Vultr Cloud 서버에 pfSense 설치

• pfSense 배포
• pfSense 설치

pfSense는 다양한 기능을 네트워크에 추가하려는 시스템 관리자에게 이상적인 도구입니다. 주로 FreeBSD 기반으로 구축 된 오픈 소스 라우터 / 방화벽 스위트이지만 몇 번의 클릭만으로 VPN 또는로드 밸런서 설정을 지원합니다. 이 안내서에서는 Vultr 클라우드 서버에 pfSense를 설치하는 방법을 살펴 보겠습니다. 최소 1GB의 RAM이 포함 된 계획을 권장하지만 예산이 약간 조정되어 512MB 계획도 제대로 작동 할 수 있습니다.

pfSense 배포

1 단계 : pfSense를 Vultr에 업로드

Vultr의 ISO 라이브러리에는 pfSense가 있으며 배포시 선택할 수 있습니다. 다른 버전의 pfSense를 사용하려면 계속하기 전에 pfSense ISO 파일을 Vultr에 업로드해야합니다. ISO를 업로드하려면 My Vultr로 이동하여 상단 표시 줄에서 "ISO"를 클릭 한 다음 "Add ISO"를 클릭하십시오. 이제 pfSense ISO의 URL을 입력하십시오. ISO가 업로드 될 때까지 기다리십시오.

2 단계 : pfSense 서버 배포

내 Vultr로 이동하여 "새 서버 배포"를 클릭하십시오. 평소와 같이 프로세스를 진행하지만 "서버 유형"으로 "사용자 정의 ISO"또는 "ISO 라이브러리"를 선택하십시오. 새 서버를 배포하십시오. 서버가 사용 가능할 때까지 기다리십시오.

pfSense 설치

1 단계

My Vultr에서 서버 콘솔을 엽니 다. 여기 pfSense 설치 진행률이 표시됩니다. Vultr은 SSD 드라이브와 함께 작동하므로 설치가 비교적 빠르며 시간이 지나면 다음 화면이 표시됩니다.

표준 옵션 "Quick / Easy Install"을 사용하고 싶습니다. 이것이 이미 선택되었으므로 간단히 Enter를 누르십시오. pfSense가 확인을 요청하면 Enter를 다시 누르십시오. 그런 다음 사용할 커널을 선택해야합니다.

어떤 커널을 사용해야하는지 잘 모르겠 으면 기본 커널 버전을 사용하는 것이 좋습니다.

얼마 후 pfSense가 자동으로 재부팅됩니다. 재시작 후 pfSense가 시작 화면에서 시작되어 전체 프로세스를 다시 수행 해야하는 것처럼 보이기 때문에 다소 혼란 스럽습니다. 그러나 이것은 필요하지 않습니다. 화살표 키를 사용하여 "재부팅"으로 이동하십시오.

명심해야 할 것은 인스턴스가 정상적으로 부팅 될 수 있도록 초기 설치가 완료된 후 사용자 정의 ISO를 마운트 해제해야한다는 것입니다. 그렇지 않으면, 재부팅 할 때마다 인스턴스가 계속 설치에 들어갑니다.

1. Vultr 관리 페이지를 방문하십시오.
2. 인스턴스를 선택하십시오.
3. 페이지 상단 근처의 "설정"링크를 선택하십시오.
4. 측면의 "Custom ISO"링크를 클릭하십시오.
5. 'ISO 제거'버튼을 선택하십시오.

2 단계

이제 콘솔에서 설치가 진행됩니다. 아래에 표시된대로 적절한 글자와 질문을 일치 시키십시오.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

이제 pfSense 구성의 첫 번째 부분을 살펴 보았습니다. 실제 구성은 내장을 통해 설정됩니다 webConfigurator. pfSense를 관리하고 도구에 액세스하는 데 사용되는 웹 인터페이스입니다. 이 도구를 사용하려면 Vultr 서버의 IP 주소로 이동하십시오. 이 IP 주소는 Vultr 제어판에서 찾을 수 있습니다.

로 이동 webConfigurator하면 SSL 오류가 표시됩니다. 이를 무시하고 계속 진행할 수 있습니다. 기본 사용자 이름은 admin이고 기본 비밀번호는 pfsense입니다. 로그인 양식에 입력하고 로그인하십시오.

3 단계

"다음"을 클릭하여 설치를 시작하십시오. 이 과정을 단계별로 안내해 드리겠습니다.

일반 정보

• 호스트 이름 : 음주 하지 예 : "로드 밸런서"같은 FQDN하지만 일반적인 설명을 입력합니다.
• 도메인 : pfSense 설치의 도메인 이름을 입력하십시오.
• 기본 및 보조 DNS 서버 : 사용해야하는 DNS 서버가 확실하지 않으면 8.8.8.8(Google DNS) 를 사용하십시오 .
• DNS 무시 : 예.

타임 서버 정보

pfSense는 시간 서버를 사용하여 시간을 결정합니다. 이것을 기본 설정으로 두십시오. (시간 서버 호스트 이름 : 0.pfsense.pool.ntp.org).

WAN 인터페이스 구성

• 선택 유형 : DHCP.

일반 구성

• MAC 주소 : 비워 둡니다.
• MTU : 비워 두십시오.
• MSS : 비워 두십시오.

DHCP 클라이언트 구성

"일반 정보"에서했던 것과 동일한 도메인 이름을 입력하십시오.

관리자 WebGUI 비밀번호 설정

강력한 비밀번호를 입력하십시오. 이 비밀번호는 pfSense 웹 GUI에 액세스하는 데 사용됩니다.

"pfSense webConfigurator를 계속하려면 여기를 클릭하십시오"를 클릭하여 pfSense를 구성하십시오.

느린 연결

어떤 이유로 다운로드 할 때 pfSense에 느리게 연결되는 경우로 이동 System > Advanced > Networking하여 다음 기능을 비활성화하십시오.

• 하드웨어 체크섬 오프로드
• 하드웨어 TCP 세분화 오프로드

결론

pfSense 설정이 완료되었습니다. 축하합니다. 이제 Vultr에서 pfSense를 최대한 활용할 수 있습니다!