Встановлення pfSense на хмарний сервер Vultr

pfSense — ідеальний інструмент для системних адміністраторів, які хочуть додати широкий спектр функцій до своєї мережі. Насамперед це пакет маршрутизаторів/брандмауер з відкритим вихідним кодом, побудований на основі FreeBSD, але він також підтримує налаштування VPN або балансувальника навантаження лише кількома клацаннями. У цьому посібнику ми розглянемо встановлення pfSense на хмарний сервер Vultr. Я рекомендую план із принаймні 1 ГБ оперативної пам’яті, однак, якщо у вас обмежений бюджет, з деякими налаштуваннями план 512 МБ також може функціонувати.

Розгортання pfSense

Крок 1. Завантаження pfSense до Vultr

Vultr має pfSense у своїй бібліотеці ISO, яку можна вибрати під час розгортання. Якщо ви хочете використовувати іншу версію pfSense, вам потрібно буде завантажити ISO-файл pfSense до Vultr, перш ніж продовжити. Щоб завантажити ISO, перейдіть до My Vultr, натисніть «ISO» у верхній панелі, а потім натисніть «Додати ISO». Тепер введіть URL-адресу вашого ISO pfSense. Зачекайте, поки ISO буде завантажено.

Крок 2: Розгортання сервера pfSense

Перейдіть до My Vultr, натисніть «Розгорнути новий сервер». Покроковий процес, як зазвичай, але для «Тип сервера» виберіть «Спеціальний ISO» або «Бібліотека ISO». Розгорніть новий сервер. Зачекайте, поки сервер стане доступним.

Встановлення pfSense

Крок 1

Відкрийте консоль свого сервера в My Vultr. Тут ви побачите прогрес встановлення pfSense. Оскільки Vultr працює з накопичувачами SSD, установка буде відносно швидкою, і через деякий час ви побачите такий екран:

Ми хочемо використовувати стандартну опцію «Швидка/Проста установка». Оскільки це вже вибрано, просто натисніть Enter. Якщо pfSense запитає підтвердження, натисніть Enter ще раз. Потім вам потрібно буде вибрати ядро ​​для використання.

Якщо ви не впевнені, яке ядро ​​використовувати, я рекомендую використовувати версію ядра за замовчуванням.

Через деякий час pfSense автоматично перезавантажиться. Це дещо заплутано, оскільки після перезапуску pfSense запуститься на початковому екрані, що створює враження, що вам доведеться пройти весь процес знову. Однак це не обов’язково, перейдіть до «Перезавантаження» за допомогою клавіш зі стрілками.

Одна річ, про яку слід пам’ятати, — ви повинні відключити користувацький ISO після завершення початкової інсталяції, щоб екземпляр міг нормально завантажуватися; інакше екземпляр буде постійно входити в інсталяцію після кожного перезавантаження:

1. Відвідайте сторінку керування Vultr.
2. Виберіть екземпляр.
3. Виберіть посилання «Налаштування» у верхній частині сторінки.
4. Натисніть посилання «Спеціальний ISO» збоку.
5. Виберіть кнопку «Видалити ISO».

Крок 2

Тепер установка продовжиться в консолі. Будь ласка, зіставте запитання з відповідними літерами, як показано нижче.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Тепер ви пройшли через першу частину конфігурації pfSense. Фактична конфігурація буде налаштована за допомогою вбудованого webConfigurator. Це веб-інтерфейс, який використовується для адміністрування pfSense та доступу до його інструментів. Щоб скористатися цим інструментом, перейдіть до IP-адреси вашого сервера Vultr. Ви можете знайти цю IP-адресу на панелі керування Vultr.

Після переходу до webConfigurator, ви побачите помилку SSL. Ви можете сміливо ігнорувати це і продовжувати. Ім’я користувача за замовчуванням – це , adminа пароль за замовчуванням – pfsense. Введіть це у форму входу та увійдіть.

Крок 3

Натисніть «Далі», щоб почати інсталяцію. Я проведу вас через цей процес крок за кроком.

Загальна інформація

• Ім'я хосту: не вводьте FQDN, а загальний опис, наприклад "loadbalancer".
• Домен: введіть ім’я домену для встановлення pfSense.
• Основний та вторинний DNS-сервер: якщо ви не впевнені, який DNS-сервер використовувати, скористайтеся 8.8.8.8(Google DNS).
• Перевизначити DNS: так.

Інформація про сервер часу

pfSense використовує сервер часу для визначення часу. Залиште це значення за замовчуванням. (Ім’я хоста сервера часу: 0.pfsense.pool.ntp.org).

Налаштувати інтерфейс WAN

• Вибраний тип: DHCP.

Загальна конфігурація

• MAC-адреса: залиште порожнім.
• MTU: залишити пустим.
• MSS: залишити пустим.

Конфігурація клієнта DHCP

Введіть те саме доменне ім’я, що й у «Загальна інформація».

Встановіть пароль адміністратора WebGUI

Обов’язково введіть надійний пароль. Цей пароль буде використовуватися для доступу до веб-графічного інтерфейсу pfSense.

Натисніть «Натисніть тут, щоб перейти до pfSense webConfigurator», щоб налаштувати pfSense.

Повільне підключення

Якщо з якоїсь причини під час завантаження ви відчуваєте повільне підключення до вашого pfSense, перейдіть до System > Advanced > Networkingта вимкніть такі функції:

• Розвантаження контрольної суми обладнання
• Апаратна розвантаження сегментації TCP

Висновок

Налаштування pfSense завершено. Вітаємо, тепер ви можете використовувати pfSense у повній мірі на Vultr!