Instalace pfSense na cloudový server Vultr

pfSense je ideální nástroj pro systémové administrátory, kteří chtějí do své sítě přidat širokou škálu funkcí. Je to primárně open-source sada routeru/firewallu postavená na FreeBSD, ale podporuje také nastavení VPN nebo load balanceru pomocí několika kliknutí. V této příručce se podíváme na instalaci pfSense na cloudový server Vultr. Doporučuji plán s alespoň 1 GB RAM, ale pokud máte omezený rozpočet, s určitými úpravami by plán 512 MB mohl nakonec fungovat také.

Nasazení pfSense

Krok 1: Nahrání pfSense do Vultr

Vultr má pfSense k dispozici ve své knihovně ISO, kterou lze vybrat v době nasazení. Pokud byste chtěli použít jinou verzi pfSense, budete muset před pokračováním nahrát soubor pfSense ISO do Vultr. Chcete-li nahrát ISO, přejděte na Můj Vultr, klikněte na „ISO“ v horní liště a poté klikněte na „Přidat ISO“. Nyní zadejte adresu URL vašeho pfSense ISO. Počkejte na nahrání ISO.

Krok 2: Nasazení serveru pfSense

Přejděte na Můj Vultr a klikněte na „Nasadit nový server“. Projděte si proces jako obvykle, ale pro "Server Type" vyberte "Custom ISO" nebo "ISO Library". Nasadit nový server. Počkejte, až bude server dostupný.

Instalace pfSense

Krok 1

Otevřete konzolu pro váš server v My Vultr. Zde uvidíte průběh instalace pfSense. Protože Vultr pracuje s SSD disky, instalace bude relativně rychlá a po nějaké době uvidíte následující obrazovku:

Chceme použít standardní možnost „Quick/Easy Install“. Protože toto již bylo vybráno, jednoduše stiskněte Enter. Pokud pfSense požádá o potvrzení, stiskněte znovu Enter. Poté budete muset vybrat jádro, které chcete použít.

Pokud si nejste jisti, které jádro byste měli použít, doporučuji použít výchozí verzi jádra.

Po nějaké době se pfSense automaticky restartuje. To je poněkud matoucí, protože po restartu se pfSense spustí na úvodní obrazovce, takže to vypadá, že musíte projít celým procesem znovu. To však není nutné, přejděte pomocí kláves se šipkami na "Reboot".

jedna věc, kterou je třeba mít na paměti, je, že po dokončení počáteční instalace musíte odpojit vlastní ISO, aby se instance mohla normálně spustit; jinak bude instance nepřetržitě vstupovat do instalace po každém restartu:

1. Navštivte svou stránku správy Vultr.
2. Vyberte instanci.
3. Vyberte odkaz "Nastavení" v horní části stránky.
4. Klikněte na odkaz "Vlastní ISO" na straně.
5. Vyberte tlačítko 'Odstranit ISO'.

Krok 2

Instalace bude nyní pokračovat v konzole. Přiřaďte otázky k příslušným písmenům, jak je vidět níže.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Nyní jste prošli první částí konfigurace pfSense. Aktuální konfigurace bude nastavena prostřednictvím vestavěného webConfigurator. Toto je webové rozhraní používané pro správu pfSense a přístup k jeho nástrojům. Chcete-li použít tento nástroj, přejděte na adresu IP vašeho serveru Vultr. Tuto IP adresu najdete na ovládacím panelu Vultr.

Po přechodu na webConfigurator, uvidíte chybu SSL. Toto můžete klidně ignorovat a pokračovat. Výchozí uživatelské jméno je admina výchozí heslo je pfsense. Toto zadejte do přihlašovacího formuláře a přihlaste se.

Krok 3

Klepnutím na tlačítko "Další" spusťte instalaci. Provedu vás tímto procesem krok za krokem.

Obecná informace

• Hostname: Do není zadat úplný název, ale obecný popis, například „loadbalancer“.
• Doména: Zadejte název domény pro instalaci pfSense.
• Primární a sekundární server DNS: Pokud si nejste jisti, který server DNS byste měli použít, použijte 8.8.8.8(Google DNS).
• Přepsat DNS: ano.

Informace o časovém serveru

pfSense používá k určení času časový server. Ponechte toto na výchozím nastavení. (Název hostitele časového serveru: 0.pfsense.pool.ntp.org).

Konfigurace rozhraní WAN

• SelectedType: DHCP.

Obecná konfigurace

• MAC adresa: nechte prázdné.
• MTU: nechte prázdné.
• MSS: nechte prázdné.

Konfigurace klienta DHCP

Zadejte stejný název domény jako v části „Obecné informace“.

Nastavte heslo správce WebGUI

Ujistěte se, že jste zadali silné heslo. Toto heslo bude použito pro přístup k webovému GUI pfSense.

Chcete-li nakonfigurovat pfSense, klikněte na „Klikněte sem pro pokračování na pfSense webConfigurator“.

Pomalé připojení

Pokud z nějakého důvodu zaznamenáte pomalé připojení k vašemu pfSense při stahování, přejděte do System > Advanced > Networkinga deaktivujte následující funkce:

• Snížení hardwarového kontrolního součtu
• Snížení zátěže hardwarové TCP segmentace

Závěr

Nastavení pfSense je dokončeno. Gratulujeme, nyní můžete na Vultru používat pfSense v plném rozsahu!