pfSensen asentaminen Vultr Cloud Serveriin

pfSense on ihanteellinen työkalu järjestelmänvalvojille, jotka haluavat lisätä laajan valikoiman ominaisuuksia verkkoonsa. Se on ensisijaisesti avoimen lähdekoodin reititin/palomuuripaketti, joka on rakennettu FreeBSD:n päälle, mutta se tukee myös VPN:n tai kuormantasaajan määrittämistä muutamalla napsautuksella. Tässä oppaassa tarkastelemme pfSensen asentamista Vultr-pilvipalvelimelle. Suosittelen suunnitelmaa, jossa on vähintään 1 Gt RAM-muistia, mutta jos olet budjetissa, 512 Mt:n suunnitelma saattaa päätyä toimimaan.

pfSensen käyttöönotto

Vaihe 1: pfSensen lataaminen Vultr

Vultrin ISO-kirjastossa on pfSense, joka voidaan valita käyttöönoton yhteydessä. Jos haluat käyttää toista pfSensen versiota, sinun on ladattava pfSense ISO-tiedosto Vultriin ennen kuin jatkat. Voit ladata ISO:n siirtymällä kohtaan My Vultr, napsauttamalla yläpalkissa "ISO" ja napsauttamalla sitten "Lisää ISO". Kirjoita nyt pfSense ISO:n URL-osoite. Odota, että ISO ladataan.

Vaihe 2: pfSense-palvelimen käyttöönotto

Siirry kohtaan My Vultr, napsauta "Ota käyttöön uusi palvelin". Käy läpi prosessi tavalliseen tapaan, mutta valitse "Palvelintyypiksi" "Mukautettu ISO" tai "ISO-kirjasto". Ota uusi palvelin käyttöön. Odota, että palvelin tulee saataville.

pfSensen asennus

Vaihe 1

Avaa palvelimesi konsoli My Vultrissa. Täältä näet pfSense-asennuksen edistymisen. Koska Vultr toimii SSD-asemien kanssa, asennus on suhteellisen nopea ja näet seuraavan näytön jonkin ajan kuluttua:

Haluamme käyttää vakiovaihtoehtoa "Nopea/helppo asennus". Koska tämä on jo valittu, paina vain Enter. Jos pfSense pyytää vahvistusta, paina Enter uudelleen. Sitten sinun on valittava käytettävä ydin.

Jos olet epävarma siitä, mitä ydintä sinun pitäisi käyttää, suosittelen käyttämään oletusytimen versiota.

Jonkin ajan kuluttua pfSense käynnistyy automaattisesti uudelleen. Tämä on hieman hämmentävää, koska uudelleenkäynnistyksen jälkeen pfSense käynnistyy aloitusnäytössä, mikä saa näyttää siltä, ​​​​että sinun täytyy käydä läpi koko prosessi uudelleen. Tämä ei kuitenkaan ole välttämätöntä, siirry kohtaan "Käynnistä uudelleen" nuolinäppäimillä.

yksi asia, joka on pidettävä mielessä, on, että mukautettu ISO on irrotettava alkuperäisen asennuksen jälkeen, jotta ilmentymä voi käynnistyä normaalisti; muuten ilmentymä siirtyy jatkuvasti asennukseen jokaisen uudelleenkäynnistyksen jälkeen:

1. Vieraile Vultr-hallintasivullasi.
2. Valitse esiintymä.
3. Valitse sivun yläreunasta "Asetukset" -linkki.
4. Napsauta sivussa olevaa "Mukautettu ISO" -linkkiä.
5. Valitse "Poista ISO" -painike.

Vaihe 2

Asennus jatkuu nyt konsolissa. Yhdistä kysymykset sopiviin kirjaimiin alla olevan kuvan mukaisesti.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Olet nyt käynyt läpi pfSensen kokoonpanon ensimmäisen osan. Varsinainen kokoonpano määritetään sisäänrakennetun webConfigurator. Tämä on verkkokäyttöliittymä, jota käytetään pfSensen hallintaan ja sen työkalujen käyttämiseen. Jotta voit käyttää tätä työkalua, siirry Vultr-palvelimesi IP-osoitteeseen. Löydät tämän IP-osoitteen Vultr-ohjauspaneelista.

Kun webConfiguratorsiirryt kohtaan , näet SSL-virheen. Voit jättää tämän huomiotta ja jatkaa. Oletuskäyttäjänimi on adminja oletussalasana on pfsense. Kirjoita tämä kirjautumislomakkeeseen ja kirjaudu sisään.

Vaihe 3

Napsauta "Seuraava" aloittaaksesi asennuksen. Ohjaan sinut tämän prosessin läpi vaihe vaiheelta.

Yleistä tietoa

• Hostname: Do ei anna FQDN, mutta yleinen kuvaus, kuten "loadbalancer".
• Domain: Anna verkkotunnuksen nimi pfSense-asennuksellesi.
• Ensisijainen ja toissijainen DNS-palvelin: Jos et ole varma, mitä DNS-palvelinta sinun tulisi käyttää, käytä 8.8.8.8(Google DNS).
• Ohita DNS: kyllä.

Aikapalvelimen tiedot

pfSense käyttää aikapalvelinta ajan määrittämiseen. Jätä tämä oletusasetukseksi. (Aikapalvelimen isäntänimi: 0.pfsense.pool.ntp.org).

Määritä WAN-liitäntä

• Valittu tyyppi: DHCP.

Yleinen konfigurointi

• MAC-osoite: jätä tyhjäksi.
• MTU: jätä tyhjäksi.
• MSS: jätä tyhjäksi.

DHCP-asiakasasetukset

Kirjoita sama verkkotunnus kuin "Yleiset tiedot" -kohdassa.

Aseta Admin WebGUI -salasana

Varmista, että annat vahvan salasanan. Tätä salasanaa käytetään pfSense-verkkokäyttöliittymän käyttöön.

Napsauta "Napsauta tästä jatkaaksesi pfSense webConfiguratoriin" määrittääksesi pfSense.

Hidas yhteys

Jos jostain syystä yhteys pfSense-laitteeseesi on hidas latauksen aikana, siirry kohtaan System > Advanced > Networkingja poista seuraavat ominaisuudet käytöstä:

• Laitteiston tarkistussumman purkaminen
• Laitteiston TCP-segmentoinnin purkaminen

Johtopäätös

pfSense-asennus on valmis. Onnittelut, voit nyt käyttää pfSensea täydessä laajuudessaan Vultrissa!