Inštalácia pfSense na cloudový server Vultr

pfSense je ideálny nástroj pre systémových administrátorov, ktorí chcú do svojej siete pridať širokú škálu funkcií. Je to predovšetkým open-source router/firewall balík postavený na FreeBSD, ale podporuje aj nastavenie VPN alebo load balanceru pomocou niekoľkých kliknutí. V tejto príručke sa pozrieme na inštaláciu pfSense na cloud server Vultr. Odporúčam plán s aspoň 1 GB pamäte RAM, ak však máte obmedzený rozpočet, s určitými úpravami by mohol fungovať aj plán s veľkosťou 512 MB.

Nasadenie pfSense

Krok 1: Nahranie pfSense do Vultr

Vultr má pfSense k dispozícii vo svojej knižnici ISO, ktorú je možné vybrať v čase nasadenia. Ak by ste chceli použiť inú verziu pfSense, pred pokračovaním budete musieť nahrať súbor pfSense ISO do Vultr. Ak chcete nahrať ISO, prejdite na My Vultr, kliknite na „ISO“ v hornej lište a potom kliknite na „Pridať ISO“. Teraz zadajte adresu URL vášho pfSense ISO. Počkajte, kým sa nahrá ISO.

Krok 2: Nasadenie servera pfSense

Prejdite na My Vultr, kliknite na "Deploy New Server". Prejdite si proces ako zvyčajne, ale pre „Typ servera“ vyberte „Vlastné ISO“ alebo „Knižnica ISO“. Nasaďte nový server. Počkajte, kým bude server dostupný.

Inštalácia pfSense

Krok 1

Otvorte konzolu pre váš server v My Vultr. Tu uvidíte priebeh inštalácie pfSense. Pretože Vultr pracuje s SSD diskami, inštalácia bude relatívne rýchla a po chvíli uvidíte nasledujúcu obrazovku:

Inštalácia pfSense na cloudový server Vultr

Chceme použiť štandardnú možnosť „Quick/Easy Install“. Keďže toto už bolo vybraté, jednoducho stlačte Enter. Ak pfSense požiada o potvrdenie, znova stlačte Enter. Potom budete musieť vybrať jadro, ktoré chcete použiť.

Inštalácia pfSense na cloudový server Vultr

Ak si nie ste istí, ktoré jadro by ste mali použiť, odporúčam vám použiť predvolenú verziu jadra.

Po určitom čase sa pfSense automaticky reštartuje. To je trochu mätúce, pretože po reštarte sa pfSense spustí na úvodnej obrazovke, vďaka čomu to vyzerá, že musíte znova prejsť celým procesom. Nie je to však potrebné, pomocou klávesov so šípkami prejdite na položku „Reštartovať“.

Inštalácia pfSense na cloudový server Vultr

jedna vec, ktorú treba mať na pamäti, je, že po dokončení počiatočnej inštalácie musíte odpojiť vlastný ISO, aby sa inštancia mohla normálne zaviesť; v opačnom prípade bude inštancia nepretržite vstupovať do inštalácie po každom reštarte:

  1. Navštívte stránku správy Vultr.
  2. Vyberte inštanciu.
  3. Vyberte odkaz "Nastavenia" v hornej časti stránky.
  4. Kliknite na odkaz „Vlastné ISO“ na bočnej strane.
  5. Vyberte tlačidlo „Odstrániť ISO“.

Krok 2

Inštalácia teraz bude pokračovať v konzole. Priraďte otázky k príslušným písmenám, ako je uvedené nižšie.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Teraz ste prešli prvou časťou konfigurácie pfSense. Aktuálna konfigurácia sa nastaví cez vstavaný webConfigurator. Toto je webové rozhranie používané na správu pfSense a prístup k jeho nástrojom. Ak chcete použiť tento nástroj, prejdite na adresu IP vášho servera Vultr. Túto IP adresu nájdete na ovládacom paneli Vultr.

Po prechode na webConfigurator, uvidíte chybu SSL. Môžete to pokojne ignorovať a pokračovať. Predvolené používateľské meno je admina predvolené heslo je pfsense. Zadajte to do prihlasovacieho formulára a prihláste sa.

Krok 3

Kliknutím na „Ďalej“ spustíte inštaláciu. Prevediem vás týmto procesom krok za krokom.

Všeobecné informácie

  • Hostname: Do nie je zadať úplný názov, ale všeobecný opis, napríklad "loadbalancer".
  • Doména: Zadajte názov domény pre inštaláciu pfSense.
  • Primárny a sekundárny server DNS: Ak si nie ste istí, ktorý server DNS by ste mali použiť, použite 8.8.8.8(Google DNS).
  • Prepísať DNS: áno.

Inštalácia pfSense na cloudový server Vultr

Informácie o časovom serveri

pfSense používa časový server na určenie času. Nechajte to na predvolenom nastavení. (Názov hostiteľa časového servera: 0.pfsense.pool.ntp.org).

Nakonfigurujte rozhranie WAN

  • SelectedType: DHCP.

Všeobecná konfigurácia

  • MAC adresa: nechajte prázdne.
  • MTU: nechajte prázdne.
  • MSS: nechajte prázdne.

Konfigurácia klienta DHCP

Zadajte rovnaký názov domény ako v časti Všeobecné informácie.

Inštalácia pfSense na cloudový server VultrInštalácia pfSense na cloudový server Vultr

Nastavte heslo správcu WebGUI

Uistite sa, že ste zadali silné heslo. Toto heslo sa použije na prístup k webovému GUI pfSense.

Ak chcete nakonfigurovať pfSense, kliknite na „Kliknutím sem pokračujte do pfSense webConfigurator“.

Pomalé pripojenie

Ak z nejakého dôvodu zaznamenáte pomalé pripojenie k vášmu pfSense pri sťahovaní, prejdite na System > Advanced > Networkinga vypnite nasledujúce funkcie:

  • Znižovanie hardvérového kontrolného súčtu
  • Znižovanie hardvérovej segmentácie TCP

Záver

Nastavenie pfSense je dokončené. Blahoželáme, teraz môžete na Vultr využívať pfSense v plnom rozsahu!


How to Install Tiny Tiny RSS Reader on a FreeBSD 11 FAMP VPS

How to Install Tiny Tiny RSS Reader on a FreeBSD 11 FAMP VPS

Using a Different System? Tiny Tiny RSS Reader is a free and open source self-hosted web-based news feed (RSS/Atom) reader and aggregator, designed to allo

Ako nainštalovať Wiki.js na FreeBSD 11

Ako nainštalovať Wiki.js na FreeBSD 11

Používate iný systém? Wiki.js je bezplatná a open source moderná wiki aplikácia postavená na Node.js, MongoDB, Git a Markdown. Zdrojový kód Wiki.js je verejný

Ako nainštalovať Pagekit 1.0 CMS na FreeBSD 11 FAMP VPS

Ako nainštalovať Pagekit 1.0 CMS na FreeBSD 11 FAMP VPS

Používate iný systém? Pagekit 1.0 CMS je krásny, modulárny, rozšíriteľný a ľahký, bezplatný a open source systém na správu obsahu (CMS) s

Ako nainštalovať MODX Revolution na FreeBSD 11 FAMP VPS

Ako nainštalovať MODX Revolution na FreeBSD 11 FAMP VPS

Používate iný systém? MODX Revolution je rýchly, flexibilný, škálovateľný, open source podnikový systém správy obsahu (CMS) napísaný v PHP. To i

Nastavenie OpenBSD 5.5 64-bit

Nastavenie OpenBSD 5.5 64-bit

Tento článok vás prevedie nastavením OpenBSD 5.5 (64-bit) na KVM s Vultr VPS. Krok 1. Prihláste sa do ovládacieho panela Vultr. Krok 2. Kliknite na DEPLOY

Ako nainštalovať osTicket na FreeBSD 12

Ako nainštalovať osTicket na FreeBSD 12

Používate iný systém? osTicket je open-source systém podpory zákazníkov. Zdrojový kód osTicket je verejne hosťovaný na Github. V tomto návode

Ako nainštalovať Flarum Forum na FreeBSD 12

Ako nainštalovať Flarum Forum na FreeBSD 12

Používate iný systém? Flarum je bezplatný a otvorený softvér fóra novej generácie, vďaka ktorému je online diskusia zábavná. Zdrojový kód Flarum je hostovaný o

Ako povoliť TLS 1.3 v Nginx na FreeBSD 12

Ako povoliť TLS 1.3 v Nginx na FreeBSD 12

Používate iný systém? TLS 1.3 je verzia protokolu Transport Layer Security (TLS), ktorý bol publikovaný v roku 2018 ako navrhovaný štandard v RFC 8446.

Nainštalujte WordPress na OpenBSD 6.2

Nainštalujte WordPress na OpenBSD 6.2

Úvod WordPress je dominantný redakčný systém na internete. Poháňa všetko od blogov až po zložité webové stránky s dynamickým obsahom

Ako nainštalovať Subrion 4.1 CMS na FreeBSD 11 FAMP VPS

Ako nainštalovať Subrion 4.1 CMS na FreeBSD 11 FAMP VPS

Používate iný systém? Subrion 4.1 CMS je výkonný a flexibilný open source systém na správu obsahu (CMS), ktorý prináša intuitívny a prehľadný obsah

Ako nakonfigurovať DJBDNS na FreeBSD

Ako nakonfigurovať DJBDNS na FreeBSD

Tento tutoriál vám ukáže, ako nakonfigurovať službu DNS, ktorá sa ľahko udržiava, ľahko konfiguruje a je vo všeobecnosti bezpečnejšia ako klasický BIN

Ako nainštalovať zásobník Nginx, MySQL a PHP (FEMP) na FreeBSD 12.0

Ako nainštalovať zásobník Nginx, MySQL a PHP (FEMP) na FreeBSD 12.0

Zásobník FEMP, ktorý je porovnateľný so zásobníkom LEMP v systéme Linux, je kolekcia softvéru s otvoreným zdrojovým kódom, ktorý sa zvyčajne inštaluje spoločne, aby umožnil FreeBS.

Inštalácia MongoDB na FreeBSD 10

Inštalácia MongoDB na FreeBSD 10

MongoDB je prvotriedna databáza NoSQL, ktorá sa často používa v novších webových aplikáciách. Poskytuje vysokovýkonné dotazy, zdieľanie a replikáciu

Ako nainštalovať Monicu na FreeBSD 12

Ako nainštalovať Monicu na FreeBSD 12

Používate iný systém? Monica je open source systém riadenia osobných vzťahov. Predstavte si to ako CRM (populárny nástroj používaný predajnými tímami v th

OpenBSD ako riešenie elektronického obchodu s PrestaShop a Apache

OpenBSD ako riešenie elektronického obchodu s PrestaShop a Apache

Úvod Tento tutoriál demonštruje OpenBSD ako riešenie pre elektronický obchod využívajúce PrestaShop a Apache. Vyžaduje sa Apache, pretože PrestaShop má zložité UR

Inštalácia Fork CMS na FreeBSD 12

Inštalácia Fork CMS na FreeBSD 12

Používate iný systém? Fork je open source CMS napísaný v PHP. Zdrojový kód Forks je hostený na GitHub. Táto príručka vám ukáže, ako nainštalovať Fork CM

Ako nainštalovať Directus 6.4 CMS na FreeBSD 11 FAMP VPS

Ako nainštalovať Directus 6.4 CMS na FreeBSD 11 FAMP VPS

Používate iný systém? Directus 6.4 CMS je výkonný a flexibilný, bezplatný a open source systém správy obsahu bez hlavy (CMS), ktorý poskytuje vývojárom

Zvýšenie bezpečnosti pre FreeBSD pomocou IPFW a SSHGuard

Zvýšenie bezpečnosti pre FreeBSD pomocou IPFW a SSHGuard

Servery VPS sú často cieľom útočníkov. Bežný typ útoku sa objavuje v systémových protokoloch ako stovky neoprávnených pokusov o prihlásenie cez ssh. Nastavenie

Nastavte httpd v OpenBSD

Nastavte httpd v OpenBSD

Úvod OpenBSD 5.6 predstavilo nového démona s názvom httpd, ktorý podporuje CGI (cez FastCGI) a TLS. Na inštaláciu nového http nie je potrebná žiadna ďalšia práca

Nastavte iRedMail na FreeBSD 10

Nastavte iRedMail na FreeBSD 10

Tento tutoriál vám ukáže, ako nainštalovať groupware iRedMail na novú inštaláciu FreeBSD 10. Mali by ste použiť server s aspoň jedným gigabajtom o

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Umelá inteligencia nie je v budúcnosti, je tu priamo v súčasnosti V tomto blogu si prečítajte, ako aplikácie umelej inteligencie ovplyvnili rôzne sektory.

Útoky DDOS: Stručný prehľad

Útoky DDOS: Stručný prehľad

Ste aj vy obeťou DDOS útokov a máte zmätok ohľadom metód prevencie? Ak chcete vyriešiť svoje otázky, prečítajte si tento článok.

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Možno ste už počuli, že hackeri zarábajú veľa peňazí, ale premýšľali ste niekedy nad tým, ako môžu zarábať také peniaze? poďme diskutovať.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Chcete vidieť revolučné vynálezy od Google a ako tieto vynálezy zmenili život každého dnešného človeka? Potom si prečítajte na blogu a pozrite si vynálezy spoločnosti Google.

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Koncept samoriadených áut vyraziť na cesty s pomocou umelej inteligencie je snom, ktorý máme už nejaký čas. Ale napriek niekoľkým prísľubom ich nikde nevidno. Prečítajte si tento blog a dozviete sa viac…

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Ako sa veda vyvíja rýchlym tempom a preberá veľa nášho úsilia, zvyšuje sa aj riziko, že sa vystavíme nevysvetliteľnej singularite. Prečítajte si, čo pre nás môže znamenať singularita.

Vývoj ukladania dát – Infografika

Vývoj ukladania dát – Infografika

Spôsoby ukladania údajov sa môžu vyvíjať už od zrodu údajov. Tento blog sa zaoberá vývojom ukladania údajov na základe infografiky.

Funkcionality vrstiev referenčnej architektúry veľkých dát

Funkcionality vrstiev referenčnej architektúry veľkých dát

Prečítajte si blog, aby ste čo najjednoduchším spôsobom spoznali rôzne vrstvy architektúry veľkých dát a ich funkcie.

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

V tomto digitálnom svete sa inteligentné domáce zariadenia stali kľúčovou súčasťou života. Tu je niekoľko úžasných výhod inteligentných domácich zariadení o tom, ako robia náš život, ktorý stojí za to žiť, a ktorý zjednodušujú.

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Spoločnosť Apple nedávno vydala doplnkovú aktualizáciu macOS Catalina 10.15.4 na opravu problémov, ale zdá sa, že táto aktualizácia spôsobuje ďalšie problémy, ktoré vedú k blokovaniu počítačov Mac. Prečítajte si tento článok a dozviete sa viac