Öý/ofis tory üçin pfSense 2.1.5 (Firewall/Router) nädip gurmaly we sazlamaly


Täzelenme: pfSense-iň täze wersiýasy üçin pfSense 2.4.4 Firewall marşrutizatorynyň gurnalyşyny we konfigurasiýasyny gözden geçiriň.

pfSense FreeBSD operasiýa ulgamyna esaslanýan açyk çeşme tor gorag diwary/marşrutizator programma üpjünçiligi. pfSense programma üpjünçiligi tor üçin ýörite firewall/marşrutizator ýasamak üçin ulanylýar we ygtybarlylygy üçin hasaplanýar we esasan täjirçilik diwarlarynda duş gelýän köp aýratynlyklary hödürleýär. Pfsense goşmaça işlemek üçin üçünji tarap mugt programma üpjünçiligi paketleri bilen goşulyp bilner.

Cisco ASA, Juniper, Check Point, Cisco PIX, Sonicwall, Netgear, Watchguard we ş.m. ýaly köp sanly meşhur diwar gorag enjamlaryny ulanýandygymyz üçin, ähli set komponentlerimizi düzmek üçin pfsense-i baý web interfeýsi bilen mugt ulanyp bileris. . pfsense trafik şeklini, wirtual ip, adük balanserini we başga-da köp zady goldaýar. Adaty boýunça birnäçe diagnostika guraly bar.

Bu makala, öý/ofis ulgamynda pfSense 2.1.5 wersiýasyny nädip gurmaly we sazlamalydygy barada esasy görkezmeler bilen size ýol görkezer we tejribämden ugur alýan birnäçe esasy teklipleri hödürleýär.

  1. Pentium II prosessor, 256MB RAM, 1 Gb HDD giňişligi, CD-ROM.
  2. 2 Ethernet Card, Pfsense ISO faýly.

Hostname	:	pfSense.tecmintlocal.com
WAN IP Address	:	192.168.0.14/24 gw 192.168.0.1
LAN IP Address	:	192.168.0.15/Default will be 192.168.1.1
HDD Size	:	2 GB
pSense Version	:	2.1.5

pfSense gurmak we konfigurasiýa

1. Ilki bilen pfSense göçürip almak sahypasyna giriň we kompýuter arhitekturasyny we platformasyny saýlaň. Bu ýerde men kompýuter arhitekturasy we platformasy hökmünde “i368 (32-bit)” “Gurnaýjy bilen LiveCD” hökmünde saýladym, ýöne siziň ýagdaýyňyz başgaça bolardy, ulgamyňyz üçin dogry arhitekturany saýlaň we göçürip alyň.

2. Arhitekturany we platformany saýlanyňyzdan soň, göçürip almak üçin aýnalaryň sanawyny alarsyňyz, suraty şol ýerden göçürip almak üçin iň ýakyn aýna baglanyşygyny saýlaň.

3. Göçürip alanyňyzdan soň, göçürilen suraty ulanmaga başlamazdan ozal ISO şekili hökmünde CD/DVD mediýa ýakmaly. Suraty CD/DVD mediýa ýakmak üçin islendik CD/DVD ýakýan programma üpjünçiligini ulanyp bilersiňiz.

Şeýle bolsa, CD/DVD diskiňiz ýok, Live bootable USB media döretmek üçin Unetbootin guralyny ulanyp bilersiňiz ýa-da bu amallaryň hemmesini ýerine ýetirmek islemeýän bolsaňyz, pfSense göçürip almak sahypasyna giriň, şol ýerde alarsyňyz USB media üçin öňünden döredilen bootable pfSense şekilleri, şol ýere gidiň we “Gurnaýjy bilen göni CD (USB Memstick-de)” alyň. Göçürip almazdan ozal USB konsolynyň görnüşini saýlamagy ýatdan çykarmaň ...

4. Indi maksatly maşyny açyň ýa-da täzeden açyň, pfSense CD/DVD ýa-da USB taýagyny ýerleşdiriň we BIOS opsiýalaryny öz islegiňize görä ýükleme usulyna (CD/DVD ýa-da USB) düzüň we klawiatura funksiýa düwmelerini basyp ýükleme opsiýalaryny saýlaň. , köplenç F10 ýa-da F12 , pfSense ýükläp başlar….

5. “pfSense” ýükläp başlanda, käbir opsiýalar we hasaplaýyş taýmeri bilen haýyş görkezilýär. Bu haýyşda, pfsense-i gurnamak üçin 1 basyň. Haýsydyr bir warianty saýlamasak, 1-nji warianty başlap başlar.

6. Ondan soň, pfsense-iň täze göçürmesini gurmak üçin I düwmesine basyň, eger dikeldiş R ulanmaga başlamaly bolsak, Live CD-ni ulanmagy dowam etdirmek üçin 20 sekundyň içinde C saýlaň.

7. Indiki ekranda, Konsoly sazlamak soralar, gurnama prosesi üçin öňe gitmek üçin diňe Bu sazlamalary kabul ediň basyň.

8. “pfsense” -e täze gelen bolsaňyz, işleri aňsatlaşdyrmak üçin “Çalt/aňsat gurmak” opsiýasyny saýlaň ýa-da gurnama döwründe öňünden saýlamalary almak üçin “Öňünden gurmak” saýlaň (öňünden ulanyjylar üçin maslahat berilýär).

9. Ondan soň, pfsense gurmak isleýän diskiňizi saýlaň.

10. Ondan soň, saýlanan diski formatlamagy haýyş eder, täze disk bolsa formatlamaly ýa-da möhüm formaty bar bolsa, diski formatlamazdan ozal ätiýaçlyk nusgasyny almaly.

11. Silindriň ululygyny we kellelerini saýlaň, men gurnamak üçin öňe gitmek üçin deslapky sazlamalar opsiýasyny ulanýaryn.

12. Indiki ädimde, diskiň formaty barada duýduryş berer, eger diskiň maglumatlarynyň ýokdugyna göz ýetirseňiz, saýlama bilen öňe gidiň.

13. Indi diski bölmegiň wagty geldi.

14. Ondan soň, diskdäki bölümleriňizi saýlaň we pudaklara çig ululyk giriziň, soňra görkezilen ululygy ulanyp bölümi kabul ediň we dörediň ýa-da deslapky saýlawlar bilen öňe gidip bilersiňiz.

15. Bölüm üstünlikli döredilensoň, pfsense üçin ýükleýjini gurmak üçin bootblocks gurmagyň wagty geldi.

16. BSD-de dilim diýlip atlandyrylýan pfsense gurmak üçin bölüm saýlaň.

Bellik: pfsense bölümini gurnanyňyzda gaýtadan ýazyljakdygyny aýdyp, duýduryş duýduryşy görkeziler. Dowam etmek üçin Ok düwmesine basyň ..

17. Ondan soň kiçi bölümi döretmek üçin kiçi bölümleri guruň (BSD däbinde bölümler diýlip hem atlandyrylýar).