Установка pfSense на облачном сервере Vultr

• Развертывание pfSense
• Установка pfSense

pfSense - это идеальный инструмент для системных администраторов, которые хотят добавить широкий спектр функций в свою сеть. Это в первую очередь пакет с открытым исходным кодом маршрутизатора / брандмауэра, созданный поверх FreeBSD, но он также поддерживает настройку VPN или балансировщика нагрузки всего несколькими щелчками мыши. В этом руководстве мы рассмотрим установку pfSense на облачный сервер Vultr. Я рекомендую план с как минимум 1 ГБ ОЗУ, однако, если у вас ограниченный бюджет или некоторые изменения, план в 512 МБ также может сработать.

Развертывание pfSense

Шаг 1: Загрузка pfSense в Vultr

Vultr имеет pfSense в своей библиотеке ISO, которую можно выбрать во время развертывания. Если вы хотите использовать другую версию pfSense, перед продолжением необходимо загрузить ISO-файл pfSense в Vultr. Чтобы загрузить ISO, перейдите к My Vultr, нажмите «ISO» в верхней панели, затем нажмите «Добавить ISO». Теперь введите URL своего ISO-образа pfSense. Подождите, пока ISO загрузится.

Шаг 2. Развертывание сервера pfSense

Перейдите в My Vultr, нажмите «Развернуть новый сервер». Пошаговое описание процесса, как обычно, но для «Тип сервера» выберите «Пользовательский ISO» или «Библиотека ISO». Разверните новый сервер. Подождите, пока сервер станет доступным.

Установка pfSense

Шаг 1

Откройте консоль для вашего сервера в My Vultr. Здесь вы увидите прогресс установки pfSense. Поскольку Vultr работает с SSD-дисками, установка будет относительно быстрой, и через некоторое время вы увидите следующий экран:

Мы хотим использовать стандартную опцию «Быстрая / простая установка». Поскольку это уже было выбрано, просто нажмите Enter. Если pfSense запрашивает подтверждение, снова нажмите Enter. Затем вам нужно будет выбрать ядро ​​для использования.

Если вы не уверены, какое ядро ​​вам следует использовать, я рекомендую использовать версию ядра по умолчанию.

Через некоторое время pfSense автоматически перезагрузится. Это несколько сбивает с толку, так как после перезапуска pfSense запустится на начальном экране, что заставляет вас выглядеть так, как будто вам нужно снова пройти весь процесс. Однако в этом нет необходимости, перейдите к «Перезагрузка» с помощью клавиш со стрелками.

Следует иметь в виду, что вы должны размонтировать Custom ISO после завершения начальной установки, чтобы экземпляр мог нормально загружаться; в противном случае экземпляр будет непрерывно входить в установку после каждой перезагрузки:

1. Посетите страницу управления Vultr.
2. Выберите экземпляр.
3. Выберите ссылку «Настройки» в верхней части страницы.
4. Нажмите на ссылку «Custom ISO» на боковой стороне.
5. Выберите кнопку «Удалить ISO».

Шаг 2

Установка будет продолжена в консоли. Пожалуйста, сопоставьте вопросы с соответствующими буквами, как показано ниже.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Теперь вы прошли первую часть конфигурации pfSense. Фактическая конфигурация будет настроена через встроенный webConfigurator. Это веб-интерфейс, используемый для администрирования pfSense и доступа к его инструментам. Чтобы использовать этот инструмент, перейдите по IP-адресу вашего сервера Vultr. Вы можете найти этот IP-адрес на панели управления Vultr.

После перехода к webConfigurator, вы увидите ошибку SSL. Вы можете смело игнорировать это и продолжить. Имя пользователя по умолчанию - adminи пароль по умолчанию pfsense. Введите это в форме входа и войти.

Шаг 3

Нажмите «Далее», чтобы начать установку. Я проведу вас через этот процесс шаг за шагом.

Главная Информация

• Имя хоста: не вводите полное доменное имя, но общее описание, такое как «loadbalancer».
• Домен: введите доменное имя для вашей установки pfSense.
• Первичный и вторичный DNS-сервер. Если вы не уверены, какой DNS-сервер следует использовать, используйте 8.8.8.8(Google DNS).
• Переопределить DNS: да.

Информация о сервере времени

pfSense использует сервер времени для определения времени. Оставьте это в настройках по умолчанию. (Имя хоста сервера времени: 0.pfsense.pool.ntp.org).

Настроить интерфейс WAN

• SelectedType: DHCP.

Общая конфигурация

• MAC-адрес: оставьте пустым.
• MTU: оставить пустым.
• MSS: оставить пустым.

Конфигурация DHCP-клиента

Введите то же имя домена, что и в разделе «Общая информация».

Установить пароль администратора WebGUI

Обязательно введите надежный пароль. Этот пароль будет использоваться для доступа к веб-интерфейсу pfSense.

Нажмите «Нажмите здесь, чтобы перейти к pfSense webConfigurator», чтобы настроить pfSense.

Медленная связь

Если по какой-либо причине вы испытываете медленное подключение к pfSense при загрузке, перейдите System > Advanced > Networkingи отключите следующие функции:

• Проверка контрольной суммы оборудования
• Аппаратная разгрузка сегментации TCP

Вывод

Настройка pfSense завершена. Поздравляем, теперь вы можете использовать pfSense в Vultr в полной мере!