Instalarea pfSense pe un server Vultr Cloud

• Implementarea pfSense
• Instalarea pfSense

pfSense este un instrument ideal pentru administratorii de sistem care caută să adauge o gamă largă de funcții la rețeaua lor. Este în primul rând o suită de router / firewall open-source construită pe FreeBSD, dar acceptă, de asemenea, configurarea unui VPN sau a unui balansator de încărcare cu doar câteva clicuri. În acest ghid, vom analiza instalarea pfSense pe un server cloud Vultr. Vă recomand un plan cu cel puțin 1 GB RAM, însă dacă aveți un buget, cu unele modificări, un plan de 512 MB ar putea să funcționeze și el.

Implementarea pfSense

Pasul 1: Încărcarea pfSense în Vultr

Vultr are pfSense disponibil în biblioteca sa ISO, care poate fi aleasă în momentul implementării. Dacă doriți să utilizați o versiune diferită de pfSense, va trebui să încărcați fișierul ISO pfSense în Vultr înainte de a continua. Pentru a încărca un ISO, navigați la Vultrul meu, faceți clic pe „ISO” în bara de sus, apoi faceți clic pe „Adăugare ISO”. Acum introduceți adresa URL la ISO-ul dvs. pfSense. Așteptați încărcarea ISO.

Pasul 2: Implementarea unui server pfSense

Navigați la Vultr-ul meu, faceți clic pe „Implementare server nou”. Urmăriți procesul ca de obicei, dar pentru „Tip server”, selectați „ISO personalizat” sau „Biblioteca ISO”. Implementați un server nou. Așteptați ca serverul să devină disponibil.

Instalarea pfSense

Pasul 1

Deschideți consola pentru serverul dvs. în My Vultr. Aici veți vedea progresul pentru instalarea pfSense. Deoarece Vultr funcționează cu unități SSD, instalarea va fi relativ rapidă și veți vedea următorul ecran după ceva timp:

Vrem să folosim opțiunea standard „Instalare rapidă / ușoară”. Întrucât acest lucru a fost deja selectat, pur și simplu apăsați Enter. Dacă pfSense solicită o confirmare, apăsați din nou Enter. Apoi, va trebui să selectați nucleul de utilizat.

Dacă nu sunteți sigur ce nucleu ar trebui să utilizați, vă recomand să folosiți versiunea implicită a kernel-ului.

După ceva timp, pfSense se va reporni automat. Acest lucru este oarecum confuz, deoarece după repornire, pfSense va începe în ecranul de pornire, ceea ce face să pară că trebuie să parcurgi din nou întregul proces. Totuși acest lucru nu este necesar, navigați la „Reboot” cu tastele săgeată.

un lucru de reținut este că trebuie să demontați ISO-ul personalizat după instalarea inițială finalizată, astfel încât instanța să poată porni normal; în caz contrar, instanța va intra continuu în instalare după fiecare repornire:

1. Accesați pagina dvs. de management Vultr.
2. Selectați instanța.
3. Alegeți legătura „Setări” din partea de sus a paginii.
4. Faceți clic pe legătura „ISO personalizat” din laterală.
5. Selectați butonul „Eliminați ISO”.

Pasul 2

Instalarea va continua acum în consolă. Vă rugăm să potriviți întrebările cu literele adecvate, așa cum se vede mai jos.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Ați parcurs acum prima parte a configurației pfSense. Configurația reală va fi configurată prin intermediul încorporat webConfigurator. Aceasta este o interfață web folosită pentru administrarea pfSense și accesarea instrumentelor sale. Pentru a utiliza acest instrument, vă rugăm să navigați la adresa IP a serverului dvs. Vultr. Puteți găsi această adresă IP pe panoul de control Vultr.

La navigarea către webConfigurator, veți vedea o eroare SSL. Puteți ignora acest lucru în siguranță și puteți continua. Numele implicit de utilizator este adminși parola implicită pfsense. Introduceți acest lucru este în formularul de autentificare și autentificare.

Pasul 3

Faceți clic pe „Următorul” pentru a începe instalarea. Te voi ghida prin acest proces pas cu pas.

Informatii generale

• Hostname: Do nu introduceți un FQDN, ci o descriere generală , cum ar fi „LoadBalancer“.
• Domeniu: Introduceți un nume de domeniu pentru instalarea dvs. pfSense.
• Server DNS primar și secundar: dacă nu sunteți sigur ce server DNS ar trebui să utilizați, utilizați 8.8.8.8(Google DNS).
• Anulează DNS: da.

Informații despre serverul timpului

pfSense utilizează un server de timp pentru a determina ora. Lăsați acest lucru pe setarea implicită. (Nume gazdă server de timp: 0.pfsense.pool.ntp.org).

Configurați interfața WAN

• Tip selectat: DHCP.

Configurație generală

• Adresa MAC: lăsați gol.
• MTU: lăsați gol.
• MSS: lăsați gol.

Configurația clientului DHCP

Tastați același nume de domeniu ca și la „Informații generale”.

Setați parola Admin WebGUI

Asigurați-vă că introduceți o parolă puternică. Această parolă va fi utilizată pentru a accesa GUI-ul web pfSense.

Faceți clic pe „Faceți clic aici pentru a continua pe pfSense webConfigurator” pentru a configura pfSense.

Conectivitate lentă

Dacă dintr-un anumit motiv experimentați conectivitate lentă la pfSense la descărcare, accesați System > Advanced > Networkingși dezactivați următoarele funcții:

• Descărcarea Checksum Hardware
• Descărcare de segmentare TCP hardware

Concluzie

Configurarea pfSense este completă. Felicitări, acum puteți utiliza pfSense în cea mai mare măsură pe Vultr!