Pfsense遠程自動管理

Question

用pfsense pc作爲路由器，是否可以在我的電腦上編寫一個腳本來發送和/或執行路由器上的設置更改腳本。允許我通過點擊網絡客戶端PC來更改設置？

Answer 1

您可以通過SSH連接到pfsense並通過這種方式進行管理。 使用期望包在Linux客戶端PC上連接到防火牆得益於腳本。

Answer 2

pfSense不會還提供這種能力。作爲pfSense的幕後公司，Netgate正在根據Blog post對UI進行全面改寫：

未來版本的pfSense具有新的管理模型。我們正在通過RESTCONF利用YANG。

webGUI將出現在我們的雲服務或設備上，均通過RESTCONF接口與設備上的'後端'（用'C'寫成）對話。這正如我在2015年2月所說的那樣。

整個PHP層在「3.0」的努力中被淘汰，而且我們太小而無法繼續維持當前的有機生長PHP層（在200個文件中包含100K行PHP）以及全新的純JS圖形用戶界面（客戶端）構建爲單頁網絡應用程序。

因此，pfSense 2.5將極好的機會使用新的webGUI，與我們的RESTCONF後端交談。

在此期間，如果你認爲它是值得的，你必須做的修改是小和經常性的，你可以看看到配置「備份恢復&」功能。該配置是一個單獨的XML文件，您也可以通過SCP獲取。它位於/conf/config.xml。您可以編寫一個在XML文件中執行預期更改的腳本。自動部署新的配置並不是微不足道的，因爲你必須通過web界面。

還有一個叫做opnSense的分支，它有一個REST API。