pfSense Firewall ve Router, FreeBSD işletim sistemi tabanlı ve OpenBSD PF firewall kullanan bir özgür yazılım projesidir. PF, Outgoing ve Incoming Network Load Balancing, Cluster ARP, Multi Wan, Policy Based Routing, NAT, 1:1NAT, Packet Filter, Fail Over teknolojilerinde oldukça başarılı ve esnek bir firewalldur.
Firmaların, internette veya intranette yayın yaptıkları kritik öneme sahip WEB, FTP, MAIL vb. servisleri bulunmaktadır. Tek bir sunucu ile bu kritik servislerin yayınlanması maliyet, yönetim zorluğu ve anormal durumlarda ( donanım arızası veya yetersizliği, yazılım sorunu, elektirik su kesintisi,hacking vakaları gibi gibi ) servis kesintilerine ve/veya verimsizliğe neden olmakdadır.
Böyle durumlarda riski bölmek ve verimliliği arttırmak için genelde tercih edilen yöntem clustering ve load balancing teknolojilerini kullanmaktır. Aynı veriyi eş zamanlı olarak iki farklı fiziksel donanımda barındırmak (clustering) ve gelen yükü eş zamanlı dağıtmak ( load balancing ) en verimli yöntemlerdir.
Günümüzde özellikle üniversiteler, online eticaret siteleri, bankalar ve kamu şirketleri bu teknolojileri kullanmaktadır.
Bu yazıda, pfSense Firewall kullanılarak “webserver1.cehturkiye.com” ve “webserver2.cehturkiye.com” sunucularına gelen http trafiğinin eş zamanlı sunuculara dağıtılması ve sunuculardan biri hizmet veremez duruma geldiğinde tüm yükü ayakta kalan diğer sunucuya otomotik aktarımı anlatılmıştır.
Read more
