Uppsetning pfSense á Vultr Cloud Server

pfSense er tilvalið tól fyrir kerfisstjóra sem eru að leita að því að bæta fjölmörgum eiginleikum við netið sitt. Það er fyrst og fremst opinn uppspretta beini/eldveggssvíta byggð ofan á FreeBSD, en það styður einnig uppsetningu VPN eða hleðslujafnvægis með örfáum smellum. Í þessari handbók munum við skoða uppsetningu pfSense á Vultr skýjaþjóni. Ég mæli með áætlun með að minnsta kosti 1 GB af vinnsluminni, en ef þú ert á kostnaðarhámarki, með smá lagfæringum, gæti 512 MB áætlun endað með því að virka líka.

Innleiðir pfSense

Skref 1: Hleður upp pfSense til Vultr

Vultr er með pfSense tiltækt í ISO bókasafni sínu, sem hægt er að velja við uppsetningu. Ef þú vilt nota aðra útgáfu af pfSense þarftu að hlaða upp pfSense ISO skránni á Vultr áður en þú heldur áfram. Til að hlaða upp ISO, farðu í My Vultr, smelltu á „ISO“ í efstu stikunni og smelltu síðan á „Add ISO“. Sláðu nú inn slóðina á pfSense ISO þinn. Bíddu eftir að ISO sé hlaðið upp.

Skref 2: Uppsetning pfSense netþjóns

Farðu í My Vultr, smelltu á „Deploy New Server“. Farðu í gegnum ferlið eins og venjulega, en fyrir "Server Type", veldu "Custom ISO" eða "ISO Library". Settu upp nýjan netþjón. Bíddu þar til þjónninn verður tiltækur.

Er að setja upp pfSense

Skref 1

Opnaðu stjórnborðið fyrir netþjóninn þinn í My Vultr. Hér munt þú sjá framfarir fyrir pfSense uppsetninguna. Vegna þess að Vultr vinnur með SSD drifum mun uppsetningin vera tiltölulega hröð og þú munt sjá eftirfarandi skjá eftir nokkurn tíma:

Við viljum nota staðlaða valmöguleikann "Quick/Easy Install". Þar sem þetta hefur þegar verið valið, ýttu einfaldlega á Enter. Ef pfSense biður um staðfestingu, ýttu aftur á Enter. Þá þarftu að velja kjarnann sem á að nota.

Ef þú ert ekki viss um hvaða kjarna þú ættir að nota, mæli ég með að þú notir sjálfgefna kjarnaútgáfuna.

Eftir nokkurn tíma mun pfSense sjálfkrafa endurræsa. Þetta er nokkuð ruglingslegt þar sem eftir endurræsingu mun pfSense byrja á upphafsskjánum sem gerir það að verkum að þú þurfir að ganga í gegnum allt ferlið aftur. Hins vegar er þetta ekki nauðsynlegt, farðu í "Endurræsa" með örvatökkunum þínum.

eitt sem þarf að hafa í huga er að þú verður að aftengja sérsniðna ISO-inn eftir að upphaflegri uppsetningu er lokið svo dæmið geti ræst venjulega; annars fer tilvikið stöðugt inn í uppsetninguna eftir hverja endurræsingu:

1. Farðu á Vultr stjórnunarsíðuna þína.
2. Veldu tilvikið.
3. Veldu „Stillingar“ tengilinn efst á síðunni.
4. Smelltu á "Sérsniðin ISO" tengilinn á hliðinni.
5. Veldu 'Fjarlægja ISO' hnappinn.

Skref 2

Uppsetningin mun nú halda áfram í stjórnborðinu. Vinsamlegast settu spurningarnar saman við viðeigandi bókstafi eins og sést hér að neðan.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Þú hefur nú gengið í gegnum fyrsta hluta uppsetningar pfSense. Raunveruleg uppsetning verður sett upp í gegnum innbyggða webConfigurator. Þetta er vefviðmót notað til að stjórna pfSense og fá aðgang að verkfærum þess. Til að nota þetta tól, vinsamlegast farðu að IP tölu Vultr netþjónsins þíns. Þú getur fundið þessa IP tölu á Vultr stjórnborðinu.

Þegar þú ferð að webConfigurator, muntu sjá SSL villu. Þú getur örugglega hunsað þetta og haldið áfram. Sjálfgefið notendanafn er adminog sjálfgefið lykilorð er pfsense. Sláðu inn þetta er í innskráningarforminu og skráðu þig inn.

Skref 3

Smelltu á "Næsta" til að hefja uppsetninguna. Ég mun leiðbeina þér í gegnum þetta ferli skref fyrir skref.

Almennar upplýsingar

• Hostname: Ekki ekki að slá inn FQDN, en almenna lýsingu eins og "loadbalancer".
• Lén: Sláðu inn lén fyrir pfSense uppsetninguna þína.
• Aðal- og auka-DNS-þjónn: Ef þú ert ekki viss um hvaða DNS-þjón þú ættir að nota, vinsamlegast notaðu 8.8.8.8(Google DNS).
• Hneka DNS: já.

Upplýsingar um tímaþjón

pfSense notar tímaþjón til að ákvarða tímann. Láttu þetta vera á sjálfgefna stillingunni. (Hýsingarheiti tímaþjóns: 0.pfsense.pool.ntp.org).

Stilla WAN tengi

• SelectedType: DHCP.

Almenn uppsetning

• MAC heimilisfang: skildu eftir autt.
• MTU: skildu eftir tómt.
• MSS: skildu eftir tómt.

DHCP biðlara stillingar

Sláðu inn sama lén og þú gerðir í „Almennar upplýsingar“.

Stilltu Admin WebGUI lykilorð

Gakktu úr skugga um að slá inn sterkt lykilorð. Þetta lykilorð verður notað til að fá aðgang að pfSense vef GUI.

Smelltu á „Smelltu hér til að halda áfram í pfSense webConfigurator“ til að stilla pfSense.

Hæg tenging

Ef þú af einhverjum ástæðum upplifir hæga tengingu við pfSense þegar þú hleður niður skaltu fara inn System > Advanced > Networkingog slökkva á eftirfarandi eiginleikum:

• Afhleðsla vélbúnaðareftirlits
• Vélbúnaður TCP Segmentation Afhleðsla

Niðurstaða

PfSense uppsetningu er lokið. Til hamingju, þú getur nú notað pfSense að fullu á Vultr!