pfSense instalēšana Vultr mākoņa serverī

pfSense ir ideāls rīks sistēmu administratoriem, kuri vēlas savam tīklam pievienot plašu funkciju klāstu. Tas galvenokārt ir atvērtā koda maršrutētāja/ugunsmūra komplekts, kas izveidots uz FreeBSD, taču tas atbalsta arī VPN vai slodzes līdzsvara iestatīšanu tikai ar dažiem klikšķiem. Šajā rokasgrāmatā mēs apskatīsim pfSense instalēšanu Vultr mākoņa serverī. Es iesaku plānu ar vismaz 1 GB RAM, taču, ja jums ir ierobežots budžets, ar dažiem pielāgojumiem var darboties arī 512 MB plāns.

pfSense izvietošana

1. darbība: augšupielādējiet pfSense vietnē Vultr

Vultr ISO bibliotēkā ir pieejams pfSense, kuru var izvēlēties izvietošanas laikā. Ja vēlaties izmantot citu pfSense versiju, pirms turpināt, jums būs jāaugšupielādē pfSense ISO fails Vultr. Lai augšupielādētu ISO, dodieties uz My Vultr, noklikšķiniet uz "ISO" augšējā joslā un pēc tam noklikšķiniet uz "Pievienot ISO". Tagad ievadiet sava pfSense ISO URL. Pagaidiet, līdz tiek augšupielādēts ISO.

2. darbība: pfSense servera izvietošana

Dodieties uz My Vultr, noklikšķiniet uz "Izvietot jaunu serveri". Apskatiet procesu tāpat kā parasti, bet “Server Type” atlasiet “Custom ISO” vai “ISO Library”. Izvietot jaunu serveri. Pagaidiet, līdz serveris kļūs pieejams.

pfSense instalēšana

1. darbība

Atveriet sava servera konsoli pakalpojumā My Vultr. Šeit jūs redzēsit pfSense instalēšanas gaitu. Tā kā Vultr darbojas ar SSD diskdziņiem, instalēšana notiks salīdzinoši ātri, un pēc kāda laika jūs redzēsit šādu ekrānu:

Mēs vēlamies izmantot standarta opciju "Ātrā/vienkāršā instalēšana". Tā kā tas jau ir atlasīts, vienkārši nospiediet taustiņu Enter. Ja pfSense pieprasa apstiprinājumu, vēlreiz nospiediet taustiņu Enter. Pēc tam jums būs jāizvēlas izmantojamais kodols.

Ja neesat pārliecināts par to, kuru kodolu vajadzētu izmantot, iesaku izmantot noklusējuma kodola versiju.

Pēc kāda laika pfSense automātiski restartēsies. Tas ir nedaudz mulsinoši, jo pēc restartēšanas pfSense sāksies sākuma ekrānā, kas liek izskatīties, ka viss process ir jāiziet vēlreiz. Tomēr tas nav nepieciešams, dodieties uz "Reboot" ar bulttaustiņiem.

Viena lieta, kas jāpatur prātā, ir jāatvieno pielāgotais ISO pēc sākotnējās instalēšanas pabeigšanas, lai gadījumu varētu normāli sāknēt; pretējā gadījumā gadījums nepārtraukti ievadīs instalāciju pēc katras atsāknēšanas:

1. Apmeklējiet savu Vultr pārvaldības lapu.
2. Izvēlieties gadījumu.
3. Lapas augšdaļā izvēlieties saiti "Iestatījumi".
4. Noklikšķiniet uz saites "Pielāgots ISO" sānos.
5. Atlasiet pogu “Noņemt ISO”.

2. darbība

Tagad instalēšana turpināsies konsolē. Lūdzu, saskaņojiet jautājumus ar atbilstošajiem burtiem, kā parādīts tālāk.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Tagad esat izgājis cauri pfSense konfigurācijas pirmajai daļai. Faktiskā konfigurācija tiks iestatīta, izmantojot iebūvēto webConfigurator. Šī ir tīmekļa saskarne, ko izmanto pfSense administrēšanai un piekļuvei tās rīkiem. Lai izmantotu šo rīku, lūdzu, dodieties uz sava Vultr servera IP adresi. Šo IP adresi varat atrast Vultr vadības panelī.

Pārejot uz webConfigurator, jūs redzēsit SSL kļūdu. Varat to droši ignorēt un turpināt. Noklusējuma lietotājvārds ir adminun noklusējuma parole ir pfsense. Ievadiet to pieteikšanās formā un piesakieties.

3. darbība

Noklikšķiniet uz "Tālāk", lai sāktu instalēšanu. Es jums soli pa solim vadīšu šo procesu.

Galvenā informācija

• Hostname: Vai nav jāievada FQDN, bet vispārīgu aprakstu, piemēram, "loadbalancer".
• Domēns: ievadiet pfSense instalācijas domēna nosaukumu.
• Primārais un sekundārais DNS serveris: ja neesat pārliecināts par to, kuru DNS serveri jums vajadzētu izmantot, lūdzu, izmantojiet 8.8.8.8(Google DNS).
• Ignorēt DNS: jā.

Laika servera informācija

pfSense laika noteikšanai izmanto laika serveri. Atstājiet to noklusējuma iestatījumā. (Laika servera saimniekdatora nosaukums: 0.pfsense.pool.ntp.org).

Konfigurējiet WAN interfeisu

• Izvēlētais tips: DHCP.

Vispārējā konfigurācija

• MAC adrese: atstājiet tukšu.
• MTU: atstājiet tukšu.
• MSS: atstājiet tukšu.

DHCP klienta konfigurācija

Ievadiet to pašu domēna nosaukumu, ko ievadījāt sadaļā "Vispārīga informācija".

Iestatiet administratora WebGUI paroli

Noteikti ievadiet spēcīgu paroli. Šī parole tiks izmantota, lai piekļūtu pfSense tīmekļa GUI.

Noklikšķiniet uz "Noklikšķiniet šeit, lai turpinātu pfSense webConfigurator", lai konfigurētu pfSense.

Lēna savienojamība

Ja kāda iemesla dēļ lejupielādes laikā rodas lēns savienojums ar pfSense, atveriet System > Advanced > Networkingun atspējojiet šādas funkcijas:

• Aparatūras kontrolsummas izkraušana
• Aparatūras TCP segmentācijas izkraušana

Secinājums

pfSense iestatīšana ir pabeigta. Apsveicam! Tagad jūs varat pilnībā izmantot pfSense vietnē Vultr!