通过ssh配置Pfsense

Question

我想知道如何通过ssh完全配置和添加表。我的目标是拥有一个配置多个系统的web安装程序，并根据输出配置pfsense防火墙。

通过ssh，配置wan，lan基于conf.txt配置文件自动启用端口80、22等。

谢谢

Answer 1

当你看一看“ansible”和“剧本”，也许会更容易一些。有一些游戏手册，我想你还能找到更多。在那里，您可以创建模板，并使用ansible在ssh上配置防火墙。

https://github.com/amatas/ansible-pfsense

http://docs.ansible.com/playbooks.html

Answer 2

pfSense php shell可能会帮助您解决问题。https://doc.pfsense.org/index.php/Using_这个_PHP_pfSense_壳博士

它似乎允许您从ssh shell编辑和查看配置。

Answer 3

AutoConfigBackup模块可能适合您的用例。

它将pfSense的完整配置存储在一个XML文件中。

您可以抓取、修改并将该文件推送到任意多个pfSense实例。

<?xml version="1.0"?>
<pfsense>
    <version>11.9</version>
    <lastchange/>
    <theme>pfsense_ng</theme>
    <sysctl>
        <item>
            <descr><![CDATA[Disable the pf ftp proxy handler.]]></descr>
            <tunable>debug.pfftpproxy</tunable>
            <value>default</value>
        </item>
        ...