Pfsense远程自动管理

Question

用pfsense pc作为路由器，是否可以在我的电脑上编写一个脚本来发送和/或执行路由器上的设置更改脚本。允许我通过点击网络客户端PC来更改设置？

Answer 1

您可以通过SSH连接到pfsense并通过这种方式进行管理。 使用期望包在Linux客户端PC上连接到防火墙得益于脚本。

Answer 2

pfSense不会还提供这种能力。作为pfSense的幕后公司，Netgate正在根据Blog post对UI进行全面改写：

未来版本的pfSense具有新的管理模型。我们正在通过RESTCONF利用YANG。

webGUI将出现在我们的云服务或设备上，均通过RESTCONF接口与设备上的'后端'（用'C'写成）对话。这正如我在2015年2月所说的那样。

整个PHP层在“3.0”的努力中被淘汰，而且我们太小而无法继续维持当前的有机生长PHP层（在200个文件中包含100K行PHP）以及全新的纯JS图形用户界面（客户端）构建为单页网络应用程序。

因此，pfSense 2.5将极好的机会使用新的webGUI，与我们的RESTCONF后端交谈。

在此期间，如果你认为它是值得的，你必须做的修改是小和经常性的，你可以看看到配置“备份恢复&”功能。该配置是一个单独的XML文件，您也可以通过SCP获取。它位于/conf/config.xml。您可以编写一个在XML文件中执行预期更改的脚本。自动部署新的配置并不是微不足道的，因为你必须通过web界面。

还有一个叫做opnSense的分支，它有一个REST API。