我有一个运行 Snort 和 OpenVPN 的 pfsense 盒子。VPN 在安装 Snort 之前运行良好，现在我间歇性地无法连接。
我应该将 VPN 在 WAN 接口上使用的端口列入白名单吗？
对上面的配置有什么意见吗？我在这里学习，所以您的意见很有价值。
我想设置多个具有多个 CPU (4) 和至少 4Gb 内存运行 Ubuntu Linux 的来宾。这些机器大多处于闲置状态，但有时它们的工作负载会占用所有资源，尤其是 CPU。
主机是 ESXi 5.x。
问题是，我认为空闲时机器的资源消耗可以忽略不计是否正确？
我们知道磁盘和 CPU 也是如此。因此，剩下的唯一问题就是记忆。由于 ESX 过度使用内存，因此将任何客户机未使用的内存调出是有道理的。
如果我的想法正确？