Εγκατάσταση του pfSense σε διακομιστή Vultr Cloud

Το pfSense είναι ένα ιδανικό εργαλείο για διαχειριστές συστημάτων που θέλουν να προσθέσουν ένα ευρύ φάσμα δυνατοτήτων στο δίκτυό τους. Είναι κυρίως μια σουίτα δρομολογητή/τείχους προστασίας ανοιχτού κώδικα που έχει δημιουργηθεί πάνω από το FreeBSD, αλλά υποστηρίζει επίσης τη ρύθμιση ενός VPN ή ενός προγράμματος εξισορρόπησης φορτίου με λίγα μόνο κλικ. Σε αυτόν τον οδηγό, θα εξετάσουμε την εγκατάσταση του pfSense σε έναν διακομιστή cloud Vultr. Συνιστώ ένα πρόγραμμα με τουλάχιστον 1 GB μνήμης RAM, ωστόσο, εάν έχετε προϋπολογισμό, με κάποιες προσαρμογές, μπορεί να καταλήξει να λειτουργεί και ένα πρόγραμμα 512 MB.

Ανάπτυξη του pfSense

Βήμα 1: Μεταφόρτωση του pfSense στο Vultr

Το Vultr διαθέτει το pfSense στη βιβλιοθήκη ISO του, το οποίο μπορεί να επιλεγεί τη στιγμή της ανάπτυξης. Εάν θέλετε να χρησιμοποιήσετε διαφορετική έκδοση του pfSense, θα χρειαστεί να ανεβάσετε το αρχείο ISO του pfSense στο Vultr πριν συνεχίσετε. Για να ανεβάσετε ένα ISO, μεταβείτε στο My Vultr, κάντε κλικ στο "ISO" στην επάνω γραμμή και μετά κάντε κλικ στο "Προσθήκη ISO". Τώρα εισάγετε τη διεύθυνση URL του pfSense ISO. Περιμένετε να μεταφορτωθεί το ISO.

Βήμα 2: Ανάπτυξη διακομιστή pfSense

Μεταβείτε στο My Vultr, κάντε κλικ στην επιλογή "Ανάπτυξη νέου διακομιστή". Περάστε τη διαδικασία όπως συνήθως, αλλά για τον "Τύπος διακομιστή", επιλέξτε "Προσαρμοσμένο ISO" ή "Βιβλιοθήκη ISO". Αναπτύξτε έναν νέο διακομιστή. Περιμένετε να γίνει διαθέσιμος ο διακομιστής.

Εγκατάσταση του pfSense

Βήμα 1

Ανοίξτε την κονσόλα για τον διακομιστή σας στο My Vultr. Εδώ θα δείτε την πρόοδο για την εγκατάσταση του pfSense. Επειδή το Vultr λειτουργεί με μονάδες SSD, η εγκατάσταση θα είναι σχετικά γρήγορη και μετά από κάποιο χρονικό διάστημα θα δείτε την ακόλουθη οθόνη:

Εγκατάσταση του pfSense σε διακομιστή Vultr Cloud

Θέλουμε να χρησιμοποιήσουμε την τυπική επιλογή "Γρήγορη/Εύκολη εγκατάσταση". Καθώς αυτό έχει ήδη επιλεγεί, απλώς πατήστε Enter. Εάν το pfSense ζητήσει επιβεβαίωση, πατήστε ξανά Enter. Στη συνέχεια θα χρειαστεί να επιλέξετε τον πυρήνα που θα χρησιμοποιήσετε.

Εγκατάσταση του pfSense σε διακομιστή Vultr Cloud

Εάν δεν είστε σίγουροι για τον πυρήνα που πρέπει να χρησιμοποιήσετε, προτείνω να χρησιμοποιήσετε την προεπιλεγμένη έκδοση του πυρήνα.

Μετά από κάποιο χρονικό διάστημα, το pfSense θα επανεκκινήσει αυτόματα. Αυτό προκαλεί κάπως σύγχυση καθώς μετά την επανεκκίνηση, το pfSense θα ξεκινήσει στην οθόνη έναρξης, κάτι που σας κάνει να φαίνεται ότι πρέπει να επαναλάβετε ολόκληρη τη διαδικασία. Ωστόσο, αυτό δεν είναι απαραίτητο, μεταβείτε στην "Επανεκκίνηση" με τα πλήκτρα βέλους.

Εγκατάσταση του pfSense σε διακομιστή Vultr Cloud

Ένα πράγμα που πρέπει να έχετε κατά νου είναι ότι πρέπει να αποπροσαρτήσετε το Προσαρμοσμένο ISO μετά την ολοκλήρωση της αρχικής εγκατάστασης, ώστε το στιγμιότυπο να μπορεί να εκκινήσει κανονικά. Διαφορετικά, η παρουσία θα εισέρχεται συνεχώς στην εγκατάσταση μετά από κάθε επανεκκίνηση:

  1. Επισκεφτείτε τη σελίδα διαχείρισης Vultr.
  2. Επιλέξτε την περίπτωση.
  3. Επιλέξτε το σύνδεσμο "Ρυθμίσεις" κοντά στην κορυφή της σελίδας.
  4. Κάντε κλικ στο σύνδεσμο "Προσαρμοσμένο ISO" στο πλάι.
  5. Επιλέξτε το κουμπί «Κατάργηση ISO».

Βήμα 2

Η εγκατάσταση θα προχωρήσει τώρα στην κονσόλα. Αντιστοιχίστε τις ερωτήσεις με τα κατάλληλα γράμματα όπως φαίνεται παρακάτω.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Τώρα έχετε διαβάσει το πρώτο μέρος της διαμόρφωσης του pfSense. Η πραγματική διαμόρφωση θα ρυθμιστεί μέσω του ενσωματωμένου webConfigurator. Αυτή είναι μια διεπαφή ιστού που χρησιμοποιείται για τη διαχείριση του pfSense και την πρόσβαση στα εργαλεία του. Για να χρησιμοποιήσετε αυτό το εργαλείο, πλοηγηθείτε στη διεύθυνση IP του διακομιστή σας Vultr. Μπορείτε να βρείτε αυτήν τη διεύθυνση IP στον πίνακα ελέγχου Vultr.

Κατά την πλοήγηση στο webConfigurator, θα δείτε ένα σφάλμα SSL. Μπορείτε να το αγνοήσετε με ασφάλεια και να προχωρήσετε. Το προεπιλεγμένο όνομα χρήστη είναι adminκαι ο προεπιλεγμένος κωδικός πρόσβασης είναι pfsense. Εισαγάγετε αυτό είναι στη φόρμα σύνδεσης και συνδεθείτε.

Βήμα 3

Κάντε κλικ στο «Επόμενο» για να ξεκινήσει η εγκατάσταση. Θα σας καθοδηγήσω σε αυτή τη διαδικασία βήμα προς βήμα.

Γενικές πληροφορίες

  • Όνομα κεντρικού υπολογιστή: Να μην εισάγετε ένα FQDN, αλλά μια γενική περιγραφή όπως «loadbalancer».
  • Τομέας: Εισαγάγετε ένα όνομα τομέα για την εγκατάσταση του pfSense.
  • Κύριος και δευτερεύων διακομιστής DNS: Εάν δεν είστε σίγουροι για τον διακομιστή DNS που πρέπει να χρησιμοποιήσετε, χρησιμοποιήστε το 8.8.8.8(Google DNS).
  • Παράκαμψη DNS: ναι.

Εγκατάσταση του pfSense σε διακομιστή Vultr Cloud

Πληροφορίες διακομιστή ώρας

Το pfSense χρησιμοποιεί έναν διακομιστή ώρας για να καθορίσει την ώρα. Αφήστε αυτό στην προεπιλεγμένη ρύθμιση. (Όνομα κεντρικού διακομιστή ώρας: 0.pfsense.pool.ntp.org).

Διαμόρφωση διεπαφής WAN

  • SelectedType: DHCP.

Γενική διαμόρφωση

  • Διεύθυνση MAC: αφήστε κενό.
  • MTU: αφήστε κενό.
  • MSS: αφήστε κενό.

Διαμόρφωση πελάτη DHCP

Πληκτρολογήστε το ίδιο όνομα τομέα όπως κάνατε στο "Γενικές πληροφορίες".

Εγκατάσταση του pfSense σε διακομιστή Vultr CloudΕγκατάσταση του pfSense σε διακομιστή Vultr Cloud

Ορίστε τον κωδικό πρόσβασης Admin WebGUI

Φροντίστε να εισαγάγετε έναν ισχυρό κωδικό πρόσβασης. Αυτός ο κωδικός πρόσβασης θα χρησιμοποιηθεί για πρόσβαση στο web GUI του pfSense.

Κάντε κλικ στο "Κάντε κλικ εδώ για να συνεχίσετε στο pfSense webConfigurator" για να διαμορφώσετε το pfSense.

Αργή συνδεσιμότητα

Εάν για κάποιο λόγο αντιμετωπίζετε αργή σύνδεση με το pfSense κατά τη λήψη, μεταβείτε στο System > Advanced > Networkingκαι απενεργοποιήστε τις ακόλουθες δυνατότητες:

  • Εκφόρτωση αθροίσματος ελέγχου υλικού
  • Μεταφόρτωση τμηματοποίησης TCP υλικού

συμπέρασμα

Η ρύθμιση του pfSense έχει ολοκληρωθεί. Συγχαρητήρια, μπορείτε πλέον να χρησιμοποιείτε το pfSense στο μέγιστο δυνατό βαθμό στο Vultr!


Πώς να εγκαταστήσετε το Tiny Tiny RSS Reader σε ένα FreeBSD 11 FAMP VPS

Πώς να εγκαταστήσετε το Tiny Tiny RSS Reader σε ένα FreeBSD 11 FAMP VPS

Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Tiny Tiny RSS Reader είναι ένα δωρεάν και ανοιχτού κώδικα πρόγραμμα ανάγνωσης και συγκέντρωσης ειδήσεων (RSS/Atom) που φιλοξενείται από τον εαυτό του και έχει σχεδιαστεί για

Πώς να εγκαταστήσετε το Wiki.js στο FreeBSD 11

Πώς να εγκαταστήσετε το Wiki.js στο FreeBSD 11

Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Wiki.js είναι μια δωρεάν και ανοιχτού κώδικα, σύγχρονη εφαρμογή wiki που βασίζεται σε Node.js, MongoDB, Git και Markdown. Ο πηγαίος κώδικας του Wiki.js είναι δημόσιος

Πώς να εγκαταστήσετε το Pagekit 1.0 CMS σε ένα FreeBSD 11 FAMP VPS

Πώς να εγκαταστήσετε το Pagekit 1.0 CMS σε ένα FreeBSD 11 FAMP VPS

Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Pagekit 1.0 CMS είναι ένα όμορφο, αρθρωτό, επεκτάσιμο και ελαφρύ, δωρεάν και ανοιχτού κώδικα Σύστημα Διαχείρισης Περιεχομένου (CMS) με

Πώς να εγκαταστήσετε το MODX Revolution σε ένα FreeBSD 11 FAMP VPS

Πώς να εγκαταστήσετε το MODX Revolution σε ένα FreeBSD 11 FAMP VPS

Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το MODX Revolution είναι ένα γρήγορο, ευέλικτο, επεκτάσιμο, ανοιχτού κώδικα, εταιρικό Σύστημα Διαχείρισης Περιεχομένου (CMS) γραμμένο σε PHP. Αυτο εγω

Ρύθμιση OpenBSD 5.5 64-bit

Ρύθμιση OpenBSD 5.5 64-bit

Αυτό το άρθρο σας καθοδηγεί στη ρύθμιση του OpenBSD 5.5 (64-bit) σε KVM με Vultr VPS. Βήμα 1. Συνδεθείτε στον πίνακα ελέγχου Vultr. Βήμα 2. Κάντε κλικ στο DEPLOY

Πώς να εγκαταστήσετε το osTicket στο FreeBSD 12

Πώς να εγκαταστήσετε το osTicket στο FreeBSD 12

Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το osTicket είναι ένα σύστημα έκδοσης εισιτηρίων υποστήριξης πελατών ανοιχτού κώδικα. Ο πηγαίος κώδικας του osTicket φιλοξενείται δημόσια στο Github. Σε αυτό το σεμινάριο

Πώς να εγκαταστήσετε το Flarum Forum στο FreeBSD 12

Πώς να εγκαταστήσετε το Flarum Forum στο FreeBSD 12

Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Flarum είναι ένα δωρεάν και ανοιχτού κώδικα λογισμικό φόρουμ επόμενης γενιάς που κάνει τη διαδικτυακή συζήτηση διασκεδαστική. Ο πηγαίος κώδικας Flarum φιλοξενείται o

Πώς να ενεργοποιήσετε το TLS 1.3 στο Nginx στο FreeBSD 12

Πώς να ενεργοποιήσετε το TLS 1.3 στο Nginx στο FreeBSD 12

Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το TLS 1.3 είναι μια έκδοση του πρωτοκόλλου Transport Layer Security (TLS) που δημοσιεύτηκε το 2018 ως προτεινόμενο πρότυπο στο RFC 8446

Εγκαταστήστε το WordPress στο OpenBSD 6.2

Εγκαταστήστε το WordPress στο OpenBSD 6.2

Εισαγωγή Το WordPress είναι το κυρίαρχο σύστημα διαχείρισης περιεχομένου στο διαδίκτυο. Παρέχει τα πάντα, από ιστολόγια έως πολύπλοκους ιστότοπους με δυναμικό περιεχόμενο

Πώς να εγκαταστήσετε το Subrion 4.1 CMS σε ένα FreeBSD 11 FAMP VPS

Πώς να εγκαταστήσετε το Subrion 4.1 CMS σε ένα FreeBSD 11 FAMP VPS

Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Subrion 4.1 CMS είναι ένα ισχυρό και ευέλικτο Σύστημα Διαχείρισης Περιεχομένου ανοιχτού κώδικα (CMS) που προσφέρει ένα διαισθητικό και σαφές περιεχόμενο

Πώς να ρυθμίσετε το DJBDNS στο FreeBSD

Πώς να ρυθμίσετε το DJBDNS στο FreeBSD

Αυτό το σεμινάριο θα σας δείξει πώς να διαμορφώσετε μια υπηρεσία DNS που είναι εύκολη στη συντήρηση, εύκολη στη διαμόρφωση και που είναι γενικά πιο ασφαλής από τον κλασικό BIN

Πώς να εγκαταστήσετε το Nginx, MySQL και PHP (FEMP) στο FreeBSD 12.0

Πώς να εγκαταστήσετε το Nginx, MySQL και PHP (FEMP) στο FreeBSD 12.0

Μια στοίβα FEMP, η οποία είναι συγκρίσιμη με μια στοίβα LEMP στο Linux, είναι μια συλλογή λογισμικού ανοιχτού κώδικα που συνήθως εγκαθίσταται μαζί για να ενεργοποιήσει ένα FreeBS

Εγκατάσταση του MongoDB στο FreeBSD 10

Εγκατάσταση του MongoDB στο FreeBSD 10

Το MongoDB είναι μια βάση δεδομένων NoSQL παγκόσμιας κλάσης που χρησιμοποιείται συχνά σε νεότερες διαδικτυακές εφαρμογές. Παρέχει ερωτήματα υψηλής απόδοσης, διαμοιρασμό και αναπαραγωγή

Πώς να εγκαταστήσετε τη Monica στο FreeBSD 12

Πώς να εγκαταστήσετε τη Monica στο FreeBSD 12

Χρησιμοποιώντας ένα διαφορετικό σύστημα; Η Monica είναι ένα σύστημα διαχείρισης προσωπικών σχέσεων ανοιχτού κώδικα. Σκεφτείτε το ως ένα CRM (ένα δημοφιλές εργαλείο που χρησιμοποιείται από τις ομάδες πωλήσεων στο th

Το OpenBSD ως λύση ηλεκτρονικού εμπορίου με PrestaShop και Apache

Το OpenBSD ως λύση ηλεκτρονικού εμπορίου με PrestaShop και Apache

Εισαγωγή Αυτό το σεμινάριο παρουσιάζει το OpenBSD ως λύση ηλεκτρονικού εμπορίου χρησιμοποιώντας PrestaShop και Apache. Απαιτείται Apache επειδή το PrestaShop έχει πολύπλοκο UR

Εγκατάσταση του Fork CMS στο FreeBSD 12

Εγκατάσταση του Fork CMS στο FreeBSD 12

Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Fork είναι ένα CMS ανοιχτού κώδικα γραμμένο σε PHP. Ο πηγαίος κώδικας του Forks φιλοξενείται στο GitHub. Αυτός ο οδηγός θα σας δείξει πώς να εγκαταστήσετε το Fork CM

Πώς να εγκαταστήσετε το Directus 6.4 CMS σε ένα FreeBSD 11 FAMP VPS

Πώς να εγκαταστήσετε το Directus 6.4 CMS σε ένα FreeBSD 11 FAMP VPS

Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Directus 6.4 CMS είναι ένα ισχυρό και ευέλικτο, δωρεάν και ανοιχτού κώδικα Headless Content Management System (CMS) που παρέχει στους προγραμματιστές

Ενίσχυση της ασφάλειας για το FreeBSD με χρήση IPFW και SSHGuard

Ενίσχυση της ασφάλειας για το FreeBSD με χρήση IPFW και SSHGuard

Οι διακομιστές VPS στοχοποιούνται συχνά από εισβολείς. Ένας κοινός τύπος επίθεσης εμφανίζεται στα αρχεία καταγραφής του συστήματος καθώς εκατοντάδες μη εξουσιοδοτημένες προσπάθειες σύνδεσης ssh. Εγκαθιστώ

Ρυθμίστε το httpd στο OpenBSD

Ρυθμίστε το httpd στο OpenBSD

Εισαγωγή Το OpenBSD 5.6 παρουσίασε έναν νέο δαίμονα που ονομάζεται httpd, ο οποίος υποστηρίζει CGI (μέσω FastCGI) και TLS. Δεν απαιτείται πρόσθετη εργασία για την εγκατάσταση του νέου http

Ρύθμιση του iRedMail στο FreeBSD 10

Ρύθμιση του iRedMail στο FreeBSD 10

Αυτό το σεμινάριο θα σας δείξει πώς να εγκαταστήσετε το groupware iRedMail σε μια νέα εγκατάσταση του FreeBSD 10. Θα πρέπει να χρησιμοποιήσετε έναν διακομιστή με τουλάχιστον ένα gigabyte o

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Η Τεχνητή Νοημοσύνη δεν είναι στο μέλλον, είναι εδώ ακριβώς στο παρόν Σε αυτό το blog Διαβάστε πώς οι εφαρμογές Τεχνητής Νοημοσύνης έχουν επηρεάσει διάφορους τομείς.

Επιθέσεις DDOS: Μια σύντομη επισκόπηση

Επιθέσεις DDOS: Μια σύντομη επισκόπηση

Είστε επίσης θύμα των επιθέσεων DDOS και έχετε μπερδευτεί σχετικά με τις μεθόδους πρόληψης; Διαβάστε αυτό το άρθρο για να λύσετε τις απορίες σας.

Έχετε αναρωτηθεί ποτέ πώς κερδίζουν χρήματα οι χάκερ;

Έχετε αναρωτηθεί ποτέ πώς κερδίζουν χρήματα οι χάκερ;

Μπορεί να έχετε ακούσει ότι οι χάκερ κερδίζουν πολλά χρήματα, αλλά έχετε αναρωτηθεί ποτέ πώς κερδίζουν τέτοια χρήματα; ας συζητήσουμε.

Επαναστατικές εφευρέσεις από την Google που θα σας φέρουν εύκολη στη ζωή.

Επαναστατικές εφευρέσεις από την Google που θα σας φέρουν εύκολη στη ζωή.

Θέλετε να δείτε επαναστατικές εφευρέσεις της Google και πώς αυτές οι εφευρέσεις άλλαξαν τη ζωή κάθε ανθρώπου σήμερα; Στη συνέχεια, διαβάστε στο blog για να δείτε τις εφευρέσεις της Google.

Friday Essential: Τι συνέβη με τα αυτοκίνητα που κινούνται με AI;

Friday Essential: Τι συνέβη με τα αυτοκίνητα που κινούνται με AI;

Η ιδέα των αυτοκινούμενων αυτοκινήτων να βγαίνουν στους δρόμους με τη βοήθεια της τεχνητής νοημοσύνης είναι ένα όνειρο που έχουμε εδώ και καιρό. Όμως, παρά τις πολλές υποσχέσεις, δεν φαίνονται πουθενά. Διαβάστε αυτό το blog για να μάθετε περισσότερα…

Τεχνολογική μοναδικότητα: Ένα μακρινό μέλλον του ανθρώπινου πολιτισμού;

Τεχνολογική μοναδικότητα: Ένα μακρινό μέλλον του ανθρώπινου πολιτισμού;

Καθώς η Επιστήμη εξελίσσεται με γρήγορους ρυθμούς, αναλαμβάνοντας πολλές από τις προσπάθειές μας, αυξάνονται και οι κίνδυνοι να υποβάλλουμε τον εαυτό μας σε μια ανεξήγητη Ιδιότητα. Διαβάστε τι σημαίνει η μοναδικότητα για εμάς.

Εξέλιξη της αποθήκευσης δεδομένων – Infographic

Εξέλιξη της αποθήκευσης δεδομένων – Infographic

Οι μέθοδοι αποθήκευσης των δεδομένων εξελίσσονται μπορεί να είναι από τη γέννηση των Δεδομένων. Αυτό το ιστολόγιο καλύπτει την εξέλιξη της αποθήκευσης δεδομένων με βάση ένα infographic.

Λειτουργίες Αρχιτεκτονικών Επιπέδων Αναφοράς Μεγάλων Δεδομένων

Λειτουργίες Αρχιτεκτονικών Επιπέδων Αναφοράς Μεγάλων Δεδομένων

Διαβάστε το ιστολόγιο για να μάθετε διαφορετικά επίπεδα στην Αρχιτεκτονική Μεγάλων Δεδομένων και τις λειτουργίες τους με τον απλούστερο τρόπο.

6 εκπληκτικά οφέλη από την ύπαρξη έξυπνων οικιακών συσκευών στη ζωή μας

6 εκπληκτικά οφέλη από την ύπαρξη έξυπνων οικιακών συσκευών στη ζωή μας

Σε αυτόν τον ψηφιακό κόσμο, οι έξυπνες οικιακές συσκευές έχουν γίνει κρίσιμο μέρος της ζωής. Ακολουθούν μερικά εκπληκτικά οφέλη των έξυπνων οικιακών συσκευών σχετικά με το πώς κάνουν τη ζωή μας να αξίζει και να απλοποιείται.

Η ενημέρωση του συμπληρώματος macOS Catalina 10.15.4 προκαλεί περισσότερα προβλήματα από την επίλυση

Η ενημέρωση του συμπληρώματος macOS Catalina 10.15.4 προκαλεί περισσότερα προβλήματα από την επίλυση

Πρόσφατα, η Apple κυκλοφόρησε το macOS Catalina 10.15.4 μια συμπληρωματική ενημέρωση για την επιδιόρθωση προβλημάτων, αλλά φαίνεται ότι η ενημέρωση προκαλεί περισσότερα προβλήματα που οδηγούν σε bricking των μηχανών mac. Διαβάστε αυτό το άρθρο για να μάθετε περισσότερα