تثبيت pfSense على خادم Vultr Cloud Server

• نشر pfSense
• تثبيت pfSense

pfSense هي أداة مثالية لمسؤولي النظام الذين يتطلعون إلى إضافة مجموعة واسعة من الميزات إلى شبكتهم. إنه في المقام الأول مجموعة توجيه / جدار حماية مفتوحة المصدر مبنية على أعلى نظام FreeBSD ، ولكنه يدعم أيضًا إعداد VPN أو موازن التحميل ببضع نقرات فقط. في هذا الدليل ، سننظر في تثبيت pfSense على خادم سحابي Vultr. أوصي بخطة تحتوي على 1 غيغابايت على الأقل من ذاكرة الوصول العشوائي ، ولكن إذا كنت تستخدم ميزانية ، مع بعض التعديلات ، فقد تنتهي خطة 512 ميجابايت بالعمل أيضًا.

نشر pfSense

الخطوة 1: تحميل pfSense إلى Vultr

يحتوي Vultr على pfSense متاحًا في مكتبة ISO الخاصة به ، والتي يمكن اختيارها في وقت النشر. إذا كنت ترغب في استخدام إصدار مختلف من pfSense ، فستحتاج إلى تحميل ملف pfSense ISO إلى Vultr قبل المتابعة. لتحميل ملف ISO ، انتقل إلى My Vultr ، وانقر فوق "ISO" في الشريط العلوي ، ثم انقر فوق "إضافة ISO". أدخل عنوان URL إلى pfSense ISO الخاص بك. انتظر حتى يتم تحميل ISO.

الخطوة 2: نشر خادم pfSense

انتقل إلى My Vultr ، وانقر على "نشر خادم جديد". تجول في العملية كالمعتاد ، ولكن بالنسبة لـ "نوع الخادم" ، حدد "مخصص ISO" أو "مكتبة ISO". نشر خادم جديد. انتظر حتى يصبح الخادم متاحًا.

تثبيت pfSense

الخطوة 1

افتح وحدة التحكم لخادمك في My Vultr. هنا سترى التقدم المحرز في تثبيت pfSense. نظرًا لأن Vultr يعمل مع محركات أقراص SSD ، فسيكون التثبيت سريعًا نسبيًا وسترى الشاشة التالية بعد مرور بعض الوقت:

نريد استخدام الخيار القياسي "التثبيت السريع / السهل". نظرًا لأنه تم تحديد هذا بالفعل ، ما عليك سوى الضغط على Enter. إذا طلب pfSense تأكيدًا ، فاضغط على Enter مرة أخرى. ثم ستحتاج إلى تحديد النواة لاستخدامها.

إذا كنت غير متأكد من النواة التي يجب أن تستخدمها ، فإنني أوصي باستخدام إصدار النواة الافتراضي.

بعد مرور بعض الوقت ، سيتم إعادة تشغيل pfSense تلقائيًا. هذا أمر محير إلى حد ما لأنه بعد إعادة التشغيل ، سيبدأ pfSense في شاشة البدء مما يجعل الأمر يبدو وكأنه عليك السير في العملية بأكملها مرة أخرى. ولكن هذا ليس ضروريًا ، انتقل إلى "إعادة التشغيل" باستخدام مفاتيح الأسهم.

هناك شيء واحد يجب وضعه في الاعتبار وهو أنه يجب عليك إلغاء تحميل ISO المخصص بعد اكتمال التثبيت الأولي حتى يتمكن المثيل من التمهيد بشكل طبيعي ؛ وإلا ، فإن المثيل سيدخل التثبيت باستمرار بعد كل عملية إعادة تشغيل:

1. قم بزيارة صفحة إدارة Vultr الخاصة بك.
2. حدد المثيل.
3. اختر رابط "الإعدادات" بالقرب من أعلى الصفحة.
4. انقر على رابط "ISO مخصص" على الجانب.
5. حدد زر "إزالة ISO".

الخطوة 2

سيستمر التثبيت الآن في وحدة التحكم. يرجى مطابقة الأسئلة مع الحروف المناسبة كما هو موضح أدناه.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

لقد اتبعت الآن الجزء الأول من تكوين pfSense. سيتم إعداد التكوين الفعلي من خلال المدمج webConfigurator. هذه واجهة ويب تُستخدم لإدارة pfSense والوصول إلى أدواتها. لاستخدام هذه الأداة ، يرجى الانتقال إلى عنوان IP لخادم Vultr الخاص بك. يمكنك العثور على عنوان IP هذا في لوحة تحكم Vultr.

عند الانتقال إلى webConfigurator، سترى خطأ SSL. يمكنك تجاهل هذا بأمان والمتابعة. اسم المستخدم adminالافتراضي هو وكلمة المرور الافتراضية pfsense. أدخل هذا في نموذج تسجيل الدخول وتسجيل الدخول.

الخطوه 3

انقر فوق "التالي" لبدء التثبيت. سأرشدك خلال هذه العملية خطوة بخطوة.

معلومات عامة

• المضيف: هل لا أدخل FQDN، ولكن وصفا عاما مثل "loadbalancer".
• المجال: أدخل اسم المجال لتثبيت pfSense الخاص بك.
• خادم DNS الأساسي والثانوي: إذا لم تكن متأكدًا من خادم DNS الذي يجب استخدامه ، فيرجى استخدام 8.8.8.8(Google DNS).
• تجاوز DNS: نعم.

معلومات خادم الوقت

يستخدم pfSense خادم الوقت لتحديد الوقت. اترك هذا على الإعداد الافتراضي. (اسم مضيف خادم الوقت: 0.pfsense.pool.ntp.org).

تكوين واجهة WAN

• النوع المحدد: DHCP.

التكوين العام

• عنوان MAC: اتركه فارغًا.
• MTU: اتركه فارغًا.
• MSS: اتركه فارغا.

تكوين عميل DHCP

اكتب نفس اسم المجال كما فعلت في "معلومات عامة".

تعيين كلمة مرور WebGUI للمشرف

تأكد من إدخال كلمة مرور قوية. سيتم استخدام كلمة المرور هذه للوصول إلى pfSense web GUI.

انقر فوق "انقر هنا للمتابعة إلى pfSense webConfigurator" لتكوين pfSense.

اتصال بطيء

إذا واجهت لسبب ما اتصالاً بطيئًا بـ pfSense عند التنزيل ، فانتقل إلى System > Advanced > Networkingالميزات التالية وقم بتعطيلها:

• تفريغ المجموع الاختباري للأجهزة
• تجزئة TCP تفريغ الأجهزة

استنتاج

اكتمل إعداد pfSense. تهانينا ، يمكنك الآن استخدام pfSense إلى أقصى حد على Vultr!