Memasang pfSense pada Pelayan Awan Vultr

• Menggunakan pfSense
• Memasang pfSense

pfSense adalah alat yang sesuai untuk pentadbir sistem yang ingin menambahkan pelbagai ciri ke rangkaian mereka. Ini terutamanya rangkaian router / firewall sumber terbuka yang dibangun di atas FreeBSD, tetapi juga menyokong penyediaan VPN atau load balancer hanya dengan beberapa klik. Dalam panduan ini, kita akan melihat pemasangan pfSense pada pelayan awan Vultr. Saya mengesyorkan rancangan dengan RAM sekurang-kurangnya 1 GB, namun jika anda mempunyai anggaran, dengan sedikit perubahan, rancangan 512 MB mungkin akan berfungsi juga.

Menggunakan pfSense

Langkah 1: Memuat naik pfSense ke Vultr

Vultr mempunyai pfSense yang tersedia di Perpustakaan ISO, yang dapat dipilih pada saat penggunaan. Sekiranya anda ingin menggunakan versi pfSense yang berbeza, anda perlu memuat naik fail ISO pfSense ke Vultr sebelum meneruskan. Untuk memuat naik ISO, arahkan ke My Vultr, klik "ISO" di bar atas, kemudian klik "Tambah ISO". Sekarang masukkan URL ke pfSense ISO anda. Tunggu ISO dimuat naik.

Langkah 2: Menggunakan pelayan pfSense

Navigasi ke My Vultr, klik "Terapkan Pelayan Baru". Ikuti proses seperti biasa, tetapi untuk "Jenis Pelayan", pilih "Custom ISO" atau "ISO Library". Gunakan pelayan baru. Tunggu pelayan tersedia.

Memasang pfSense

Langkah 1

Buka konsol untuk pelayan anda di My Vultr. Di sini anda akan melihat kemajuan untuk pemasangan pfSense. Kerana Vultr berfungsi dengan pemacu SSD, pemasangannya agak cepat dan anda akan melihat skrin berikut setelah beberapa waktu:

Kami ingin menggunakan pilihan standard "Pemasangan Cepat / Mudah". Oleh kerana ini sudah dipilih, tekan Enter. Sekiranya pfSense meminta pengesahan, tekan Enter sekali lagi. Kemudian anda perlu memilih kernel untuk digunakan.

Sekiranya anda tidak pasti kernel mana yang harus anda gunakan, saya sarankan untuk menggunakan versi kernel lalai.

Selepas beberapa waktu, pfSense akan reboot secara automatik. Ini agak membingungkan kerana setelah dimulakan semula, pfSense akan bermula di skrin permulaan yang membuatnya kelihatan seperti anda harus melalui keseluruhan proses lagi. Namun ini tidak diperlukan, arahkan ke "Reboot" dengan kekunci anak panah anda.

satu perkara yang perlu diingat adalah anda mesti melepaskan ISO Custom setelah pemasangan awal selesai sehingga contohnya dapat boot secara normal; jika tidak, contoh akan terus memasuki pemasangan selepas setiap but semula:

1. Lawati halaman pengurusan Vultr anda.
2. Pilih contoh.
3. Pilih pautan "Tetapan" berhampiran bahagian atas halaman.
4. Klik pautan "ISO Custom" di sebelah.
5. Pilih butang 'Remove ISO'.

Langkah 2

Pemasangan sekarang akan diteruskan di konsol. Sila padankan soalan dengan huruf yang sesuai seperti di bawah.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Anda kini telah melalui bahagian pertama konfigurasi pfSense. Konfigurasi sebenar akan disiapkan melalui built-in webConfigurator. Ini adalah antara muka web yang digunakan untuk mentadbir pfSense dan mengakses alatnya. Untuk menggunakan alat ini, sila ke alamat IP pelayan Vultr anda. Anda boleh mendapatkan alamat IP ini di panel kawalan Vultr.

Setelah menavigasi ke webConfigurator, anda akan melihat ralat SSL. Anda boleh mengabaikan perkara ini dengan selamat dan meneruskannya. Nama pengguna lalai adalah admindan kata laluan lalai adalah pfsense. Masukkan ini dalam borang log masuk dan log masuk.

Langkah 3

Klik "Next" untuk memulakan pemasangan. Saya akan membimbing anda melalui proses ini langkah demi langkah.

Maklumat Am

• Nama hos: Do tidak memasukkan FQDN, tetapi penerangan umum seperti "loadbalancer".
• Domain: Masukkan nama domain untuk pemasangan pfSense anda.
• Pelayan DNS Utama & Sekunder: Jika anda tidak pasti pelayan DNS mana yang harus anda gunakan, gunakan 8.8.8.8(Google DNS).
• Ganti DNS: ya.

Maklumat Pelayan Masa

pfSense menggunakan pelayan masa untuk menentukan masa. Biarkan ini pada tetapan lalai. (Nama hos pelayan masa: 0.pfsense.pool.ntp.org).

Konfigurasikan Antara Muka WAN

• Jenis Terpilih: DHCP.

Konfigurasi am

• Alamat MAC: kosongkan.
• MTU: biarkan kosong.
• MSS: kosongkan.

Konfigurasi pelanggan DHCP

Ketik nama domain yang sama seperti yang anda lakukan di "Maklumat Umum".

Tetapkan Kata Laluan WebGUI Pentadbir

Pastikan memasukkan kata laluan yang kuat. Kata laluan ini akan digunakan untuk mengakses GUI web pfSense.

Klik "Klik di sini untuk melanjutkan ke pfSense webConfigurator" untuk mengkonfigurasi pfSense.

Kesambungan perlahan

Sekiranya atas sebab tertentu anda mengalami penyambungan perlahan ke pfSense anda semasa memuat turun, masuk System > Advanced > Networking, dan lumpuhkan ciri berikut:

• Memunggah Checksum Perkakasan
• Pemuatan Segmentasi TCP Perkakasan

Kesimpulannya

Persediaan pfSense selesai. Tahniah, anda kini dapat menggunakan pfSense sepenuhnya di Vultr!