Инсталиране на pfSense на Vultr Cloud Server

pfSense е идеален инструмент за системни администратори, които искат да добавят широк набор от функции към своята мрежа. Това е предимно рутер/защитна стена с отворен код, изграден върху FreeBSD, но също така поддържа настройка на VPN или балансиране на натоварване само с няколко щраквания. В това ръководство ще разгледаме инсталирането на pfSense на облачен сървър на Vultr. Препоръчвам план с поне 1 GB RAM, но ако имате ограничен бюджет, с някои настройки, планът от 512 MB може също да работи.

Разгръщане на pfSense

Стъпка 1: Качване на pfSense във Vultr

Vultr разполага с pfSense в своята ISO библиотека, която може да бъде избрана по време на внедряването. Ако искате да използвате различна версия на pfSense, ще трябва да качите pfSense ISO файла във Vultr, преди да продължите. За да качите ISO, отворете My Vultr, щракнете върху „ISO“ в горната лента, след което щракнете върху „Добавяне на ISO“. Сега въведете URL адреса на вашия pfSense ISO. Изчакайте ISO да бъде качен.

Стъпка 2: Разгръщане на pfSense сървър

Придвижете се до My Vultr, щракнете върху „Разгръщане на нов сървър“. Разходка на процеса както обикновено, но за "Тип сървър", изберете "Персонализиран ISO" или "ISO библиотека". Разгръщане на нов сървър. Изчакайте сървърът да стане достъпен.

Инсталиране на pfSense

Етап 1

Отворете конзолата за вашия сървър в My Vultr. Тук ще видите напредъка на инсталацията на pfSense. Тъй като Vultr работи със SSD дискове, инсталацията ще бъде сравнително бърза и след известно време ще видите следния екран:

Искаме да използваме стандартната опция "Бърза/лесна инсталация". Тъй като това вече е избрано, просто натиснете Enter. Ако pfSense поиска потвърждение, натиснете Enter отново. След това ще трябва да изберете ядрото, което да използвате.

Ако не сте сигурни кое ядро ​​трябва да използвате, препоръчвам да използвате версията на ядрото по подразбиране.

След известно време pfSense автоматично ще се рестартира. Това е донякъде объркващо, тъй като след рестартирането pfSense ще стартира в началния екран, което прави да изглежда така, сякаш трябва да преминете през целия процес отново. Това обаче не е необходимо, отидете до „Рестартиране“ с клавишите със стрелки.

едно нещо, което трябва да имате предвид, е, че трябва да демонтирате персонализирания ISO след завършване на първоначалната инсталация, за да може инстанцията да се стартира нормално; в противен случай инстанцията непрекъснато ще влиза в инсталацията след всяко рестартиране:

1. Посетете вашата страница за управление на Vultr.
2. Изберете екземпляра.
3. Изберете връзката „Настройки“ в горната част на страницата.
4. Щракнете върху връзката "Персонализирано ISO" отстрани.
5. Изберете бутона „Премахване на ISO“.

Стъпка 2

Сега инсталацията ще продължи в конзолата. Моля, съпоставете въпросите с подходящите букви, както се вижда по-долу.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Вече преминахте през първата част от конфигурацията на pfSense. Действителната конфигурация ще бъде настроена чрез вградения webConfigurator. Това е уеб интерфейс, използван за администриране на pfSense и достъп до неговите инструменти. За да използвате този инструмент, моля, отидете до IP адреса на вашия Vultr сървър. Можете да намерите този IP адрес на контролния панел на Vultr.

След като отидете до webConfigurator, ще видите SSL грешка. Можете спокойно да игнорирате това и да продължите. Потребителското име adminпо подразбиране е, а паролата по подразбиране е pfsense. Въведете това във формата за вход и влезте.

Стъпка 3

Щракнете върху "Напред", за да започнете инсталацията. Ще ви преведа през този процес стъпка по стъпка.

Главна информация

• Име на хост: Do не въведете FQDN, но общо описание като "loadbalancer".
• Домейн: Въведете име на домейн за вашата инсталация на pfSense.
• Основен и вторичен DNS сървър: Ако не сте сигурни кой DNS сървър трябва да използвате, моля, използвайте 8.8.8.8(Google DNS).
• Отмяна на DNS: да.

Информация за времевия сървър

pfSense използва времеви сървър, за да определи времето. Оставете това на настройката по подразбиране. (Име на хост на времевия сървър: 0.pfsense.pool.ntp.org).

Конфигуриране на WAN интерфейс

• Избран тип: DHCP.

Обща конфигурация

• MAC адрес: оставете празно.
• MTU: оставете празно.
• MSS: оставете празно.

Конфигурация на DHCP клиент

Въведете същото име на домейн, както сте направили в "Обща информация".

Задайте парола за администраторски WebGUI

Уверете се, че сте въвели силна парола. Тази парола ще се използва за достъп до уеб GUI на pfSense.

Щракнете върху „Щракнете тук, за да продължите към pfSense webConfigurator“, за да конфигурирате pfSense.

Бавна свързаност

Ако по някаква причина изпитвате бавна връзка с вашия pfSense при изтегляне, отидете в System > Advanced > Networkingи деактивирайте следните функции:

• Хардуерно разтоварване на контролната сума
• Разтоварване на хардуерно TCP сегментиране

Заключение

Настройката на pfSense е завършена. Поздравления, вече можете да използвате pfSense в най-голяма степен на Vultr!