Menginstal pfSense di Server Cloud Vultr

• Menyebarkan pfSense
• Menginstal pfSense

pfSense adalah alat yang ideal untuk administrator sistem yang ingin menambahkan beragam fitur ke jaringan mereka. Ini terutama merupakan router sumber terbuka / firewall yang dibangun di atas FreeBSD, tetapi juga mendukung pengaturan VPN atau load balancer hanya dengan beberapa klik. Dalam panduan ini, kita akan melihat cara menginstal pfSense di server cloud Vultr. Saya merekomendasikan paket dengan setidaknya 1 GB RAM, tetapi jika Anda memiliki anggaran, dengan beberapa penyesuaian, rencana 512 MB mungkin berakhir berfungsi juga.

Menyebarkan pfSense

Langkah 1: Mengunggah pfSense ke Vultr

Vultr memiliki pfSense tersedia di Perpustakaan ISO-nya, yang dapat dipilih pada saat penyebaran. Jika Anda ingin menggunakan versi pfSense yang berbeda, Anda harus mengunggah file ISO pfSense ke Vultr sebelum melanjutkan. Untuk mengunggah ISO, navigasikan ke My Vultr, klik "ISO" di bilah atas, lalu klik "Tambah ISO". Sekarang masukkan URL ke ISO pfSense Anda. Tunggu ISO diunggah.

Langkah 2: Menyebarkan server pfSense

Arahkan ke My Vultr, klik "Deploy New Server". Ikuti proses seperti biasa, tetapi untuk "Server Type", pilih "Custom ISO" atau "ISO Library". Menyebarkan server baru. Tunggu hingga server tersedia.

Menginstal pfSense

Langkah 1

Buka konsol untuk server Anda di My Vultr. Di sini Anda akan melihat kemajuan untuk instalasi pfSense. Karena Vultr bekerja dengan drive SSD, instalasinya akan relatif cepat dan Anda akan melihat layar berikut setelah beberapa waktu:

Kami ingin menggunakan opsi standar "Instalasi Cepat / Mudah". Karena ini sudah dipilih, cukup tekan Enter. Jika pfSense meminta konfirmasi, tekan Enter lagi. Maka Anda harus memilih kernel yang akan digunakan.

Jika Anda tidak yakin kernel mana yang harus Anda gunakan, saya sarankan untuk menggunakan versi kernel default.

Setelah beberapa waktu, pfSense secara otomatis akan reboot. Ini agak membingungkan karena setelah restart, pfSense akan mulai di layar mulai yang membuatnya terlihat seperti Anda harus berjalan melalui seluruh proses lagi. Namun ini tidak perlu, arahkan ke "Reboot" dengan tombol panah Anda.

Satu hal yang perlu diingat adalah Anda harus meng-unmount Custom ISO setelah instalasi awal selesai sehingga instance dapat boot secara normal; jika tidak, instance akan terus memasuki instalasi setelah setiap reboot:

1. Kunjungi halaman manajemen Vultr Anda.
2. Pilih contohnya.
3. Pilih tautan "Pengaturan" di dekat bagian atas halaman.
4. Klik tautan "Custom ISO" di samping.
5. Pilih tombol 'Hapus ISO'.

Langkah 2

Instalasi sekarang akan dilanjutkan di konsol. Silakan cocokkan pertanyaan dengan surat yang sesuai seperti yang terlihat di bawah ini.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Anda sekarang telah berjalan melalui bagian pertama dari konfigurasi pfSense. Konfigurasi aktual akan diatur melalui built-in webConfigurator. Ini adalah antarmuka web yang digunakan untuk mengelola pfSense dan mengakses alat-alatnya. Untuk menggunakan alat ini, silakan navigasi ke alamat IP server Vultr Anda. Anda dapat menemukan alamat IP ini di panel kontrol Vultr.

Setelah menavigasi ke webConfigurator, Anda akan melihat kesalahan SSL. Anda dapat mengabaikan ini dengan aman dan melanjutkan. Nama pengguna default adalah admindan kata sandi default adalah pfsense. Masukkan ini dalam bentuk login dan login.

Langkah 3

Klik "Next" untuk memulai instalasi. Saya akan memandu Anda melalui proses ini langkah demi langkah.

Informasi Umum

• Hostname: Do tidak memasukkan FQDN, tapi gambaran umum seperti "loadbalancer".
• Domain: Masukkan nama domain untuk pemasangan pfSense Anda.
• Server DNS Primer & Sekunder: Jika Anda tidak yakin server DNS mana yang harus Anda gunakan, silakan gunakan 8.8.8.8(Google DNS).
• Override DNS: yes.

Informasi Server Waktu

pfSense menggunakan server waktu untuk menentukan waktu. Biarkan ini pada pengaturan default. (Nama host server waktu: 0.pfsense.pool.ntp.org).

Konfigurasikan Antarmuka WAN

• Jenis yang Dipilih: DHCP.

Konfigurasi umum

• Alamat MAC: biarkan kosong.
• MTU: biarkan kosong.
• MSS: biarkan kosong.

Konfigurasi klien DHCP

Ketikkan nama domain yang sama seperti yang Anda lakukan di "Informasi Umum".

Setel Admin WebGUI Kata Sandi

Pastikan untuk memasukkan kata sandi yang kuat. Kata sandi ini akan digunakan untuk mengakses GUI web pfSense.

Klik "Klik di sini untuk melanjutkan ke pfSense webConfigurator" untuk mengkonfigurasi pfSense.

Konektivitas lambat

Jika karena alasan tertentu Anda mengalami konektivitas yang lambat ke pfSense Anda saat mengunduh, masuk System > Advanced > Networking, dan nonaktifkan fitur berikut:

• Offloading Checksum Perangkat Keras
• Pembongkaran Segmentasi TCP Perangkat Keras

Kesimpulan

Pengaturan pfSense selesai. Selamat, Anda sekarang dapat menggunakan pfSense sepenuhnya di Vultr!