Installera pfSense på en Vultr Cloud Server

pfSense är ett idealiskt verktyg för systemadministratörer som vill lägga till ett brett utbud av funktioner till sitt nätverk. Det är i första hand en router/brandväggssvit med öppen källkod som är byggd ovanpå FreeBSD, men den stöder också inställning av en VPN eller lastbalanserare med bara några få klick. I den här guiden kommer vi att titta på att installera pfSense på en Vultr molnserver. Jag rekommenderar en plan med minst 1 GB RAM, men om du har en budget, med lite justeringar, kan en plan på 512 MB sluta fungera också.

Implementerar pfSense

Steg 1: Ladda upp pfSense till Vultr

Vultr har pfSense tillgängligt i sitt ISO-bibliotek, som kan väljas vid tidpunkten för distributionen. Om du vill använda en annan version av pfSense måste du ladda upp pfSense ISO-filen till Vultr innan du fortsätter. För att ladda upp en ISO, navigera till My Vultr, klicka på "ISO" i det övre fältet och klicka sedan på "Lägg till ISO". Ange nu URL:en till din pfSense ISO. Vänta tills ISO laddas upp.

Steg 2: Installera en pfSense-server

Navigera till My Vultr, klicka på "Deploy New Server". Gå igenom processen som vanligt, men för "Servertyp", välj "Anpassad ISO" eller "ISO-bibliotek". Distribuera en ny server. Vänta tills servern blir tillgänglig.

Installerar pfSense

Steg 1

Öppna konsolen för din server i My Vultr. Här ser du framstegen för pfSense-installationen. Eftersom Vultr fungerar med SSD-enheter kommer installationen att gå relativt snabbt och du kommer att se följande skärm efter en tid:

Vi vill använda standardalternativet "Quick/Easy Install". Eftersom detta redan har valts, tryck bara på Enter. Om pfSense ber om en bekräftelse, tryck på Enter igen. Sedan måste du välja vilken kärna du vill använda.

Om du är osäker på vilken kärna du ska använda rekommenderar jag att du använder standardversionen av kärnan.

Efter en tid kommer pfSense att starta om automatiskt. Detta är något förvirrande eftersom pfSense efter omstarten startar på startskärmen vilket gör att det ser ut som att du måste gå igenom hela processen igen. Men detta är inte nödvändigt, navigera till "Starta om" med dina piltangenter.

en sak att tänka på är att du måste avmontera Custom ISO efter att den initiala installationen är klar så att instansen kan starta normalt; annars kommer instansen kontinuerligt att gå in i installationen efter varje omstart:

1. Besök din Vultr-hanteringssida.
2. Välj instans.
3. Välj länken "Inställningar" högst upp på sidan.
4. Klicka på länken "Anpassad ISO" på sidan.
5. Välj knappen "Ta bort ISO".

Steg 2

Installationen kommer nu att fortsätta i konsolen. Matcha frågorna med lämpliga bokstäver enligt nedan.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Du har nu gått igenom den första delen av pfSenses konfiguration. Den faktiska konfigurationen kommer att ställas in via den inbyggda webConfigurator. Detta är ett webbgränssnitt som används för att administrera pfSense och komma åt dess verktyg. För att använda det här verktyget, vänligen navigera till IP-adressen för din Vultr-server. Du kan hitta denna IP-adress på Vultr kontrollpanelen.

När du navigerar till webConfigurator, kommer du att se ett SSL-fel. Du kan lugnt ignorera detta och fortsätta. Standardanvändarnamnet är adminoch standardlösenordet är pfsense. Ange detta i inloggningsformuläret och logga in.

Steg 3

Klicka på "Nästa" för att starta installationen. Jag guidar dig genom denna process steg för steg.

Allmän information

• Värdnamn: Ange inte ett FQDN, utan en allmän beskrivning som "loadbalancer".
• Domän: Ange ett domännamn för din pfSense-installation.
• Primär & Sekundär DNS-server: Om du är osäker på vilken DNS-server du ska använda, använd 8.8.8.8(Google DNS).
• Åsidosätt DNS: ja.

Tidsserverinformation

pfSense använder en tidsserver för att bestämma tiden. Lämna detta på standardinställningen. (Tidsserverns värdnamn: 0.pfsense.pool.ntp.org).

Konfigurera WAN-gränssnitt

• SelectedType: DHCP.

Allmän konfiguration

• MAC-adress: lämna tomt.
• MTU: lämna tomt.
• MSS: lämna tomt.

DHCP-klientkonfiguration

Skriv samma domännamn som du gjorde vid "Allmän information".

Ställ in Admin WebGUI-lösenord

Se till att ange ett starkt lösenord. Detta lösenord kommer att användas för att komma åt pfSense webbgränssnitt.

Klicka på "Klicka här för att fortsätta till pfSense webConfigurator" för att konfigurera pfSense.

Långsam anslutning

Om du av någon anledning upplever långsam anslutning till din pfSense när du laddar ned, gå in på System > Advanced > Networkingoch inaktivera följande funktioner:

• Hårdvara Checksum Offloading
• Hårdvara TCP Segmentering Avlastning

Slutsats

pfSense-installationen är klar. Grattis, du kan nu använda pfSense till fullo på Vultr!