Установка pfSense на облачном сервере Vultr

pfSense - это идеальный инструмент для системных администраторов, которые хотят добавить широкий спектр функций в свою сеть. Это в первую очередь пакет с открытым исходным кодом маршрутизатора / брандмауэра, созданный поверх FreeBSD, но он также поддерживает настройку VPN или балансировщика нагрузки всего несколькими щелчками мыши. В этом руководстве мы рассмотрим установку pfSense на облачный сервер Vultr. Я рекомендую план с как минимум 1 ГБ ОЗУ, однако, если у вас ограниченный бюджет или некоторые изменения, план в 512 МБ также может сработать.

Развертывание pfSense

Шаг 1: Загрузка pfSense в Vultr

Vultr имеет pfSense в своей библиотеке ISO, которую можно выбрать во время развертывания. Если вы хотите использовать другую версию pfSense, перед продолжением необходимо загрузить ISO-файл pfSense в Vultr. Чтобы загрузить ISO, перейдите к My Vultr, нажмите «ISO» в верхней панели, затем нажмите «Добавить ISO». Теперь введите URL своего ISO-образа pfSense. Подождите, пока ISO загрузится.

Шаг 2. Развертывание сервера pfSense

Перейдите в My Vultr, нажмите «Развернуть новый сервер». Пошаговое описание процесса, как обычно, но для «Тип сервера» выберите «Пользовательский ISO» или «Библиотека ISO». Разверните новый сервер. Подождите, пока сервер станет доступным.

Установка pfSense

Шаг 1

Откройте консоль для вашего сервера в My Vultr. Здесь вы увидите прогресс установки pfSense. Поскольку Vultr работает с SSD-дисками, установка будет относительно быстрой, и через некоторое время вы увидите следующий экран:

Установка pfSense на облачном сервере Vultr

Мы хотим использовать стандартную опцию «Быстрая / простая установка». Поскольку это уже было выбрано, просто нажмите Enter. Если pfSense запрашивает подтверждение, снова нажмите Enter. Затем вам нужно будет выбрать ядро ​​для использования.

Установка pfSense на облачном сервере Vultr

Если вы не уверены, какое ядро ​​вам следует использовать, я рекомендую использовать версию ядра по умолчанию.

Через некоторое время pfSense автоматически перезагрузится. Это несколько сбивает с толку, так как после перезапуска pfSense запустится на начальном экране, что заставляет вас выглядеть так, как будто вам нужно снова пройти весь процесс. Однако в этом нет необходимости, перейдите к «Перезагрузка» с помощью клавиш со стрелками.

Установка pfSense на облачном сервере Vultr

Следует иметь в виду, что вы должны размонтировать Custom ISO после завершения начальной установки, чтобы экземпляр мог нормально загружаться; в противном случае экземпляр будет непрерывно входить в установку после каждой перезагрузки:

  1. Посетите страницу управления Vultr.
  2. Выберите экземпляр.
  3. Выберите ссылку «Настройки» в верхней части страницы.
  4. Нажмите на ссылку «Custom ISO» на боковой стороне.
  5. Выберите кнопку «Удалить ISO».

Шаг 2

Установка будет продолжена в консоли. Пожалуйста, сопоставьте вопросы с соответствующими буквами, как показано ниже.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Теперь вы прошли первую часть конфигурации pfSense. Фактическая конфигурация будет настроена через встроенный webConfigurator. Это веб-интерфейс, используемый для администрирования pfSense и доступа к его инструментам. Чтобы использовать этот инструмент, перейдите по IP-адресу вашего сервера Vultr. Вы можете найти этот IP-адрес на панели управления Vultr.

После перехода к webConfigurator, вы увидите ошибку SSL. Вы можете смело игнорировать это и продолжить. Имя пользователя по умолчанию - adminи пароль по умолчанию pfsense. Введите это в форме входа и войти.

Шаг 3

Нажмите «Далее», чтобы начать установку. Я проведу вас через этот процесс шаг за шагом.

Главная Информация

  • Имя хоста: не вводите полное доменное имя, но общее описание, такое как «loadbalancer».
  • Домен: введите доменное имя для вашей установки pfSense.
  • Первичный и вторичный DNS-сервер. Если вы не уверены, какой DNS-сервер следует использовать, используйте 8.8.8.8(Google DNS).
  • Переопределить DNS: да.

Установка pfSense на облачном сервере Vultr

Информация о сервере времени

pfSense использует сервер времени для определения времени. Оставьте это в настройках по умолчанию. (Имя хоста сервера времени: 0.pfsense.pool.ntp.org).

Настроить интерфейс WAN

  • SelectedType: DHCP.

Общая конфигурация

  • MAC-адрес: оставьте пустым.
  • MTU: оставить пустым.
  • MSS: оставить пустым.

Конфигурация DHCP-клиента

Введите то же имя домена, что и в разделе «Общая информация».

Установка pfSense на облачном сервере VultrУстановка pfSense на облачном сервере Vultr

Установить пароль администратора WebGUI

Обязательно введите надежный пароль. Этот пароль будет использоваться для доступа к веб-интерфейсу pfSense.

Нажмите «Нажмите здесь, чтобы перейти к pfSense webConfigurator», чтобы настроить pfSense.

Медленная связь

Если по какой-либо причине вы испытываете медленное подключение к pfSense при загрузке, перейдите System > Advanced > Networkingи отключите следующие функции:

  • Проверка контрольной суммы оборудования
  • Аппаратная разгрузка сегментации TCP

Вывод

Настройка pfSense завершена. Поздравляем, теперь вы можете использовать pfSense в Vultr в полной мере!



Leave a Comment

Как установить TextPattern CMS 4.6.2 на VBS FreeBSD 11 FAMP

Как установить TextPattern CMS 4.6.2 на VBS FreeBSD 11 FAMP

Используете другую систему? TextPattern CMS 4.6.2 - это простая, гибкая, бесплатная система управления контентом (CMS) с открытым исходным кодом, которая позволяет веб-дизайнерам

Как установить форум NodeBB на FreeBSD 12

Как установить форум NodeBB на FreeBSD 12

Используете другую систему? NodeBB - это программное обеспечение для форумов на базе Node.js. Он использует веб-сокеты для мгновенного взаимодействия и уведомления в режиме реального времени. УзелБ

Как установить Monica на FreeBSD 12

Как установить Monica на FreeBSD 12

Используете другую систему? Monica - это система управления личными отношениями с открытым исходным кодом. Думайте об этом как о CRM (популярный инструмент, используемый командами

Как установить Reader Self 3.5 для чтения RSS на FreeBSD 11 FAMP VPS

Как установить Reader Self 3.5 для чтения RSS на FreeBSD 11 FAMP VPS

Используете другую систему? Reader Self 3.5 - это простая и гибкая, бесплатная программа для чтения RSS с открытым исходным кодом и альтернатива Google Reader. Читатель Sel

Как установить X-Cart 5 на FreeBSD 12

Как установить X-Cart 5 на FreeBSD 12

Используете другую систему? X-Cart - чрезвычайно гибкая платформа электронной коммерции с открытым исходным кодом, обладающая множеством функций и интеграций. Исходный код X-Cart доступен

Установите WordPress на OpenBSD 6.2

Установите WordPress на OpenBSD 6.2

Введение WordPress является доминирующей системой управления контентом в Интернете. Он поддерживает все, от блогов до сложных сайтов с динамическим контентом

Как установить MODX Revolution на FreeBSD 11 FAMP VPS

Как установить MODX Revolution на FreeBSD 11 FAMP VPS

Используете другую систему? MODX Revolution - это быстрая, гибкая, масштабируемая система управления контентом (CMS) корпоративного уровня с открытым исходным кодом, написанная на PHP. Это я

OpenBSD как решение для электронной коммерции с PrestaShop и Apache

OpenBSD как решение для электронной коммерции с PrestaShop и Apache

Введение Это руководство демонстрирует OpenBSD как решение для электронной коммерции, использующее PrestaShop и Apache. Требуется Apache, потому что PrestaShop имеет сложный UR

Как установить WonderCMS на FreeBSD 12

Как установить WonderCMS на FreeBSD 12

Используете другую систему? WonderCMS - это быстрая и небольшая плоская файловая CMS с открытым исходным кодом, написанная на PHP. Исходный код WonderCMS размещен на Github. Это руководство будет

Как включить TLS 1.3 в Apache на FreeBSD 12

Как включить TLS 1.3 в Apache на FreeBSD 12

Используете другую систему? TLS 1.3 - это версия протокола безопасности транспортного уровня (TLS), который был опубликован в 2018 году в качестве предлагаемого стандарта в RFC 8446.

Как установить стек Nginx, MySQL и PHP (FEMP) на FreeBSD 12.0

Как установить стек Nginx, MySQL и PHP (FEMP) на FreeBSD 12.0

Стек FEMP, который сопоставим со стеком LEMP в Linux, представляет собой набор программного обеспечения с открытым исходным кодом, который обычно устанавливается вместе для включения FreeBS.

Как установить Dolibarr на FreeBSD 12

Как установить Dolibarr на FreeBSD 12

Используете другую систему? Dolibarr - это общедоступное планирование ресурсов предприятия (ERP) и управление взаимоотношениями с клиентами (CRM) для предприятий. Dolibarr

Как установить Paste 2.1 на VBS FreeBSD 11 FAMP

Как установить Paste 2.1 на VBS FreeBSD 11 FAMP

Используете другую систему? Paste 2.1 - это простое и гибкое бесплатное приложение с открытым исходным кодом для хранения кода, текста и многого другого. Это было изначально

Как установить BigTree CMS 4.2 на VBS FreeBSD FAMP

Как установить BigTree CMS 4.2 на VBS FreeBSD FAMP

Используете другую систему? BigTree CMS 4.2 - это быстрая и легкая бесплатная система управления контентом (CMS) корпоративного уровня с открытым исходным кодом и широким

Создать файл подкачки на FreeBSD 10

Создать файл подкачки на FreeBSD 10

В готовом виде серверы Vultr FreeBSD не настроены на использование пространства подкачки. Если вы хотите использовать одноразовый облачный экземпляр, вы, вероятно, не

Как установить BlogoText CMS на FreeBSD 11 FAMP VPS

Как установить BlogoText CMS на FreeBSD 11 FAMP VPS

Используете другую систему? BlogoText CMS - это простая и легкая бесплатная система управления контентом (CMS) с открытым исходным кодом и минималистским блог-движком.

Настройте MariaDB на OpenBSD 6

Настройте MariaDB на OpenBSD 6

В этой статье я покажу вам, как установить MariaDB на OpenBSD 6 и настроить его так, чтобы он был доступен для веб-сервера с поддержкой chroot (Apache или Nginx). Вы будете также

Как установить Subrion 4.1 CMS на FreeBSD 11 FAMP VPS

Как установить Subrion 4.1 CMS на FreeBSD 11 FAMP VPS

Используете другую систему? Subrion 4.1 CMS - это мощная и гибкая система управления контентом с открытым исходным кодом (CMS), которая обеспечивает интуитивно понятный и понятный контент.

Установите TaskServer (taskd) на FreeBSD 11

Установите TaskServer (taskd) на FreeBSD 11

Используете другую систему? TaskWarrior - это инструмент управления временем с открытым исходным кодом, который является улучшением приложения Todo.txt и его клонов. Из-за

Как установить DokuWiki на FreeBSD 12

Как установить DokuWiki на FreeBSD 12

Используете другую систему? DokuWiki - это вики-программа с открытым исходным кодом, написанная на PHP, для которой не требуется база данных. Хранит данные в текстовых файлах. DokuWik

Изучение 26 методов анализа больших данных: часть 1

Изучение 26 методов анализа больших данных: часть 1

Изучение 26 методов анализа больших данных: часть 1

6 невероятных фактов о Nintendo Switch

6 невероятных фактов о Nintendo Switch

Многие из вас знают Switch, который выйдет в марте 2017 года, и его новые функции. Для тех, кто не знает, мы подготовили список функций, которые делают «Switch» обязательным гаджетом.

Технические обещания, которые все еще не выполнены

Технические обещания, которые все еще не выполнены

Вы ждете, когда технологические гиганты выполнят свои обещания? проверить, что осталось недоставленным.

Функциональные возможности уровней эталонной архитектуры больших данных

Функциональные возможности уровней эталонной архитектуры больших данных

Прочтите блог, чтобы узнать о различных уровнях архитектуры больших данных и их функциях самым простым способом.

Как ИИ может вывести автоматизацию процессов на новый уровень?

Как ИИ может вывести автоматизацию процессов на новый уровень?

Прочтите это, чтобы узнать, как искусственный интеллект становится популярным среди небольших компаний и как он увеличивает вероятность их роста и дает преимущество перед конкурентами.

CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?

CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?

CAPTCHA стало довольно сложно решать пользователям за последние несколько лет. Сможет ли он оставаться эффективным в обнаружении спама и ботов в ближайшем будущем?

Технологическая сингулярность: далекое будущее человеческой цивилизации?

Технологическая сингулярность: далекое будущее человеческой цивилизации?

По мере того, как наука развивается быстрыми темпами, принимая на себя большую часть наших усилий, также возрастает риск подвергнуться необъяснимой сингулярности. Прочтите, что может значить для нас необычность.

Телемедицина и удаленное здравоохранение: будущее уже здесь

Телемедицина и удаленное здравоохранение: будущее уже здесь

Что такое телемедицина, дистанционное здравоохранение и их влияние на будущее поколение? Это хорошее место или нет в ситуации пандемии? Прочтите блог, чтобы узнать мнение!

Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?

Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?

Возможно, вы слышали, что хакеры зарабатывают много денег, но задумывались ли вы когда-нибудь о том, как они зарабатывают такие деньги? Давайте обсудим.

Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает

Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает

Недавно Apple выпустила macOS Catalina 10.15.4, дополнительное обновление для исправления проблем, но похоже, что это обновление вызывает больше проблем, приводящих к поломке компьютеров Mac. Прочтите эту статью, чтобы узнать больше