หนังสือ pfSense แพ็ค 3 เล่ม Firewall-pfBlockerNG-OpenVPN

Description

เล่ม 1 : Using pfSense as a firewall เวอร์ชั่น 2.5.2 (ใช้กำหนดค่าได้กับเวอร์ชั่น 2.6 / 2.7.x) : การใช้งานและการจัดการไฟร์วอลล์ให้กับเครือข่ายขององค์กร (ผู้เริ่มต้นและแอดวานซ์)
“Using pfSense as a firewall”  หนังสือเล่มนี้จะเน้นเกี่ยวกับทางด้านการใช้งานของไฟร์วอลล์เป็นหลัก ที่มีการอธิบายตั้งแต่พื้นฐานการติดตั้ง pfSense เบื้องต้นไปจนถึงระดับที่ยากขึ้นและรวมถึงการอธิบายหลักการและวิธีการจัดการที่เกี่ยวกับการใช้งาน pfSense ไฟร์วอลล์ในการป้องกันที่สำคัญและจำเป็นต้องเรียนรู้ในการบริหารจัดการให้กับเครือข่ายขององค์กร 

เล่ม 2 : pfBlockerNG Advertisement and malicious site content blocking : การบล็อกโฆษณาและเว็บไซต์ที่มีเนื้อหาอันตรายด้วย pfBlockerNG
หนังสือ pfBlockerNG เล่มนี้ เป็นหนังสือในแนวทางปฏิบัติที่สามารถนำไปใช้ศึกษาและอ้างอิงทางเทคนิคเมื่อมีการติดตั้งและกำหนดค่าใช้งาน pfBlockerNG ร่วมกันกับ pfSense ไฟร์วอลล์ ให้กับเครือข่ายขององค์กรขนาดเล็ก องค์กรขนาดกลาง บ้าน อพาร์ทเม้นท์ บริษัทต่างๆ โรงเรียน โรงพยาบาลและรวมทั้งองค์กรของรัฐ มีการเขียนและทดสอบการใช้งานจริงทุกขั้นตอน ซึ่ง pfBlockerNG เป็นฟรีซอฟต์์แวร์แพ็คเกจโอเพ่นซอร์สที่ถูกพัฒนาขึ้นมาโดยทีมงานพัฒนา pfSense ของบริษัท Netgate เพื่อถูกนำมาใช้เป็นเครื่องมือขยายฟังก์ชั่นการทำงานเพิ่มเติมให้กับซอฟต์แวร์ pfSense ที่นอกเหนือจากไฟร์วอลล์ ที่เป็นการใช้งานในรูปแบบเดิม

เนื้อหาภายในหนังสือเล่มนี้ จะเน้นเกี่ยวกับทางด้านการใช้งาน pfBlockerNG ของ pfSense เป็นหลัก ที่อธิบายถึงรายละเอียดพื้นฐานการติดตั้ง การกำหนดค่า และวิธีการจัดการที่เป็นส่วนสำคัญของแต่ละหัวข้อไว้เพื่อช่วยในการป้องกันความปลอดภัยให้กับเครือข่าย อาทิเช่น อธิบายถึงวิธีการจัดการการบล็อกหรือปิดสกัดกั้นการโฆษณา (Advertisement Blocking), การบล็อกเว็บไซต์ที่มีเนื้อหาที่เป็นอันตราย (Malicious site content blocking), การปิดสกัดกั้นการเข้าถึงเว็บไซต์โดยผ่านการกรอง DNS, การปิดสกัดกั้น Adult และ Porn ไชต์, การปิดสกัดกั้นโซเชียลมีเดีย (Social media) และอื่นๆอีกมากมาย รวมถึงความสามารถในการบล็อกตำแหน่งที่ตั้งพื้นฐานทางด้านภูมิศาสตร์ (GEO Blocking) อย่างเช่น ประเทศ ภูมิภาค ที่อยู่ไอพีแอดเดรส และโดเมนเนม (Domain name)

เล่ม 3 Managing OpenVPN for corporate Networks : การใช้งานและการจัดการ OpenVPN สำหรับเครือข่ายขององค์กร

ภาคที่1 : Managing Certificates for use with VPN การจัดการใบรับรองเพื่อใช้งานให้กับเครือข่าย VPN
จะเน้นเกี่ยวกับทางด้านการสร้างใบรับรอง Certificate Authority (CA) ใบรับรอง Server Certificate และ User Certificate บน pfSense อย่างเช่น User account certificate และ Client site certificate เพื่อสำหรับใช้กับ OpenVPN และ IPSec VPN ที่เป็นรูปแบบ Remote Access, Site to Site และ Multiple Site to Site รวมทั้งการอิมพอร์ตและเอ็กพอร์ตใบรับรอง Root Certificate Authority (CA) ที่เป็นของ Active Directory Domain Controller เพื่อนำมาติดตั้งใช้งานให้กับ pfSense เพื่อใช้ในการยืนยันความถูกต้องเมื่อต้องทำงานร่วมกับ LDAP Server ที่ทำหน้าที่อยู่บน Active Directory Domain Controller และเข้าถึงทรัพยากรของระบบ อย่างเช่น Organizational Unit ที่เป็นของ Domain user account ที่ใช้ในการ login เพื่อเข้าสู่เครือข่ายเน็ตเวิร์คภายใน

นอกจากนี้ยังมีการอธิบายถึงกลวิธี (Trick) ในการกำหนดใช้ Alternative Name ให้กับใบรับรองที่ต้องใช้้กับ IPSec VPN เพื่อช่วยแก้ปัญหาให้กับแพลตฟอร์มไคลเอนต์ที่ไม่ใช่แพลตฟอร์ม Windows Client อย่าง เช่น Linux, iOS, OS X และ Android Clients สามารถทำการเชื่อมต่อผ่านทาง VPN ได้ เนื่องจากว่าแพลตฟอร์มเหล่านี้ มีความจำเป็นที่จะต้องเชื่อมต่อโดยการใช้ (Subject) Alternative Name มากกว่าการใช้ Common Name (CN) ที่อยู่ในใบรับรองนั่นเองหนังสือเล่มนี้มีวิธีการเขียนการอธิบายอย่างละเอียดเพื่อให้ผู้ใช้เกิดความเข้าใจและสามารถปฏิบัติตามได้ หรือบางหัวข้อผู้ใช้ไม่จำเป็นต้องเปิดหน้าหนังสือกลับไปกลับมาอีก แต่ในบางหัวข้ออาจจะมีข้อความซ้ำๆ กันบ้างเพื่อเป็นการทบทวนการชี้แจ้งหรือเสนอแนะในขณะที่ทำการติดตั้ง หรือมีการกำหนดค่าในหัวข้อนั้นๆ

ภาคที่ 2 : Managing OpenVPN for corporate networks การบริหารและจัดการ OpenVPN สำหรับเครือข่ายขององค์กร
จะเน้นเกี่ยวกับทางด้านการบริหารและการจัดการ OpenVPN บน pfSense สำหรับเครือข่ายขององค์กร บริษัทขนาดเล็กและกลาง ห้างร้าน โรงเรียน มหาวิทยาลัย และผู้ใช้ตามบ้าน ที่เป็นการใช้รูปแบบการเชื่อมต่อ Site to Site, Multiple Site to Site และ Mobile Remote access to Site รวมทั้งยังมีการนำใบรับรอง Root Certificate Authority (Root CA) ที่เป็นของ Active Directory Domain Controller มาใช้งานให้กับ pfSense เพื่อใช้ในการยืนยันความถูกต้องเมื่อต้องทำงานร่วมกับ LDAP Server และ RADIUS Server (NPS) ที่ทำหน้าที่อยู่บน Active Directory Domain Controller เพื่อเข้าถึงทรัพยากรของระบบ อย่างเช่น Organizational Unit ที่เป็นของ Domain user account ที่ใช้ในการ login เพื่อเข้าสู่เครือข่ายเน็ตเวิร์คภายใน