Я хочу настроить pfsense для работы в качестве обратного HTTPS-прокси, который позволил бы доступ к различным внутренним веб-серверам через HTTPS и имел сертификаты для каждого из них.
Это должно позволить домашним пользователям только одинобщедоступный IP-адрес, обеспечивающий доступ к различным внутренним службам, которые размещены на разных машинах без общедоступных IP-адресов.
Дополнительным преимуществом этого является то, что pfsense может позаботиться о SSL-сертифицированном управлении с помощью EasySSL, включая обновление сертификатов.каждые 3 месяца.
Вопрос только в том, как это настроить?Главным образом это означает, что необходимо настроить virtualeserver (native nginx или haproxy?) Для каждого внутреннего сервера.В идеале это также должно настраиваться с помощью веб-интерфейса, но, что более важно, обновление системы не должно приводить к путанице в уже настроенных виртуальных серверах.