Инсталиране на pfSense на Vultr Cloud Server

pfSense е идеален инструмент за системни администратори, които искат да добавят широк набор от функции към своята мрежа. Това е предимно рутер/защитна стена с отворен код, изграден върху FreeBSD, но също така поддържа настройка на VPN или балансиране на натоварване само с няколко щраквания. В това ръководство ще разгледаме инсталирането на pfSense на облачен сървър на Vultr. Препоръчвам план с поне 1 GB RAM, но ако имате ограничен бюджет, с някои настройки, планът от 512 MB може също да работи.

Разгръщане на pfSense

Стъпка 1: Качване на pfSense във Vultr

Vultr разполага с pfSense в своята ISO библиотека, която може да бъде избрана по време на внедряването. Ако искате да използвате различна версия на pfSense, ще трябва да качите pfSense ISO файла във Vultr, преди да продължите. За да качите ISO, отворете My Vultr, щракнете върху „ISO“ в горната лента, след което щракнете върху „Добавяне на ISO“. Сега въведете URL адреса на вашия pfSense ISO. Изчакайте ISO да бъде качен.

Стъпка 2: Разгръщане на pfSense сървър

Придвижете се до My Vultr, щракнете върху „Разгръщане на нов сървър“. Разходка на процеса както обикновено, но за "Тип сървър", изберете "Персонализиран ISO" или "ISO библиотека". Разгръщане на нов сървър. Изчакайте сървърът да стане достъпен.

Инсталиране на pfSense

Етап 1

Отворете конзолата за вашия сървър в My Vultr. Тук ще видите напредъка на инсталацията на pfSense. Тъй като Vultr работи със SSD дискове, инсталацията ще бъде сравнително бърза и след известно време ще видите следния екран:

Инсталиране на pfSense на Vultr Cloud Server

Искаме да използваме стандартната опция "Бърза/лесна инсталация". Тъй като това вече е избрано, просто натиснете Enter. Ако pfSense поиска потвърждение, натиснете Enter отново. След това ще трябва да изберете ядрото, което да използвате.

Инсталиране на pfSense на Vultr Cloud Server

Ако не сте сигурни кое ядро ​​трябва да използвате, препоръчвам да използвате версията на ядрото по подразбиране.

След известно време pfSense автоматично ще се рестартира. Това е донякъде объркващо, тъй като след рестартирането pfSense ще стартира в началния екран, което прави да изглежда така, сякаш трябва да преминете през целия процес отново. Това обаче не е необходимо, отидете до „Рестартиране“ с клавишите със стрелки.

Инсталиране на pfSense на Vultr Cloud Server

едно нещо, което трябва да имате предвид, е, че трябва да демонтирате персонализирания ISO след завършване на първоначалната инсталация, за да може инстанцията да се стартира нормално; в противен случай инстанцията непрекъснато ще влиза в инсталацията след всяко рестартиране:

  1. Посетете вашата страница за управление на Vultr.
  2. Изберете екземпляра.
  3. Изберете връзката „Настройки“ в горната част на страницата.
  4. Щракнете върху връзката "Персонализирано ISO" отстрани.
  5. Изберете бутона „Премахване на ISO“.

Стъпка 2

Сега инсталацията ще продължи в конзолата. Моля, съпоставете въпросите с подходящите букви, както се вижда по-долу.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Вече преминахте през първата част от конфигурацията на pfSense. Действителната конфигурация ще бъде настроена чрез вградения webConfigurator. Това е уеб интерфейс, използван за администриране на pfSense и достъп до неговите инструменти. За да използвате този инструмент, моля, отидете до IP адреса на вашия Vultr сървър. Можете да намерите този IP адрес на контролния панел на Vultr.

След като отидете до webConfigurator, ще видите SSL грешка. Можете спокойно да игнорирате това и да продължите. Потребителското име adminпо подразбиране е, а паролата по подразбиране е pfsense. Въведете това във формата за вход и влезте.

Стъпка 3

Щракнете върху "Напред", за да започнете инсталацията. Ще ви преведа през този процес стъпка по стъпка.

Главна информация

  • Име на хост: Do не въведете FQDN, но общо описание като "loadbalancer".
  • Домейн: Въведете име на домейн за вашата инсталация на pfSense.
  • Основен и вторичен DNS сървър: Ако не сте сигурни кой DNS сървър трябва да използвате, моля, използвайте 8.8.8.8(Google DNS).
  • Отмяна на DNS: да.

Инсталиране на pfSense на Vultr Cloud Server

Информация за времевия сървър

pfSense използва времеви сървър, за да определи времето. Оставете това на настройката по подразбиране. (Име на хост на времевия сървър: 0.pfsense.pool.ntp.org).

Конфигуриране на WAN интерфейс

  • Избран тип: DHCP.

Обща конфигурация

  • MAC адрес: оставете празно.
  • MTU: оставете празно.
  • MSS: оставете празно.

Конфигурация на DHCP клиент

Въведете същото име на домейн, както сте направили в "Обща информация".

Инсталиране на pfSense на Vultr Cloud ServerИнсталиране на pfSense на Vultr Cloud Server

Задайте парола за администраторски WebGUI

Уверете се, че сте въвели силна парола. Тази парола ще се използва за достъп до уеб GUI на pfSense.

Щракнете върху „Щракнете тук, за да продължите към pfSense webConfigurator“, за да конфигурирате pfSense.

Бавна свързаност

Ако по някаква причина изпитвате бавна връзка с вашия pfSense при изтегляне, отидете в System > Advanced > Networkingи деактивирайте следните функции:

  • Хардуерно разтоварване на контролната сума
  • Разтоварване на хардуерно TCP сегментиране

Заключение

Настройката на pfSense е завършена. Поздравления, вече можете да използвате pfSense в най-голяма степен на Vultr!


Как да инсталирате Tiny Tiny RSS Reader на FreeBSD 11 FAMP VPS

Как да инсталирате Tiny Tiny RSS Reader на FreeBSD 11 FAMP VPS

Използване на различна система? Tiny Tiny RSS Reader е безплатен четец и агрегатор с отворен код, самостоятелно хостван уеб базиран новинарски канал (RSS/Atom), предназначен да

Как да инсталирате Wiki.js на FreeBSD 11

Как да инсталирате Wiki.js на FreeBSD 11

Използване на различна система? Wiki.js е безплатно и модерно уики приложение с отворен код, изградено на Node.js, MongoDB, Git и Markdown. Изходният код на Wiki.js е публичен

Как да инсталирате Pagekit 1.0 CMS на FreeBSD 11 FAMP VPS

Как да инсталирате Pagekit 1.0 CMS на FreeBSD 11 FAMP VPS

Използване на различна система? Pagekit 1.0 CMS е красива, модулна, разширяема и лека, безплатна система за управление на съдържанието (CMS) с отворен код с

Как да инсталирате MODX Revolution на FreeBSD 11 FAMP VPS

Как да инсталирате MODX Revolution на FreeBSD 11 FAMP VPS

Използване на различна система? MODX Revolution е бърза, гъвкава, мащабируема система за управление на съдържанието (CMS) от корпоративен клас, написана на PHP. То и

Настройка на OpenBSD 5.5 64-битов

Настройка на OpenBSD 5.5 64-битов

Тази статия ви превежда през настройката на OpenBSD 5.5 (64-битов) на KVM с Vultr VPS. Стъпка 1. Влезте в контролния панел на Vultr. Стъпка 2. Щракнете върху РАЗГРАЖДАНЕ

Как да инсталирате osTicket на FreeBSD 12

Как да инсталирате osTicket на FreeBSD 12

Използване на различна система? osTicket е система за билети за поддръжка на клиенти с отворен код. Изходният код на osTicket се хоства публично на Github. В този урок

Как да инсталирате Flarum Forum на FreeBSD 12

Как да инсталирате Flarum Forum на FreeBSD 12

Използване на различна система? Flarum е безплатен софтуер за форуми от следващо поколение с отворен код, който прави онлайн дискусията забавна. Изходният код на Flarum се хоства o

Как да активирате TLS 1.3 в Nginx на FreeBSD 12

Как да активирате TLS 1.3 в Nginx на FreeBSD 12

Използване на различна система? TLS 1.3 е версия на протокола за сигурност на транспортния слой (TLS), който беше публикуван през 2018 г. като предложен стандарт в RFC 8446

Инсталирайте WordPress на OpenBSD 6.2

Инсталирайте WordPress на OpenBSD 6.2

Въведение WordPress е доминиращата система за управление на съдържанието в интернет. Той захранва всичко от блогове до сложни уебсайтове с динамично съдържание

Как да инсталирате Subrion 4.1 CMS на FreeBSD 11 FAMP VPS

Как да инсталирате Subrion 4.1 CMS на FreeBSD 11 FAMP VPS

Използване на различна система? Subrion 4.1 CMS е мощна и гъвкава система за управление на съдържанието (CMS) с отворен код, която носи интуитивно и ясно съдържание

Как да конфигурирате DJBDNS на FreeBSD

Как да конфигурирате DJBDNS на FreeBSD

Този урок ще ви покаже как да конфигурирате DNS услуга, която е лесна за поддръжка, лесна за конфигуриране и която като цяло е по-сигурна от класическия BIN

Как да инсталирате стека Nginx, MySQL и PHP (FEMP) на FreeBSD 12.0

Как да инсталирате стека Nginx, MySQL и PHP (FEMP) на FreeBSD 12.0

FEMP стек, който е сравним с LEMP стек в Linux, е колекция от софтуер с отворен код, който обикновено се инсталира заедно, за да даде възможност на FreeBS

Инсталиране на MongoDB на FreeBSD 10

Инсталиране на MongoDB на FreeBSD 10

MongoDB е NoSQL база данни от световна класа, която често се използва в по-новите уеб приложения. Той осигурява заявки с висока производителност, разделяне и репликация

Как да инсталирате Monica на FreeBSD 12

Как да инсталирате Monica на FreeBSD 12

Използване на различна система? Monica е система за управление на лични взаимоотношения с отворен код. Мислете за него като за CRM (популярен инструмент, използван от търговските екипи в th

OpenBSD като решение за електронна търговия с PrestaShop и Apache

OpenBSD като решение за електронна търговия с PrestaShop и Apache

Въведение Този урок демонстрира OpenBSD като решение за електронна търговия, използващо PrestaShop и Apache. Apache е необходим, тъй като PrestaShop има сложен UR

Инсталиране на Fork CMS на FreeBSD 12

Инсталиране на Fork CMS на FreeBSD 12

Използване на различна система? Fork е CMS с отворен код, написан на PHP. Изходният код на Forks се хоства на GitHub. Това ръководство ще ви покаже как да инсталирате Fork CM

Как да инсталирате Directus 6.4 CMS на FreeBSD 11 FAMP VPS

Как да инсталирате Directus 6.4 CMS на FreeBSD 11 FAMP VPS

Използване на различна система? Directus 6.4 CMS е мощна и гъвкава, безплатна и с отворен код Headless Content Management System (CMS), която предоставя на разработчиците

Повишаване на сигурността за FreeBSD с помощта на IPFW и SSHGuard

Повишаване на сигурността за FreeBSD с помощта на IPFW и SSHGuard

VPS сървърите често са насочени от натрапници. Често срещан тип атака се появява в системните регистрационни файлове като стотици неоторизирани опити за влизане в ssh. Настройвам

Настройте httpd в OpenBSD

Настройте httpd в OpenBSD

Въведение OpenBSD 5.6 въведе нов демон, наречен httpd, който поддържа CGI (чрез FastCGI) и TLS. Не е необходима допълнителна работа за инсталиране на новия http

Настройте iRedMail на FreeBSD 10

Настройте iRedMail на FreeBSD 10

Този урок ще ви покаже как да инсталирате груповия софтуер iRedMail на нова инсталация на FreeBSD 10. Трябва да използвате сървър с поне един гигабайт o

Възходът на машините: Реални приложения на AI

Възходът на машините: Реални приложения на AI

Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.

DDOS атаки: кратък преглед

DDOS атаки: кратък преглед

Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.

Чудили ли сте се как хакерите печелят пари?

Чудили ли сте се как хакерите печелят пари?

Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.

Революционни изобретения на Google, които ще улеснят живота ви.

Революционни изобретения на Google, които ще улеснят живота ви.

Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.

Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?

Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?

Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…

Технологична сингулярност: далечно бъдеще на човешката цивилизация?

Технологична сингулярност: далечно бъдеще на човешката цивилизация?

Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.

Еволюция на съхранението на данни – инфографика

Еволюция на съхранението на данни – инфографика

Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.

Функционалности на референтните архитектурни слоеве за големи данни

Функционалности на референтните архитектурни слоеве за големи данни

Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.

6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни

6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни

В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.

Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава

Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава

Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече