PfSense installeren op een Vultr Cloud Server

• PfSense implementeren
• PfSense installeren

pfSense is een ideaal hulpmiddel voor systeembeheerders die een breed scala aan functies aan hun netwerk willen toevoegen. Het is in de eerste plaats een open source router / firewall-suite die bovenop FreeBSD is gebouwd, maar het ondersteunt ook het opzetten van een VPN of load balancer met slechts een paar klikken. In deze handleiding bekijken we pfSense op een Vultr-cloud-server. Ik raad een plan aan met ten minste 1 GB RAM, maar als je een beperkt budget hebt, met wat aanpassingen, kan een plan van 512 MB mogelijk ook werken.

PfSense implementeren

Stap 1: pfSense uploaden naar Vultr

Vultr heeft pfSense beschikbaar in zijn ISO-bibliotheek, die kan worden gekozen op het moment van implementatie. Als je een andere versie van pfSense wilt gebruiken, moet je het pfSense ISO-bestand uploaden naar Vultr voordat je verder gaat. Om een ​​ISO te uploaden, navigeer naar Mijn Vultr, klik op "ISO" in de bovenste balk en klik vervolgens op "ISO toevoegen". Voer nu de URL in naar uw pfSense ISO. Wacht tot de ISO is geüpload.

Stap 2: een pfSense-server implementeren

Navigeer naar Mijn Vultr, klik op "Nieuwe server implementeren". Doorloop het proces zoals gewoonlijk, maar selecteer voor "Servertype" "Aangepaste ISO" of "ISO-bibliotheek". Implementeer een nieuwe server. Wacht tot de server beschikbaar is.

PfSense installeren

Stap 1

Open de console voor je server in My Vultr. Hier ziet u de voortgang van de pfSense-installatie. Doordat Vultr met SSD schijven werkt is de installatie relatief snel en krijg je na enige tijd het volgende scherm te zien:

We willen gebruik maken van de standaard optie "Quick / Easy Install". Omdat dit al is geselecteerd, drukt u gewoon op Enter. Als pfSense om een ​​bevestiging vraagt, druk dan nogmaals op Enter. Vervolgens moet je de te gebruiken kernel selecteren.

Als je niet zeker weet welke kernel je moet gebruiken, raad ik aan om de standaard kernelversie te gebruiken.

Na enige tijd zal pfSense automatisch opnieuw opstarten. Dit is enigszins verwarrend omdat pfSense na het herstarten zal starten in het startscherm waardoor het lijkt alsof je het hele proces opnieuw moet doorlopen. Dit is echter niet nodig, navigeer naar "Reboot" met je pijltjestoetsen.

een ding om in gedachten te houden is dat u de aangepaste ISO moet ontkoppelen nadat de eerste installatie is voltooid, zodat de instantie normaal kan opstarten; anders zal de instantie na elke herstart continu de installatie openen:

1. Bezoek uw Vultr-beheerpagina.
2. Selecteer de instantie.
3. Kies de link 'Instellingen' bovenaan de pagina.
4. Klik aan de zijkant op de link "Aangepaste ISO".
5. Selecteer de knop 'ISO verwijderen'.

Stap 2

De installatie gaat nu verder in de console. Koppel de vragen aan de juiste letters, zoals hieronder te zien is.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Je hebt nu het eerste deel van de configuratie van pfSense doorlopen. De daadwerkelijke configuratie wordt ingesteld via de ingebouwde webConfigurator. Dit is een webinterface die wordt gebruikt voor het beheer van pfSense en voor toegang tot de tools. Om deze tool te gebruiken, navigeert u naar het IP-adres van uw Vultr-server. U vindt dit IP-adres op het Vultr-configuratiescherm.

Bij het navigeren naar de webConfigurator, ziet u een SSL-fout. U kunt dit veilig negeren en doorgaan. De standaard gebruikersnaam is adminen het standaard wachtwoord is pfsense. Voer dit in het inlogformulier in en log in.

Stap 3

Klik op "Volgende" om de installatie te starten. Ik zal u stap voor stap door dit proces begeleiden.

Algemene informatie

• Hostnaam: Do niet een FQDN, maar een algemene beschrijving invoeren, zoals "loadbalancer".
• Domein: voer een domeinnaam in voor uw pfSense-installatie.
• Primaire en secundaire DNS-server: als u niet zeker weet welke DNS-server u moet gebruiken, gebruik dan 8.8.8.8(Google DNS).
• DNS overschrijven: ja.

Tijdserverinformatie

pfSense gebruikt een tijdserver om de tijd te bepalen. Laat dit op de standaardinstelling staan. (Hostnaam tijdserver: 0.pfsense.pool.ntp.org).

Configureer WAN-interface

• Geselecteerde type: DHCP.

Algemene configuratie

• MAC-adres: laat leeg.
• MTU: leeg laten.
• MSS: leeg laten.

Configuratie van DHCP-client

Typ dezelfde domeinnaam als bij "Algemene informatie".

Stel Admin WebGUI-wachtwoord in

Zorg ervoor dat u een sterk wachtwoord invoert. Dit wachtwoord wordt gebruikt om toegang te krijgen tot de pfSense web-GUI.

Klik op "Klik hier om door te gaan naar pfSense webConfigurator" om pfSense te configureren.

Trage connectiviteit

Als u om de een of andere reden een trage verbinding met uw pfSense ervaart tijdens het downloaden, ga dan naar System > Advanced > Networkingde volgende functies en schakel deze uit:

• Hardware Checksum Offloading
• Hardware TCP Segmentation Offloading

Gevolgtrekking

De installatie van pfSense is voltooid. Gefeliciteerd, je kunt pfSense nu optimaal gebruiken op Vultr!