pfSensei installimine Vultr Cloud Serverisse

pfSense on ideaalne tööriist süsteemiadministraatoritele, kes soovivad oma võrku lisada laia valikut funktsioone. See on peamiselt FreeBSD-le ehitatud avatud lähtekoodiga ruuteri/tulemüüri komplekt, kuid see toetab ka VPN-i või koormuse tasakaalustaja seadistamist vaid mõne klõpsuga. Selles juhendis käsitleme pfSense'i installimist Vultri pilvserverisse. Soovitan plaani, milles on vähemalt 1 GB muutmälu, kuid kui teil on vähe eelarvet, võib mõne kohandamise korral toimida ka 512 MB plaan.

pfSense'i juurutamine

1. toiming: laadige pfSense üles Vultri

Vultril on ISO raamatukogus saadaval pfSense, mille saab juurutamise ajal valida. Kui soovite kasutada pfSense'i teist versiooni, peate enne jätkamist pfSense'i ISO-faili Vultri üles laadima. ISO üleslaadimiseks liikuge jaotisse Minu Vultr, klõpsake ülemisel ribal "ISO" ja seejärel nuppu "Lisa ISO". Nüüd sisestage oma pfSense ISO URL. Oodake, kuni ISO laaditakse üles.

2. samm: pfSense'i serveri juurutamine

Liikuge jaotisse Minu Vultr, klõpsake nuppu "Juuvita uus server". Protsessi läbimine nagu tavaliselt, kuid "Server Type" jaoks valige "Custom ISO" või "ISO Library". Juurutage uus server. Oodake, kuni server on saadaval.

pfSense'i installimine

Samm 1

Avage oma serveri konsool rakenduses My Vultr. Siin näete pfSense'i installimise edenemist. Kuna Vultr töötab SSD-draividega, on installimine suhteliselt kiire ja mõne aja pärast näete järgmist ekraani:

Soovime kasutada standardvalikut "Kiire/lihtne installimine". Kuna see on juba valitud, vajutage lihtsalt sisestusklahvi. Kui pfSense küsib kinnitust, vajutage uuesti sisestusklahvi. Seejärel peate valima kasutatava kerneli.

Kui te pole kindel, millist kernelit peaksite kasutama, soovitan kasutada kerneli vaikeversiooni.

Mõne aja pärast taaskäivitub pfSense automaatselt. See on mõnevõrra segane, kuna pärast taaskäivitamist käivitub pfSense avakuval, mistõttu tundub, et peate kogu protsessi uuesti läbima. Kuid see pole vajalik, liikuge nooleklahvidega valikule "Taaskäivitamine".

üks asi, mida meeles pidada, on see, et pärast esialgse installimise lõpetamist peate kohandatud ISO lahti ühendama, et eksemplar saaks normaalselt käivitada; vastasel juhul siseneb eksemplar pärast iga taaskäivitamist pidevalt installi:

1. Külastage oma Vultri halduslehte.
2. Valige eksemplar.
3. Valige lehe ülaosas link "Seaded".
4. Klõpsake küljel olevat linki "Kohandatud ISO".
5. Valige nupp "Eemalda ISO".

2. samm

Installimine jätkub nüüd konsoolis. Palun ühendage küsimused sobivate tähtedega, nagu allpool näha.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Olete nüüd pfSense'i konfiguratsiooni esimese osa läbinud. Tegelik konfiguratsioon seadistatakse sisseehitatud webConfigurator. See on veebiliides, mida kasutatakse pfSense'i haldamiseks ja selle tööriistadele juurdepääsuks. Selle tööriista kasutamiseks minge oma Vultr-serveri IP-aadressile. Selle IP-aadressi leiate Vultri juhtpaneelilt.

Kui navigeerite lehele webConfigurator, näete SSL-i viga. Võite seda ohutult ignoreerida ja jätkata. Vaikimisi kasutajanimi on adminja vaikeparool on pfsense. Sisestage see sisselogimisvormi ja logige sisse.

3. samm

Installimise alustamiseks klõpsake nuppu "Järgmine". Juhendan teid selles protsessis samm-sammult.

Üldine informatsioon

• Hostname: Do ei sisesta FQDN, kuid üldine kirjeldus, nagu "loadbalancer".
• Domeen: sisestage oma pfSense'i installi jaoks domeeninimi.
• Primaarne ja sekundaarne DNS-server: kui te pole kindel, millist DNS-serverit peaksite kasutama, kasutage 8.8.8.8(Google DNS-i).
• DNS-i tühistamine: jah.

Ajaserveri teave

pfSense kasutab aja määramiseks ajaserverit. Jätke see vaikeseadetele. (Ajaserveri hostinimi: 0.pfsense.pool.ntp.org).

WAN-liidese konfigureerimine

• Valitud tüüp: DHCP.

Üldine konfiguratsioon

• MAC-aadress: jätke tühjaks.
• MTU: jätke tühjaks.
• MSS: jätke tühjaks.

DHCP kliendi konfiguratsioon

Tippige sama domeeninimi, mida tegite jaotises "Üldteave".

Määrake administraatori WebGUI parool

Sisestage kindlasti tugev parool. Seda parooli kasutatakse pfSense'i veebi GUI-le juurdepääsuks.

PfSense'i konfigureerimiseks klõpsake nuppu "PfSense webConfigurator'i jätkamiseks klõpsake siin".

Aeglane ühenduvus

Kui teil on allalaadimisel pfSense'iga mingil põhjusel aeglane ühendus, minge sisse System > Advanced > Networkingja keelake järgmised funktsioonid:

• Riistvara kontrollsumma mahalaadimine
• Riistvara TCP segmenteerimise mahalaadimine

Järeldus

pfSense'i seadistamine on lõpetatud. Õnnitleme, saate nüüd pfSense'i täies mahus Vultris kasutada!