ວິທີການຕິດຕັ້ງແລະຕັ້ງຄ່າ pfSense 2.1.5 (Firewall/Router) ສຳ ລັບເຄືອຂ່າຍເຮືອນ/ຫ້ອງການຂອງທ່ານ


ອັບເດດ: ສຳ ລັບ pfSense ລຸ້ນ ໃໝ່, ກວດສອບການຕິດຕັ້ງແລະການຕັ້ງຄ່າຂອງ pfSense 2.4.4 Firewall Router.

pfSense ແມ່ນການແຈກຈ່າຍຊອບແວເຄືອຂ່າຍທີ່ມີການແຈກຈ່າຍທາງອິນເຕີເນັດເຊິ່ງເປັນພື້ນຖານຂອງລະບົບປະຕິບັດການ FreeBSD. ຊອບແວ pfSense ຖືກໃຊ້ເພື່ອເຮັດໃຫ້ໄຟວໍ/ເລົາເຕີທີ່ອຸທິດຕົນ ສຳ ລັບເຄືອຂ່າຍແລະມັນຖືກພິຈາລະນາເພື່ອຄວາມ ໜ້າ ເຊື່ອຖືຂອງມັນແລະມີຫລາຍລັກສະນະເຊິ່ງສ່ວນຫຼາຍພົບໃນໄຟວໍການຄ້າ. Pfsense ສາມາດຖືກລວມເຂົ້າກັບໂປແກຼມໂປແກຼມຟຣີຂອງພາກສ່ວນທີສາມຫຼາຍ ສຳ ລັບການ ທຳ ງານເພີ່ມເຕີມ.

ໃນຂະນະທີ່ພວກເຮົາ ກຳ ລັງ ນຳ ໃຊ້ firewall ທີ່ນິຍົມໃນລະດັບອຸດສາຫະ ກຳ ເຊັ່ນ: Cisco ASA, Juniper, Check Point, Cisco PIX, Sonicwall, Netgear, Watchguard ແລະອື່ນໆ .. ພວກເຮົາສາມາດ ນຳ ໃຊ້ pfsense ໂດຍບໍ່ເສຍຄ່າກັບອິນເຕີເນັດທີ່ອຸດົມສົມບູນເພື່ອ ກຳ ນົດທຸກສ່ວນຂອງເຄືອຂ່າຍຂອງພວກເຮົາ . pfsense ສະຫນັບສະຫນູນ shapper ການຈະລາຈອນ, ip virtual, load balancer ແລະອື່ນໆ. ມັນມີເຄື່ອງມືການວິນິດໄສຫຼາຍໆຢ່າງໂດຍຄ່າເລີ່ມຕົ້ນ.

ບົດຂຽນນີ້ຈະແນະ ນຳ ທ່ານກ່ຽວກັບ ຄຳ ແນະ ນຳ ຂັ້ນພື້ນຖານກ່ຽວກັບວິທີຕິດຕັ້ງແລະ ກຳ ຫນົດຄ່າ pfSense ເວີຊັ່ນ 2.1.5 ໃນເຄືອຂ່າຍເຮືອນ/ຫ້ອງການແລະສະ ເໜີ ຄຳ ແນະ ນຳ ພື້ນຖານ ຈຳ ນວນ ໜຶ່ງ ເຊິ່ງອີງໃສ່ປະສົບການຂອງຂ້ອຍ.

< ໂຮງງານຜະລິດ Pentium II, RAM 256MB, ພື້ນທີ່ HDD 1GB, CD-ROM.

  • 2 ບັດຂອງ Ethernet Card, ໄຟລ໌ Pfsense ISO.
  • Hostname	:	pfSense.tecmintlocal.com
    WAN IP Address	:	192.168.0.14/24 gw 192.168.0.1
    LAN IP Address	:	192.168.0.15/Default will be 192.168.1.1
    HDD Size	:	2 GB
    pSense Version	:	2.1.5
    

    pfSense ການຕິດຕັ້ງແລະການຕັ້ງຄ່າ

    1. ທຳ ອິດເຂົ້າເບິ່ງ ໜ້າ ດາວໂຫລດ pfSense ແລະເລືອກສະຖາປັດຕະຍະ ກຳ ຄອມພິວເຕີແລະເວທີຂອງທ່ານ. ໃນທີ່ນີ້ຂ້ອຍໄດ້ເລືອກ“ i368 (32-bit)” ເປັນສະຖາປັດຕະຍະ ກຳ ຄອມພີວເຕີ້ແລະເວທີຂອງຂ້ອຍເປັນ“ LiveCD ກັບຜູ້ຕິດຕັ້ງ”, ແຕ່ໃນກໍລະນີຂອງເຈົ້າມັນຈະແຕກຕ່າງກັນ, ໃຫ້ແນ່ໃຈວ່າເລືອກແລະດາວໂຫລດສະຖາປັດຕະຍະ ກຳ ທີ່ຖືກຕ້ອງ ສຳ ລັບລະບົບຂອງເຈົ້າ.

    2. ຫລັງຈາກເລືອກສະຖາປັດຕະຍະ ກຳ ແລະເວທີ, ທ່ານຈະໄດ້ຮັບລາຍຊື່ຂອງກະຈົກເພື່ອດາວໂຫລດ, ໃຫ້ແນ່ໃຈວ່າເລືອກລິ້ງບ່ອນແລກປ່ຽນຄວາມທີ່ໃກ້ທີ່ສຸດເພື່ອດາວໂຫລດຮູບຈາກນັ້ນ.

    3. ຫລັງຈາກດາວໂຫລດ ສຳ ເລັດ, ຮູບທີ່ດາວໂຫລດມາຈະຕ້ອງຖືກເຜົາໃຫ້ເປັນສື່ CD/DVD ເປັນຮູບພາບ ISO ກ່ອນທີ່ເຮົາຈະເລີ່ມໃຊ້. ທ່ານສາມາດໃຊ້ໂປແກຼມເຜົາ ໄໝ້ CD/DVD ໃດໆເພື່ອເຜົາຮູບພາບໃສ່ສື່ CD/DVD.

    ຖ້າຫາກວ່າ incase, ທ່ານບໍ່ມີ CD/DVD drive, ທ່ານສາມາດໃຊ້ເຄື່ອງມື Unetbootin ເພື່ອສ້າງ USB live bootable ຫຼືຖ້າທ່ານບໍ່ຕ້ອງການປະຕິບັດຕາມຂັ້ນຕອນທັງ ໝົດ ເຫຼົ່ານີ້, ພຽງແຕ່ເຂົ້າ ໜ້າ ທີ່ດາວໂຫລດ pfSense, ຢູ່ທີ່ນັ້ນທ່ານຈະໄດ້ຮັບ ຮູບພາບ pfSense ເລີ່ມຕົ້ນທີ່ສ້າງຂື້ນມາ ສຳ ລັບສື່ USB ຂອງທ່ານ, ພຽງແຕ່ໄປທີ່ນັ້ນແລະຈັບ“ Live CD ກັບຕົວຕິດຕັ້ງ (ເທິງ USB Memstick)“. ຢ່າລືມເລືອກປະເພດເຄື່ອງຫລີ້ນ USB ກ່ອນດາວໂຫລດ…

    4. ດຽວນີ້ປ່ຽນຫລືຕັ້ງຄ່າເຄື່ອງເປົ້າ ໝາຍ, ວາງແຜ່ນ CD/DVD ຫລື USB stick pfSense ແລະຕັ້ງຕົວເລືອກ BIOS ໃສ່ວິທີການບູດຂອງທ່ານ (CD/DVD ຫລື USB) ຕາມຕົວເລືອກຂອງທ່ານແລະເລືອກຕົວເລືອກ boot ໂດຍກົດປຸ່ມຟັງຊັນແປ້ນພິມ , ປົກກະຕິແລ້ວ F10 ຫຼື F12 , pfSense ຈະເລີ່ມຕົ້ນບູດ….

    5. ເມື່ອ pfSense ເລີ່ມບູດ, ກະຕຸ້ນເຕືອນຈະຖືກສະແດງດ້ວຍຕົວເລືອກບາງຢ່າງແລະຈັບເວລານັບຖອຍຫຼັງ. ໃນການກະຕຸ້ນເຕືອນນີ້, ກົດ 1 ເພື່ອຕິດຕັ້ງ pfsense ໂດຍຄ່າເລີ່ມຕົ້ນ. ຖ້າພວກເຮົາບໍ່ເລືອກຕົວເລືອກໃດກໍ່ຕາມມັນຈະເລີ່ມ boot option 1 ໂດຍຄ່າເລີ່ມຕົ້ນ.

    6. ຖັດໄປ, ກົດປຸ່ມ 'I' ເພື່ອຕິດຕັ້ງ ສຳ ເນົາ pfsense ສົດ, ຖ້າພວກເຮົາຕ້ອງການເລີ່ມຕົ້ນການ ນຳ ໃຊ້ R, ເພື່ອສືບຕໍ່ໃຊ້ຊີດີ Live CD ເລືອກ C ພາຍໃນເວລາ 20 ວິນາທີນັບ.

    7. ໃນ ໜ້າ ຈໍຕໍ່ໄປ, ມັນຈະຂໍໃຫ້ທ່ານ 'Configure Console', ພຽງແຕ່ກົດປຸ່ມ ' ຍອມຮັບການຕັ້ງຄ່າເຫຼົ່ານີ້ ເພື່ອກ້າວໄປຂ້າງ ໜ້າ ສຳ ລັບຂັ້ນຕອນການຕິດຕັ້ງ.

    8. ຖ້າທ່ານ ໃໝ່ ຢູ່ທີ່ pfsense, ໃຫ້ເລືອກຕົວເລືອກ 'ດ່ວນ/ງ່າຍຕິດຕັ້ງ' ເພື່ອເຮັດໃຫ້ງ່າຍຂື້ນຫຼືເລືອກ 'ຕິດຕັ້ງແບບ Custom' ເພື່ອໃຫ້ໄດ້ຕົວເລືອກລ່ວງ ໜ້າ ໃນລະຫວ່າງຂັ້ນຕອນການຕິດຕັ້ງ (ແນະ ນຳ ສຳ ລັບຜູ້ ນຳ ໃຊ້ລ່ວງ ໜ້າ).

    9. ຕໍ່ໄປ, ເລືອກແຜ່ນທີ່ທ່ານຕ້ອງການຕິດຕັ້ງ pfsense.

    10. ຕໍ່ໄປ, ມັນຈະຂໍໃຫ້ທ່ານຈັດຮູບແບບແຜ່ນທີ່ເລືອກໄວ້, ຖ້າວ່າມັນເປັນແຜ່ນ ໃໝ່ ທ່ານຄວນຈະຈັດຮູບແບບຫລືຖ້າມັນມີຂໍ້ມູນທີ່ ສຳ ຄັນທ່ານຄວນຈະເກັບຂໍ້ມູນໄວ້ກ່ອນການຈັດຮູບແບບແຜ່ນ.

    11. ເລືອກຂະ ໜາດ ແລະຫົວກະບອກ, ໃນທີ່ນີ້ຂ້ອຍໃຊ້ຕົວເລືອກການຕັ້ງຄ່າເລີ່ມຕົ້ນ 'ໃຊ້ເລຂາຄະນິດນີ້' ເພື່ອກ້າວໄປຂ້າງ ໜ້າ ສຳ ລັບການຕິດຕັ້ງ.

    12. ໃນຂັ້ນຕອນຕໍ່ໄປ, ມັນຈະກະຕຸ້ນເຕືອນທ່ານກ່ຽວກັບຮູບແບບແຜ່ນ, ຖ້າທ່ານແນ່ໃຈກ່ຽວກັບວ່າແຜ່ນບໍ່ມີຂໍ້ມູນ, ພຽງແຕ່ກ້າວຕໍ່ ໜ້າ ກັບການເລືອກ.

    13. ບັດນີ້ເຖິງເວລາແລ້ວທີ່ຈະແບ່ງປັນແຜ່ນ.

    14. ຕໍ່ໄປ, ເລືອກສ່ວນທີ່ທ່ານຕ້ອງການມີຢູ່ເທິງແຜ່ນແລະໃສ່ຂະ ໜາດ ດິບໃນຂະ ແໜງ ການຕ່າງໆ, ຈາກນັ້ນຍອມຮັບແລະສ້າງພາທິຊັນໂດຍໃຊ້ຂະ ໜາດ ທີ່ ກຳ ນົດໄວ້ຫຼືທ່ານອາດຈະກ້າວໄປຂ້າງ ໜ້າ ດ້ວຍຕົວເລືອກເລີ່ມຕົ້ນ.

    15. ເມື່ອການແບ່ງປັນຖືກສ້າງ ສຳ ເລັດແລ້ວ, ມັນແມ່ນເວລາທີ່ຈະຕິດຕັ້ງ bootblocks ເພື່ອຕິດຕັ້ງ boot loader ສຳ ລັບ pfsense.

    16. ເລືອກສ່ວນທີ່ຈະຕິດຕັ້ງ pfsense, ເຊິ່ງເອີ້ນວ່າເປັນສ່ວນ ໜຶ່ງ ໃນ BSD.

    ໝາຍ ເຫດ: ຈະມີການແຈ້ງເຕືອນເຕືອນ, ບອກວ່າໃນລະຫວ່າງການຕິດຕັ້ງສ່ວນແບ່ງ pfsense ຈະຖືກຂຽນທັບ. ກົດປຸ່ມ 'Ok' ເພື່ອ ດຳ ເນີນການຕໍ່ໄປ ..

    17. ຕໍ່ໄປ, ຕັ້ງພາກສ່ວນຍ່ອຍ (ທີ່ເອີ້ນວ່າ 'ສ່ວນປະກອບ' ໃນປະເພນີ BSD) ເພື່ອສ້າງອະນຸພາກ.