IPsec VPN站点到站点隧道可以将两个不在同一位置的网络进行互连，就好像它们由路由器直接连接一样。站点A的系统可以访问站点B的服务器或其他系统，反之亦然。与任何其他网络接口一样，VPN隧道的流量也可以通过防火墙规则进行调节。如果有多个客户端需要从同一位置连接到另一个位置的站点，站点到站点的隧道连接将非常适合，而且易于配置和管理。 使用站点到站点隧道连接，本地网络上的设备无需知道存在的VPN，也不需要任何客户端软件，所有工作都由隧道站点处理。对于有网络支持但不处理VPN连接的设备（例如打印机、相机、HVAC 系统…
（1）：网络构建 创建虚拟交换机 配置——网络——添加网络——虚拟机—— 创建vsphere标准交换机：去掉vmnic1网卡前面的对勾 —— 把新建的虚拟交换机取一个名字 如“NAT Network” ， 完成创建。 （2）：pfsense软路由设置 从 pfsense软路由官方下载安装镜像， 如 pfsense 2.4.2 amd64 。 在Vmware Esxi Server上创建基于pfsense的router虚拟机。 router虚拟机由两个网卡组成，新添加的网卡的网络标签设置成“NAT Network”，…
在PFSense 2.4.x 上设置OpenVPN是一个简单但相当漫长的过程，但是希望本分步指南可以为您提供尽可能轻松地实现此解决方案的指导。在PFSense上安装和配置OpenVPN的三个主要步骤： 创建证书基础结构 在PFSense上配置OpenVPN 配置客户端访问 VPN是非常通用的基础架构解决方案，使您能够启用对本地环境的远程访问。与直接通过Internet公开远程访问协议（例如RDP或SSH）相比，它们也是一种更安全的解决方案，并且当您从不安全的位置使用Internet时，它们还为您…
