نصب pfSense در سرور ابر Vultr

• استقرار pfSense
• نصب pfSense

pfSense ابزاری ایده آل برای مدیران سیستم است که به دنبال اضافه کردن طیف گسترده ای از ویژگی ها به شبکه خود هستند. این در اصل یک مجموعه روتر / فایروال منبع باز است که در بالای FreeBSD ساخته شده است ، اما همچنین از راه اندازی یک VPN یا بالانس بار با تنها چند کلیک پشتیبانی می کند. در این راهنما ، ما به دنبال نصب pfSense بر روی سرور ابری Vultr هستیم. من یک برنامه با حداقل 1 گیگابایت رم پیشنهاد می کنم ، اما اگر بودجه دارید و با کمی فشار ، برنامه 512 MB ممکن است به پایان برسد.

استقرار pfSense

مرحله 1: بارگذاری pfSense به Vultr

Vultr pfSense موجود در کتابخانه ISO خود را دارد که می تواند در زمان استقرار انتخاب شود. اگر مایل به استفاده از نسخه های مختلف pfSense هستید ، قبل از ادامه باید پرونده ISO pfSense را در Vultr بارگذاری کنید. برای بارگذاری ISO ، به My Vultr بروید ، در نوار بالای "ISO" کلیک کنید ، سپس روی "افزودن ISO" کلیک کنید. اکنون URL را به ISO pfSense خود وارد کنید. منتظر بارگذاری ISO باشید.

مرحله 2: استقرار سرور pfSense

به My Vultr بروید ، روی "استقرار سرور جدید" کلیک کنید. روند کار مانند معمول است ، اما برای "Server Type" "Custom ISO" یا "ISO Library" را انتخاب کنید. یک سرور جدید مستقر کنید. صبر کنید تا سرور در دسترس باشد.

نصب pfSense

مرحله 1

کنسول سرور خود را در My Vultr باز کنید. در اینجا پیشرفت نصب pfSense را مشاهده خواهید کرد. از آنجا که Vultr با درایوهای SSD کار می کند ، نصب نسبتاً سریع انجام خواهد شد و بعد از مدتی صفحه زیر را مشاهده خواهید کرد:

ما می خواهیم از گزینه استاندارد "نصب سریع / آسان" استفاده کنیم. از آنجا که این مورد قبلاً انتخاب شده است ، کافیست Enter را فشار دهید. اگر pfSense درخواست تأیید را دارد ، دوباره Enter را فشار دهید. سپس برای استفاده باید هسته را انتخاب کنید.

اگر مطمئن نیستید که از کدام هسته استفاده کنید ، توصیه می کنم از نسخه هسته پیش فرض استفاده کنید.

پس از مدتی ، pfSense به صورت خودکار راه اندازی مجدد می شود. این مسئله تا حدودی گیج کننده است ، زیرا پس از راه اندازی مجدد ، pfSense در صفحه شروع شروع می شود و این باعث می شود که مجبور شوید دوباره کل مراحل را طی کنید. اما لازم نیست ، با کلیدهای جهت دار خود به "راه اندازی مجدد" بروید.

نکته ای که باید در نظر داشته باشید اینست که شما باید ISO سفارشی را پس از اتمام نصب اولیه از هم جدا کنید تا نمونه بطور عادی بوت شود. در غیر این صورت ، نمونه به طور مداوم پس از هر بار راه اندازی مجدد وارد نصب می شود:

1. به صفحه مدیریت Vultr خود مراجعه کنید.
2. نمونه را انتخاب کنید.
3. پیوند "تنظیمات" را در نزدیکی بالای صفحه انتخاب کنید.
4. روی پیوند "Custom ISO" در طرف کلیک کنید.
5. دکمه "حذف ISO" را انتخاب کنید.

گام 2

اکنون نصب در کنسول انجام می شود. لطفاً سوالات را با حروف مناسب مطابق شکل زیر مطابقت دهید.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

اکنون قسمت اول تنظیمات pfSense را طی کرده اید. پیکربندی واقعی از طریق داخلی تنظیم می شود webConfigurator. این یک رابط وب است که برای مدیریت pfSense و دسترسی به ابزارهای آن استفاده می شود. برای استفاده از این ابزار ، لطفاً به آدرس IP سرور Vultr خود بروید. می توانید این آدرس IP را در کنترل پنل Vultr پیدا کنید.

پس از پیمایش به webConfigurator، خطای SSL را مشاهده خواهید کرد. با خیال راحت می توانید این را نادیده بگیرید و ادامه دهید. نام کاربری پیش فرض adminو رمز پیش فرض است pfsense. وارد این در فرم ورود و ورود به سیستم شوید.

مرحله 3

برای شروع نصب بر روی "Next" کلیک کنید. من شما را از طریق این فرآیند گام به گام راهنمایی می کنم.

اطلاعات کلی

• نام میزبان: وارد FQDN نشوید ، اما توضیحی کلی مانند "loadbalancer" دارید.
• دامنه: برای نصب pfSense خود نام دامنه را وارد کنید.
• سرور DNS اولیه و ثانویه: اگر مطمئن نیستید از کدام سرور DNS استفاده کنید ، لطفاً از 8.8.8.8(Google DNS) استفاده کنید.
• رد کردن DNS: بله.

اطلاعات سرور زمان

pfSense از سرور زمان برای تعیین زمان استفاده می کند. این را در تنظیمات پیش فرض بگذارید. (نام میزبان سرور زمان: 0.pfsense.pool.ntp.org).

رابط WAN را پیکربندی کنید

• SelectedType: DHCP.

پیکربندی عمومی

• آدرس MAC: خالی بگذارید.
• MTU: خالی بگذارید.
• MSS: خالی بگذارید.

پیکربندی مشتری DHCP

همان نام دامنه ای را که در "اطلاعات عمومی" انجام داده اید تایپ کنید.

رمز عبور مدیر WebGUI را تنظیم کنید

حتماً یک رمز عبور قوی وارد کنید. این رمز عبور برای دسترسی به رابط کاربری گرافیکی pfSense استفاده می شود.

برای ادامه پیکربندی pfSense روی "اینجا کلیک کنید تا به pfSense webConfigurator" بروید.

اتصال آهسته

اگر به دلایلی در هنگام بارگیری ، اتصال آهسته ای با pfSense خود تجربه کرده اید ، به System > Advanced > Networkingویژگی های زیر بروید و غیرفعال کنید:

• بارگیری مجدد سخت افزار
• سخت افزار TCP Segmentation Offloading

نتیجه

راه اندازی pfSense کامل است. تبریک می گویم ، شما اکنون می توانید از pfSense تا حد ممکن در Vultr استفاده کنید!