Instalace pfSense na cloudový server Vultr

pfSense je ideální nástroj pro systémové administrátory, kteří chtějí do své sítě přidat širokou škálu funkcí. Je to primárně open-source sada routeru/firewallu postavená na FreeBSD, ale podporuje také nastavení VPN nebo load balanceru pomocí několika kliknutí. V této příručce se podíváme na instalaci pfSense na cloudový server Vultr. Doporučuji plán s alespoň 1 GB RAM, ale pokud máte omezený rozpočet, s určitými úpravami by plán 512 MB mohl nakonec fungovat také.

Nasazení pfSense

Krok 1: Nahrání pfSense do Vultr

Vultr má pfSense k dispozici ve své knihovně ISO, kterou lze vybrat v době nasazení. Pokud byste chtěli použít jinou verzi pfSense, budete muset před pokračováním nahrát soubor pfSense ISO do Vultr. Chcete-li nahrát ISO, přejděte na Můj Vultr, klikněte na „ISO“ v horní liště a poté klikněte na „Přidat ISO“. Nyní zadejte adresu URL vašeho pfSense ISO. Počkejte na nahrání ISO.

Krok 2: Nasazení serveru pfSense

Přejděte na Můj Vultr a klikněte na „Nasadit nový server“. Projděte si proces jako obvykle, ale pro "Server Type" vyberte "Custom ISO" nebo "ISO Library". Nasadit nový server. Počkejte, až bude server dostupný.

Instalace pfSense

Krok 1

Otevřete konzolu pro váš server v My Vultr. Zde uvidíte průběh instalace pfSense. Protože Vultr pracuje s SSD disky, instalace bude relativně rychlá a po nějaké době uvidíte následující obrazovku:

Instalace pfSense na cloudový server Vultr

Chceme použít standardní možnost „Quick/Easy Install“. Protože toto již bylo vybráno, jednoduše stiskněte Enter. Pokud pfSense požádá o potvrzení, stiskněte znovu Enter. Poté budete muset vybrat jádro, které chcete použít.

Instalace pfSense na cloudový server Vultr

Pokud si nejste jisti, které jádro byste měli použít, doporučuji použít výchozí verzi jádra.

Po nějaké době se pfSense automaticky restartuje. To je poněkud matoucí, protože po restartu se pfSense spustí na úvodní obrazovce, takže to vypadá, že musíte projít celým procesem znovu. To však není nutné, přejděte pomocí kláves se šipkami na "Reboot".

Instalace pfSense na cloudový server Vultr

jedna věc, kterou je třeba mít na paměti, je, že po dokončení počáteční instalace musíte odpojit vlastní ISO, aby se instance mohla normálně spustit; jinak bude instance nepřetržitě vstupovat do instalace po každém restartu:

  1. Navštivte svou stránku správy Vultr.
  2. Vyberte instanci.
  3. Vyberte odkaz "Nastavení" v horní části stránky.
  4. Klikněte na odkaz "Vlastní ISO" na straně.
  5. Vyberte tlačítko 'Odstranit ISO'.

Krok 2

Instalace bude nyní pokračovat v konzole. Přiřaďte otázky k příslušným písmenům, jak je vidět níže.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Nyní jste prošli první částí konfigurace pfSense. Aktuální konfigurace bude nastavena prostřednictvím vestavěného webConfigurator. Toto je webové rozhraní používané pro správu pfSense a přístup k jeho nástrojům. Chcete-li použít tento nástroj, přejděte na adresu IP vašeho serveru Vultr. Tuto IP adresu najdete na ovládacím panelu Vultr.

Po přechodu na webConfigurator, uvidíte chybu SSL. Toto můžete klidně ignorovat a pokračovat. Výchozí uživatelské jméno je admina výchozí heslo je pfsense. Toto zadejte do přihlašovacího formuláře a přihlaste se.

Krok 3

Klepnutím na tlačítko "Další" spusťte instalaci. Provedu vás tímto procesem krok za krokem.

Obecná informace

  • Hostname: Do není zadat úplný název, ale obecný popis, například „loadbalancer“.
  • Doména: Zadejte název domény pro instalaci pfSense.
  • Primární a sekundární server DNS: Pokud si nejste jisti, který server DNS byste měli použít, použijte 8.8.8.8(Google DNS).
  • Přepsat DNS: ano.

Instalace pfSense na cloudový server Vultr

Informace o časovém serveru

pfSense používá k určení času časový server. Ponechte toto na výchozím nastavení. (Název hostitele časového serveru: 0.pfsense.pool.ntp.org).

Konfigurace rozhraní WAN

  • SelectedType: DHCP.

Obecná konfigurace

  • MAC adresa: nechte prázdné.
  • MTU: nechte prázdné.
  • MSS: nechte prázdné.

Konfigurace klienta DHCP

Zadejte stejný název domény jako v části „Obecné informace“.

Instalace pfSense na cloudový server VultrInstalace pfSense na cloudový server Vultr

Nastavte heslo správce WebGUI

Ujistěte se, že jste zadali silné heslo. Toto heslo bude použito pro přístup k webovému GUI pfSense.

Chcete-li nakonfigurovat pfSense, klikněte na „Klikněte sem pro pokračování na pfSense webConfigurator“.

Pomalé připojení

Pokud z nějakého důvodu zaznamenáte pomalé připojení k vašemu pfSense při stahování, přejděte do System > Advanced > Networkinga deaktivujte následující funkce:

  • Snížení hardwarového kontrolního součtu
  • Snížení zátěže hardwarové TCP segmentace

Závěr

Nastavení pfSense je dokončeno. Gratulujeme, nyní můžete na Vultru používat pfSense v plném rozsahu!


Jak nainstalovat Tiny Tiny RSS Reader na FreeBSD 11 FAMP VPS

Jak nainstalovat Tiny Tiny RSS Reader na FreeBSD 11 FAMP VPS

Používáte jiný systém? Tiny Tiny RSS Reader je bezplatný a otevřený zdroj s vlastním hostitelem webového zdroje zpráv (RSS/Atom) a agregátorem určeným pro

Jak nainstalovat Wiki.js na FreeBSD 11

Jak nainstalovat Wiki.js na FreeBSD 11

Používáte jiný systém? Wiki.js je bezplatná a open source, moderní wiki aplikace postavená na Node.js, MongoDB, Git a Markdown. Zdrojový kód Wiki.js je veřejný

Jak nainstalovat Pagekit 1.0 CMS na FreeBSD 11 FAMP VPS

Jak nainstalovat Pagekit 1.0 CMS na FreeBSD 11 FAMP VPS

Používáte jiný systém? Pagekit 1.0 CMS je krásný, modulární, rozšiřitelný a lehký, bezplatný a open source systém správy obsahu (CMS) s

Jak nainstalovat MODX Revolution na FreeBSD 11 FAMP VPS

Jak nainstalovat MODX Revolution na FreeBSD 11 FAMP VPS

Používáte jiný systém? MODX Revolution je rychlý, flexibilní, škálovatelný, open source podnikový systém správy obsahu (CMS) napsaný v PHP. To i

Nastavení OpenBSD 5.5 64-bit

Nastavení OpenBSD 5.5 64-bit

Tento článek vás provede nastavením OpenBSD 5.5 (64-bit) na KVM pomocí Vultr VPS. Krok 1. Přihlaste se do ovládacího panelu Vultr. Krok 2. Klikněte na DEPLOY

Jak nainstalovat osTicket na FreeBSD 12

Jak nainstalovat osTicket na FreeBSD 12

Používáte jiný systém? osTicket je open-source systém pro podporu zákazníků. Zdrojový kód osTicket je veřejně hostován na Github. V tomto tutoriálu

Jak nainstalovat Flarum Forum na FreeBSD 12

Jak nainstalovat Flarum Forum na FreeBSD 12

Používáte jiný systém? Flarum je bezplatný a open source software fóra nové generace, díky kterému je online diskuze zábavná. Zdrojový kód Flarum je hostován o

Jak povolit TLS 1.3 v Nginx na FreeBSD 12

Jak povolit TLS 1.3 v Nginx na FreeBSD 12

Používáte jiný systém? TLS 1.3 je verze protokolu Transport Layer Security (TLS), který byl publikován v roce 2018 jako navrhovaný standard v RFC 8446.

Nainstalujte WordPress na OpenBSD 6.2

Nainstalujte WordPress na OpenBSD 6.2

Úvod WordPress je dominantním redakčním systémem na internetu. Pohání vše od blogů po složité webové stránky s dynamickým obsahem

Jak nainstalovat Subrion 4.1 CMS na FreeBSD 11 FAMP VPS

Jak nainstalovat Subrion 4.1 CMS na FreeBSD 11 FAMP VPS

Používáte jiný systém? Subrion 4.1 CMS je výkonný a flexibilní open source systém správy obsahu (CMS), který přináší intuitivní a jasný obsah

Jak nakonfigurovat DJBDNS na FreeBSD

Jak nakonfigurovat DJBDNS na FreeBSD

Tento tutoriál vám ukáže, jak nakonfigurovat službu DNS, která se snadno udržuje, snadno konfiguruje a je obecně bezpečnější než klasický BIN.

Jak nainstalovat zásobník Nginx, MySQL a PHP (FEMP) na FreeBSD 12.0

Jak nainstalovat zásobník Nginx, MySQL a PHP (FEMP) na FreeBSD 12.0

Zásobník FEMP, který je srovnatelný se zásobníkem LEMP na Linuxu, je kolekce softwaru s otevřeným zdrojovým kódem, který se obvykle instaluje společně, aby umožnil FreeBS.

Instalace MongoDB na FreeBSD 10

Instalace MongoDB na FreeBSD 10

MongoDB je prvotřídní NoSQL databáze, která se často používá v novějších webových aplikacích. Poskytuje vysoce výkonné dotazy, sdílení a replikaci

Jak nainstalovat Monicu na FreeBSD 12

Jak nainstalovat Monicu na FreeBSD 12

Používáte jiný systém? Monica je open source systém pro řízení osobních vztahů. Představte si to jako CRM (oblíbený nástroj používaný prodejními týmy v tis

OpenBSD jako řešení elektronického obchodu s PrestaShop a Apache

OpenBSD jako řešení elektronického obchodu s PrestaShop a Apache

Úvod Tento tutoriál ukazuje OpenBSD jako řešení pro e-commerce využívající PrestaShop a Apache. Apache je vyžadován, protože PrestaShop má složité UR

Instalace Fork CMS na FreeBSD 12

Instalace Fork CMS na FreeBSD 12

Používáte jiný systém? Fork je open source CMS napsaný v PHP. Zdrojový kód Forks je hostován na GitHubu. Tato příručka vám ukáže, jak nainstalovat Fork CM

Jak nainstalovat Directus 6.4 CMS na FreeBSD 11 FAMP VPS

Jak nainstalovat Directus 6.4 CMS na FreeBSD 11 FAMP VPS

Používáte jiný systém? Directus 6.4 CMS je výkonný a flexibilní, bezplatný a open source systém pro správu obsahu bez hlavy (CMS), který poskytuje vývojářům

Vylepšení zabezpečení pro FreeBSD pomocí IPFW a SSHGuard

Vylepšení zabezpečení pro FreeBSD pomocí IPFW a SSHGuard

VPS servery jsou často cílem útočníků. Běžný typ útoku se objevuje v systémových protokolech jako stovky neoprávněných pokusů o přihlášení přes ssh. Nastavení

Nastavení httpd v OpenBSD

Nastavení httpd v OpenBSD

Úvod OpenBSD 5.6 představilo nového démona s názvem httpd, který podporuje CGI (přes FastCGI) a TLS. K instalaci nového http není potřeba žádná další práce

Nastavte iRedMail na FreeBSD 10

Nastavte iRedMail na FreeBSD 10

Tento tutoriál vám ukáže, jak nainstalovat groupwarový iRedMail na čerstvou instalaci FreeBSD 10. Měli byste použít server s alespoň jedním gigabajtem o

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Umělá inteligence není v budoucnosti, je zde přímo v současnosti V tomto blogu si přečtěte, jak aplikace umělé inteligence ovlivnily různé sektory.

Útoky DDOS: Stručný přehled

Útoky DDOS: Stručný přehled

Jste také obětí DDOS útoků a nemáte jasno v metodách prevence? Chcete-li vyřešit své dotazy, přečtěte si tento článek.

Přemýšleli jste někdy, jak hackeři vydělávají peníze?

Přemýšleli jste někdy, jak hackeři vydělávají peníze?

Možná jste slyšeli, že hackeři vydělávají spoustu peněz, ale napadlo vás někdy, jak takové peníze vydělávají? Pojďme diskutovat.

Revoluční vynálezy od Googlu, které vám usnadní život.

Revoluční vynálezy od Googlu, které vám usnadní život.

Chcete vidět revoluční vynálezy Google a jak tyto vynálezy změnily život každého dnešního člověka? Pak si přečtěte na blogu a podívejte se na vynálezy od Googlu.

Friday Essential: Co se stalo s auty řízenými umělou inteligencí?

Friday Essential: Co se stalo s auty řízenými umělou inteligencí?

Koncept aut s vlastním pohonem, která vyrazí na silnice s pomocí umělé inteligence, je snem, který už nějakou dobu máme. Ale přes několik slibů nejsou nikde vidět. Přečtěte si tento blog a dozvíte se více…

Technologická singularita: vzdálená budoucnost lidské civilizace?

Technologická singularita: vzdálená budoucnost lidské civilizace?

Jak se věda vyvíjí rychlým tempem a přebírá mnoho našeho úsilí, stoupá také riziko, že se vystavíme nevysvětlitelné singularitě. Přečtěte si, co pro nás může znamenat singularita.

Evoluce ukládání dat – Infografika

Evoluce ukládání dat – Infografika

Způsoby ukládání dat se mohou vyvíjet od narození dat. Tento blog se zabývá vývojem ukládání dat na základě infografiky.

Funkcionality vrstev referenční architektury velkých dat

Funkcionality vrstev referenční architektury velkých dat

Přečtěte si blog, abyste co nejjednodušším způsobem poznali různé vrstvy v architektuře velkých dat a jejich funkce.

6 úžasných výhod toho, že máme v životě zařízení pro chytrou domácnost

6 úžasných výhod toho, že máme v životě zařízení pro chytrou domácnost

V tomto digitálním světě se chytrá domácí zařízení stala klíčovou součástí života. Zde je několik úžasných výhod chytrých domácích zařízení o tom, jak náš život stojí za to žít a zjednodušit jej.

Aktualizace doplňku macOS Catalina 10.15.4 způsobuje více problémů než řešení

Aktualizace doplňku macOS Catalina 10.15.4 způsobuje více problémů než řešení

Apple nedávno vydal doplňkovou aktualizaci macOS Catalina 10.15.4, která opravuje problémy, ale zdá se, že aktualizace způsobuje další problémy, které vedou k zablokování počítačů mac. Přečtěte si tento článek a dozvíte se více