„pfSense“ diegimas „Vultr Cloud Server“.

„pfSense“ yra idealus įrankis sistemos administratoriams, norintiems į savo tinklą įtraukti platų funkcijų spektrą. Tai visų pirma atvirojo kodo maršrutizatorius / ugniasienės rinkinys, sukurtas ant FreeBSD, tačiau jis taip pat palaiko VPN arba apkrovos balansavimo priemonės nustatymą vos keliais paspaudimais. Šiame vadove apžvelgsime „pfSense“ diegimą „Vultr“ debesies serveryje. Rekomenduoju planą su bent 1 GB RAM, tačiau jei turite ribotą biudžetą, šiek tiek pakoregavus, 512 MB planas taip pat gali veikti.

„pfSense“ diegimas

1 veiksmas: įkelkite pfSense į Vultr

„Vultr“ turi „pfSense“ savo ISO bibliotekoje, kurią galima pasirinkti diegimo metu. Jei norite naudoti kitą pfSense versiją, prieš tęsdami turėsite įkelti pfSense ISO failą į Vultr. Norėdami įkelti ISO, eikite į „My Vultr“, viršutinėje juostoje spustelėkite „ISO“, tada spustelėkite „Pridėti ISO“. Dabar įveskite URL į savo pfSense ISO. Palaukite, kol bus įkeltas ISO.

2 veiksmas: pfSense serverio diegimas

Eikite į „Mano Vultr“, spustelėkite „Įdiegti naują serverį“. Atlikite procesą kaip įprasta, tačiau „Server Type“ pasirinkite „Custom ISO“ arba „ISO Library“. Įdiekite naują serverį. Palaukite, kol serveris bus pasiekiamas.

„pfSense“ diegimas

1 žingsnis

Atidarykite savo serverio konsolę „My Vultr“. Čia pamatysite pfSense diegimo eigą. Kadangi „Vultr“ veikia su SSD diskais, diegimas bus gana greitas ir po kurio laiko pamatysite šį ekraną:

Norime naudoti standartinę parinktį „Greitas/lengvas įdiegimas“. Kadangi tai jau buvo pasirinkta, tiesiog paspauskite Enter. Jei pfSense prašo patvirtinimo, dar kartą paspauskite Enter. Tada turėsite pasirinkti naudojamą branduolį.

Jei nesate tikri, kurį branduolį turėtumėte naudoti, rekomenduoju naudoti numatytąją branduolio versiją.

Po kurio laiko pfSense bus automatiškai paleistas iš naujo. Tai šiek tiek glumina, nes paleidus iš naujo, pfSense prasidės pradžios ekrane, todėl atrodo, kad turėsite dar kartą pereiti visą procesą. Tačiau tai nėra būtina, rodyklių klavišais eikite į „Reboot“.

vienas dalykas, kurį reikia turėti omenyje, yra tai, kad baigę pradinį diegimą turite atjungti pasirinktinį ISO, kad egzempliorius galėtų įkelti normaliai; kitu atveju egzempliorius nuolat pateks į diegimą po kiekvieno perkrovimo:

1. Apsilankykite „Vultr“ valdymo puslapyje.
2. Pasirinkite egzempliorių.
3. Puslapio viršuje pasirinkite nuorodą „Nustatymai“.
4. Spustelėkite šone esančią nuorodą „Custom ISO“.
5. Pasirinkite mygtuką „Pašalinti ISO“.

2 žingsnis

Diegimas bus tęsiamas konsolėje. Prašome suderinti klausimus su atitinkamomis raidėmis, kaip parodyta toliau.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Dabar peržiūrėjote pirmąją pfSense konfigūracijos dalį. Tikroji konfigūracija bus nustatyta naudojant integruotą webConfigurator. Tai žiniatinklio sąsaja, naudojama administruoti pfSense ir pasiekti jos įrankius. Norėdami naudoti šį įrankį, eikite į savo Vultr serverio IP adresą. Šį IP adresą galite rasti Vultr valdymo skydelyje.

Eidami į webConfigurator, pamatysite SSL klaidą. Galite saugiai to nepaisyti ir tęsti. Numatytasis vartotojo vardas yra, admino numatytasis slaptažodis yra pfsense. Įveskite tai prisijungimo formoje ir prisijunkite.

3 veiksmas

Spustelėkite „Kitas“, kad pradėtumėte diegimą. Žingsnis po žingsnio padėsiu jums atlikti šį procesą.

Bendra informacija

• Hostname: Ar ne įvesti FQDN, bet bendras aprašymas, pavyzdžiui, "loadbalancer".
• Domenas: įveskite savo pfSense diegimo domeno pavadinimą.
• Pirminis ir antrinis DNS serveris: jei nesate tikri, kurį DNS serverį turėtumėte naudoti, naudokite 8.8.8.8(Google DNS).
• Nepaisyti DNS: taip.

Laiko serverio informacija

„pfSense“ laikui nustatyti naudoja laiko serverį. Palikite numatytąjį nustatymą. (Laiko serverio prieglobos pavadinimas: 0.pfsense.pool.ntp.org).

Konfigūruokite WAN sąsają

• Pasirinktas tipas: DHCP.

Bendra konfigūracija

• MAC adresas: palikite tuščią.
• MTU: palikite tuščią.
• MSS: palikite tuščią.

DHCP kliento konfigūracija

Įveskite tą patį domeno pavadinimą, kaip ir „Bendroji informacija“.

Nustatykite administratoriaus WebGUI slaptažodį

Būtinai įveskite stiprų slaptažodį. Šis slaptažodis bus naudojamas norint pasiekti pfSense žiniatinklio GUI.

Spustelėkite „Spustelėkite čia, kad pereitumėte prie pfSense webConfigurator“, kad sukonfigūruotumėte pfSense.

Lėtas ryšys

Jei dėl kokių nors priežasčių lėtas ryšys su pfSense atsisiunčiant, eikite į System > Advanced > Networkingir išjunkite šias funkcijas:

• Aparatinės įrangos kontrolinės sumos iškrovimas
• Aparatinės įrangos TCP segmentavimo iškrovimas

Išvada

„pfSense“ sąranka baigta. Sveikiname, dabar galite naudoti „pfSense“ visapusiškai „Vultr“!