Implementerer pfSense
Installerer pfSense
pfSense er et ideelt verktøy for systemadministratorer som ønsker å legge til et bredt spekter av funksjoner til nettverket. Det er først og fremst en åpen kildekode-ruter/brannmursuite bygget på toppen av FreeBSD, men den støtter også oppsett av en VPN eller lastbalanser med bare noen få klikk. I denne guiden skal vi se på å installere pfSense på en Vultr-skyserver. Jeg anbefaler en plan med minst 1 GB RAM, men hvis du har et budsjett, med noen justeringer, kan en plan på 512 MB ende opp med å fungere også.
Implementerer pfSense
Trinn 1: Laster opp pfSense til Vultr
Vultr har pfSense tilgjengelig i sitt ISO-bibliotek, som kan velges på tidspunktet for distribusjon. Hvis du vil bruke en annen versjon av pfSense, må du laste opp pfSense ISO-filen til Vultr før du fortsetter. For å laste opp en ISO, naviger til My Vultr, klikk på "ISO" i topplinjen, og klikk deretter på "Add ISO". Skriv inn URL-en til din pfSense ISO. Vent til ISO-en er lastet opp.
Trinn 2: Distribuere en pfSense-server
Naviger til My Vultr, klikk "Deploy New Server". Gå gjennom prosessen som vanlig, men for "Server Type", velg "Custom ISO" eller "ISO Library". Distribuer en ny server. Vent til serveren blir tilgjengelig.
Installerer pfSense
Trinn 1
Åpne konsollen for serveren din i My Vultr. Her vil du se fremdriften for pfSense-installasjonen. Fordi Vultr fungerer med SSD-stasjoner, vil installasjonen være relativt rask, og du vil se følgende skjerm etter en stund:

Vi ønsker å bruke standardalternativet "Quick/Easy Install". Siden dette allerede er valgt, trykker du bare på Enter. Hvis pfSense ber om en bekreftelse, trykk Enter igjen. Deretter må du velge kjernen du vil bruke.
![Installere pfSense på en Vultr Cloud Server Installere pfSense på en Vultr Cloud Server]()
Hvis du er usikker på hvilken kjerne du bør bruke, anbefaler jeg å bruke standard kjerneversjon.
Etter en tid vil pfSense automatisk starte på nytt. Dette er noe forvirrende siden etter omstart vil pfSense starte i startskjermen som får det til å se ut som om du må gå gjennom hele prosessen på nytt. Men dette er ikke nødvendig, naviger til "Reboot" med piltastene.
![Installere pfSense på en Vultr Cloud Server Installere pfSense på en Vultr Cloud Server]()
en ting å huske på er at du må avmontere Custom ISO etter at den første installasjonen er fullført, slik at forekomsten kan starte opp normalt; ellers vil forekomsten kontinuerlig gå inn i installasjonen etter hver omstart:
- Gå til Vultr-administrasjonssiden din.
- Velg forekomsten.
- Velg koblingen "Innstillinger" nær toppen av siden.
- Klikk på "Custom ISO"-koblingen på siden.
- Velg 'Fjern ISO'-knappen.
Steg 2
Installasjonen vil nå fortsette i konsollen. Vennligst match spørsmålene med de riktige bokstavene som vist nedenfor.
Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y
Du har nå gått gjennom den første delen av pfSense sin konfigurasjon. Den faktiske konfigurasjonen vil bli satt opp gjennom den innebygde webConfigurator. Dette er et nettgrensesnitt som brukes til å administrere pfSense og få tilgang til verktøyene. For å bruke dette verktøyet, vennligst naviger til IP-adressen til Vultr-serveren din. Du finner denne IP-adressen på Vultr-kontrollpanelet.
Når du navigerer til webConfigurator, vil du se en SSL-feil. Du kan trygt ignorere dette og fortsette. Standard brukernavn er adminog standard passord er pfsense. Skriv inn dette er i påloggingsskjemaet og logg inn.
Trinn 3
Klikk "Neste" for å starte installasjonen. Jeg vil veilede deg gjennom denne prosessen steg for steg.
Generell informasjon
- Vertsnavn: Do ikke angi en FQDN, men en generell beskrivelse som "loadbalancer".
- Domene: Skriv inn et domenenavn for pfSense-installasjonen.
- Primær og sekundær DNS-server: Hvis du er usikker på hvilken DNS-server du bør bruke, vennligst bruk
8.8.8.8(Google DNS).
- Overstyr DNS: ja.
![Installere pfSense på en Vultr Cloud Server Installere pfSense på en Vultr Cloud Server]()
Tidsserverinformasjon
pfSense bruker en tidsserver for å bestemme tiden. La dette stå på standardinnstillingen. (Tidsserver vertsnavn: 0.pfsense.pool.ntp.org).
Konfigurer WAN-grensesnitt
Generell konfigurasjon
- MAC-adresse: la stå tomt.
- MTU: la stå tomt.
- MSS: la stå tomt.
DHCP-klientkonfigurasjon
Skriv inn samme domenenavn som du gjorde ved "Generell informasjon".
![Installere pfSense på en Vultr Cloud Server Installere pfSense på en Vultr Cloud Server]()
![Installere pfSense på en Vultr Cloud Server Installere pfSense på en Vultr Cloud Server]()
Angi Admin WebGUI-passord
Sørg for å skrive inn et sterkt passord. Dette passordet vil bli brukt for å få tilgang til pfSense web GUI.
Klikk "Klikk her for å fortsette til pfSense webConfigurator" for å konfigurere pfSense.
Treg tilkobling
Hvis du av en eller annen grunn opplever treg tilkobling til pfSense når du laster ned, gå inn System > Advanced > Networkingog deaktiver følgende funksjoner:
- Avlasting av maskinvaresjekksum
- Maskinvare TCP-segmentering avlasting
Konklusjon
pfSense-oppsettet er fullført. Gratulerer, du kan nå bruke pfSense til fulle på Vultr!