Instaliranje pfSensea na Vultr Cloud poslužitelj

pfSense je idealan alat za administratore sustava koji žele dodati širok raspon značajki svojoj mreži. To je prvenstveno open-source paket usmjerivača/vatrozida izgrađen na vrhu FreeBSD-a, ali također podržava postavljanje VPN-a ili balansiranja opterećenja sa samo nekoliko klikova. U ovom vodiču razmatrat ćemo instalaciju pfSensea na Vultr poslužitelj u oblaku. Preporučam plan s najmanje 1 GB RAM-a, međutim, ako imate ograničeni proračun, s nekim podešavanjem, plan od 512 MB mogao bi također funkcionirati.

Postavljanje pfSensea

Korak 1: Prijenos pfSensea na Vultr

Vultr ima pfSense dostupan u svojoj ISO biblioteci, koji se može odabrati u trenutku implementacije. Ako želite koristiti drugu verziju pfSensea, morat ćete prenijeti pfSense ISO datoteku na Vultr prije nego što nastavite. Da biste prenijeli ISO, idite na My Vultr, kliknite "ISO" na gornjoj traci, a zatim kliknite "Dodaj ISO". Sada unesite URL vašeg pfSense ISO-a. Pričekajte da se ISO učita.

Korak 2: Postavljanje pfSense poslužitelja

Idite na My Vultr, kliknite "Deploy New Server". Prođite kroz proces kao i obično, ali za "Vrsta poslužitelja" odaberite "Prilagođeni ISO" ili "ISO knjižnica". Postavite novi poslužitelj. Pričekajte da poslužitelj postane dostupan.

Instalacija pfSensea

Korak 1

Otvorite konzolu za svoj poslužitelj u My Vultr. Ovdje ćete vidjeti napredak instalacije pfSensea. Budući da Vultr radi sa SSD diskovima, instalacija će biti relativno brza i nakon nekog vremena vidjet ćete sljedeći zaslon:

Želimo koristiti standardnu ​​opciju "Brza/jednostavna instalacija". Kako je ovo već odabrano, jednostavno pritisnite Enter. Ako pfSense zatraži potvrdu, ponovno pritisnite Enter. Zatim ćete morati odabrati kernel za korištenje.

Ako niste sigurni koju kernel trebate koristiti, preporučujem korištenje zadane verzije kernela.

Nakon nekog vremena, pfSense će se automatski ponovno pokrenuti. Ovo je pomalo zbunjujuće jer će se pfSense nakon ponovnog pokretanja pokrenuti na početnom zaslonu zbog čega izgleda kao da morate ponovno proći kroz cijeli proces. Međutim, to nije potrebno, idite na "Reboot" pomoću tipki sa strelicama.

jedna stvar koju treba imati na umu je da morate demontirati Custom ISO nakon što je početna instalacija završena kako bi se instanca mogla normalno pokrenuti; inače će instanca kontinuirano ulaziti u instalaciju nakon svakog ponovnog pokretanja:

1. Posjetite svoju Vultr stranicu za upravljanje.
2. Odaberite instancu.
3. Odaberite vezu "Postavke" pri vrhu stranice.
4. Kliknite vezu "Prilagođeni ISO" sa strane.
5. Odaberite gumb 'Ukloni ISO'.

Korak 2

Instalacija će se sada nastaviti u konzoli. Molimo spojite pitanja s odgovarajućim slovima kao što je prikazano u nastavku.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Sada ste prošli kroz prvi dio konfiguracije pfSensea. Stvarna konfiguracija bit će postavljena putem ugrađenog webConfigurator. Ovo je web sučelje koje se koristi za administraciju pfSensea i pristup njegovim alatima. Kako biste koristili ovaj alat, idite na IP adresu vašeg Vultr poslužitelja. Ovu IP adresu možete pronaći na Vultr upravljačkoj ploči.

Nakon navigacije na webConfigurator, vidjet ćete SSL pogrešku. Možete to sigurno zanemariti i nastaviti. Zadano korisničko ime je, admina zadana lozinka je pfsense. Unesite ovo u obrazac za prijavu i prijavite se.

Korak 3

Kliknite "Dalje" za početak instalacije. Vodit ću vas kroz ovaj proces korak po korak.

Opće informacije

• Ime računala: Da li ne unesete FQDN, ali opći opis kao što je „loadbalancer”.
• Domena: Unesite naziv domene za instalaciju pfSensea.
• Primarni i sekundarni DNS poslužitelj: Ako niste sigurni koji DNS poslužitelj trebate koristiti, upotrijebite 8.8.8.8(Google DNS).
• Nadjačavanje DNS-a: da.

Informacije o vremenskom poslužitelju

pfSense koristi poslužitelj vremena za određivanje vremena. Ostavite ovo na zadanoj postavci. (Naziv hosta vremenskog poslužitelja: 0.pfsense.pool.ntp.org).

Konfigurirajte WAN sučelje

• Odabrani tip: DHCP.

Opća konfiguracija

• MAC adresa: ostavite prazno.
• MTU: ostavite prazno.
• MSS: ostavite prazno.

Konfiguracija DHCP klijenta

Upišite isti naziv domene kao što ste to učinili u "Općim informacijama".

Postavite administratorsku lozinku za webGUI

Obavezno unesite jaku lozinku. Ova lozinka će se koristiti za pristup pfSense web GUI.

Kliknite "Kliknite ovdje za nastavak na pfSense webConfigurator" da biste konfigurirali pfSense.

Sporo povezivanje

Ako iz nekog razloga imate sporo povezivanje s vašim pfSenseom prilikom preuzimanja, idite na System > Advanced > Networkingi onemogućite sljedeće značajke:

• Rasterećenje kontrolnog zbroja hardvera
• Rasterećenje hardverske TCP segmentacije

Zaključak

Postavljanje pfSensea je dovršeno. Čestitamo, sada možete koristiti pfSense u najvećoj mjeri na Vultru!