*BSD

Если раньше ответ на вопрос удалённого доступа был прост — поднять VPN, — то сегодня провайдеры и корпоративные файрволы научились детектировать WireGuard по handshake, IKEv2 по сигнатурам, а OpenVPN — по поведению трафика. Рвут соединение, режут скорость, блокируют на уровне протокола, а не IP. Нужны другие инструменты. Разберём два современных решения и покажем, как поднять оба в jail на FreeBSD 15 с Bastille.

Как изолировать веб-сервер, базу данных и реверс-прокси в отдельных jail-контейнерах на FreeBSD 15 с помощью Bastille и ZFS — с реальными примерами конфигурации. Контейнеризация — один из ключевых подходов к построению надёжной серверной инфраструктуры. В мире Linux для этого чаще всего используют Docker, но во FreeBSD есть собственная технология, которая появилась задолго до Docker — Jails.