address (destination): xxx@yahoo.com
E-Mail auth username: xxx@gmail.com
E-Mail auth password: ***

ยังไม่มีวิธีเลือกให้แจ้งเตือน หรือแจ้งเตือนตอน Login ต้องรอ Update
https://www.bytesizedalex.com/pfsense-e-mail-notifications-with-google-gmail/

pfSense : Change MAC

pfSense : Change MAC
กรณีมีการเปลี่ยน Server โดยใช้ IP เดิมแต่ MAC ใหม่ ต้องเข้าไป Shell ของ pfSense แล้วลบออกจาก arp table ด้วยคำสั่ง

1. arp -d <ip-address>

Firewall Zimbra External Server NAT 1:1 pfsense firewall

Firewall Zimbra NAT 1:1 pfsense firewall

1. สร้าง Virtual IP ที่ Firewall ---> Virtual IPs New ขึ้นมาใหม่ ตามรูป

จะได้

ดูตัวอย่าง
https://www.youtube.com/watch?v=5lMRA1ntgz8

2. ไปที่ NAT เข้าไปที่ Firewall ---> NAT เลือก Tab 1:1 New NAT ใหม่ขึ้นมา ตามรูป

จะได้

3. สร้าง Rules ให้ Wan สามารถเข้าจาก Wan มาได้ ผ่าน Port อะไรบ้าง หรือทดลองให้ผ่านทั้งหมดก็ได้ any