Un firewall pfSense o OPNsense in macchina virtuale
Una VM che filtra, instrada e termina i tuoi tunnel VPN, davanti a tutto il resto del server.
A partire da 13,99 €/mese
Presentazione
Mettere un firewall virtuale davanti alle proprie macchine cambia il modo di costruire un server. Invece di regolare il firewall di ogni VM separatamente, una sola macchina — pfSense o OPNsense — riceve il traffico, lo filtra e lo smista verso una rete interna dove le altre VM non hanno alcun indirizzo pubblico.
Tecnicamente la VM firewall porta due interfacce: una sul ponte pubblico con uno dei tuoi IPv4, una su un ponte interno creato in Proxmox. Le altre macchine vedono solo il secondo. Quello che non è esplicitamente autorizzato non entra, e si regola in un solo posto.
L'offerta S a 13,99 € al mese basta ampiamente per il firewall stesso: nella maggior parte dei casi questi sistemi si accontentano di 2 GB. Prevedi piuttosto la memoria per quello che vive dietro. E tieni un accesso di riserva alla console Proxmox: una regola troppo entusiasta può chiuderti la porta.
Che cosa porta il server, su tutta la gamma
Proxmox VE già installato
Il server arriva con <strong>Proxmox VE</strong> in funzione e la sua interfaccia web raggiungibile. Crei macchine virtuali e contenitori LXC dal browser, senza aprire un ticket né aspettare un intervento. La <strong>reinstallazione è illimitata</strong>: una prova andata male si rifà in pochi minuti.
Della RAM, perché è lei a fare da tetto
Su un hypervisor non è quasi mai il processore a saturarsi per primo: è la <strong>memoria</strong>, perché ogni macchina virtuale si riserva la propria. La gamma parte da <strong>16 GB</strong> e arriva a <strong>96 GB</strong>, il che lascia margine per impilare più macchine senza soffocarle.
Snapshot in un clic
Uno snapshot prima di un aggiornamento, un altro prima di cambiare configurazione: è questo che separa una prova da una scommessa. Ogni snapshot si crea in un clic dalla tua area clienti, senza costi aggiuntivi.
Fino a 16 indirizzi IPv4 aggiuntivi
Ogni macchina virtuale può avere il proprio indirizzo pubblico, il che evita di far passare tutto per redirezioni di porta dall'host. Utile appena un firewall virtuale, un server web e un servizio di terzi devono convivere per bene.
Che cosa gli si affida
Filtrare prima di arrivare alle VM
Un solo insieme di regole, applicato a monte. Le VM dietro non hanno più bisogno di esporre alcunché direttamente su Internet.
Terminare una VPN
WireGuard o OpenVPN per raggiungere la rete interna dall'esterno, senza aprire porte su ogni macchina. È l'uso più frequente.
Collegare un ufficio al server
Un tunnel sito a sito tra i locali e il VDS: le postazioni raggiungono i servizi interni come se fossero sul posto.
Segmentare in più reti
Una rete per la produzione, una per il collaudo, una per l'amministrazione. Il firewall decide che cosa circola tra loro, e il più delle volte la risposta è niente.
Vedere passare il traffico
Questi sistemi registrano e rappresentano quello che entra ed esce. È spesso la prima volta che si guarda davvero che cosa fa il proprio server.
Domande frequenti
Entrambi derivano dallo stesso antenato e coprono gli stessi bisogni. OPNsense pubblica più spesso e la sua interfaccia è più recente; pfSense ha una comunità più ampia. Non imponiamo né preinstalliamo l'uno o l'altro.
Uno solo basta se tutto passa dal firewall e ridirigi le porte. Puoi ordinarne fino a 16 se certe VM devono essere raggiungibili direttamente.
2 GB di RAM e 2 vCore coprono la maggioranza delle situazioni, VPN attiva compresa. La cifratura consuma processore: oltre alcune centinaia di megabit di tunnel bisogna salire.
La console di Proxmox resta accessibile dall'area clienti, indipendentemente dalla rete della VM. È la tua porta di soccorso: non applicare mai una regola senza sapere come tornare indietro.