Namestitev pfSense na strežnik v oblaku Vultr

pfSense je idealno orodje za sistemske skrbnike, ki želijo svojemu omrežju dodati širok nabor funkcij. Gre predvsem za odprtokodni paket usmerjevalnikov/požarni zid, zgrajen na vrhu FreeBSD, podpira pa tudi nastavitev VPN-ja ali izravnalnika obremenitve z le nekaj kliki. V tem priročniku si bomo ogledali namestitev pfSense na strežnik v oblaku Vultr. Priporočam načrt z vsaj 1 GB RAM-a, vendar če imate omejen proračun, lahko z nekaj prilagoditvami tudi načrt 512 MB na koncu deluje.

Uvajanje pfSense

1. korak: nalaganje pfSense v Vultr

Vultr ima pfSense na voljo v svoji knjižnici ISO, ki jo lahko izberete ob uvajanju. Če želite uporabiti drugo različico pfSense, boste morali pred nadaljevanjem naložiti datoteko pfSense ISO v Vultr. Če želite naložiti ISO, se pomaknite do My Vultr, kliknite »ISO« v zgornji vrstici in nato kliknite »Dodaj ISO«. Sedaj vnesite URL vašega pfSense ISO. Počakajte, da se ISO naloži.

2. korak: Namestitev strežnika pfSense

Pomaknite se na Moj Vultr, kliknite »Umesti nov strežnik«. Vodite postopek kot običajno, vendar za "Vrsta strežnika" izberite "ISO po meri" ali "Knjižnica ISO". Namestite nov strežnik. Počakajte, da postane strežnik na voljo.

Namestitev pfSense

Korak 1

Odprite konzolo za svoj strežnik v My Vultr. Tukaj boste videli napredek namestitve pfSense. Ker Vultr deluje s pogoni SSD, bo namestitev razmeroma hitra in čez nekaj časa boste videli naslednji zaslon:

Želimo uporabiti standardno možnost "Hitra/enostavna namestitev". Ker je to že izbrano, preprosto pritisnite Enter. Če pfSense zahteva potrditev, znova pritisnite Enter. Nato boste morali izbrati jedro, ki ga želite uporabiti.

Če niste prepričani, katero jedro bi morali uporabiti, priporočam uporabo privzete različice jedra.

Čez nekaj časa se bo pfSense samodejno znova zagnal. To je nekoliko zmedeno, saj se bo pfSense po ponovnem zagonu zagnal na začetnem zaslonu, zaradi česar je videti, kot da morate znova hoditi skozi celoten postopek. Vendar to ni potrebno, s puščičnimi tipkami se pomaknite do "Ponovni zagon".

Ena stvar, ki si jo morate zapomniti, je, da morate po končani začetni namestitvi odklopiti ISO po meri, da se lahko primerek normalno zažene; v nasprotnem primeru bo primerek neprekinjeno vstopal v namestitev po vsakem ponovnem zagonu:

1. Obiščite svojo stran za upravljanje Vultr.
2. Izberite primer.
3. Izberite povezavo »Nastavitve« na vrhu strani.
4. Ob strani kliknite povezavo "Iso po meri".
5. Izberite gumb »Odstrani ISO«.

2. korak

Namestitev se bo zdaj nadaljevala v konzoli. Vprašanja povežite z ustreznimi črkami, kot je prikazano spodaj.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Zdaj ste se sprehodili skozi prvi del konfiguracije pfSense. Dejanska konfiguracija bo nastavljena prek vgrajenega webConfigurator. To je spletni vmesnik, ki se uporablja za upravljanje pfSense in dostop do njegovih orodij. Za uporabo tega orodja se pomaknite do naslova IP vašega strežnika Vultr. Ta naslov IP lahko najdete na nadzorni plošči Vultr.

Ko se pomaknete na webConfigurator, boste videli napako SSL. To lahko varno prezrete in nadaljujete. Privzeto uporabniško ime je, adminprivzeto geslo pa pfsense. Vnesite to v obrazec za prijavo in se prijavite.

3. korak

Kliknite "Naprej", da začnete namestitev. Vodil vas bom skozi ta postopek korak za korakom.

Splošne informacije

• Ime gostitelja: Ali ne vnese polno ime, ampak splošen opis kot "loadbalancer".
• Domena: vnesite ime domene za vašo namestitev pfSense.
• Primarni in sekundarni strežnik DNS: Če niste prepričani, kateri strežnik DNS bi morali uporabiti, uporabite 8.8.8.8(Google DNS).
• Preglasi DNS: da.

Informacije o časovnem strežniku

pfSense uporablja časovni strežnik za določanje časa. Pustite to privzeto nastavitev. (Ime gostitelja časovnega strežnika: 0.pfsense.pool.ntp.org).

Konfigurirajte vmesnik WAN

• Izbrana vrsta: DHCP.

Splošna konfiguracija

• MAC naslov: pustite prazno.
• MTU: pustite prazno.
• MSS: pustite prazno.

Konfiguracija odjemalca DHCP

Vnesite isto ime domene, kot ste to naredili v "Splošne informacije".

Nastavite skrbniško geslo za WebGUI

Prepričajte se, da ste vnesli močno geslo. To geslo bo uporabljeno za dostop do spletnega GUI pfSense.

Kliknite "Kliknite tukaj za nadaljevanje na pfSense webConfigurator", da konfigurirate pfSense.

Počasna povezljivost

Če iz nekega razloga pri prenosu opazite počasno povezljivost s pfSense, pojdite v System > Advanced > Networkingin onemogočite naslednje funkcije:

• Razbremenitev kontrolne vsote strojne opreme
• Razbremenitev segmentacije TCP strojne opreme

Zaključek

Nastavitev pfSense je končana. Čestitamo, zdaj lahko pfSense v največji možni meri uporabljate na Vultru!