Изменения документа 5. Инструкция по сервису

Редактировал(а) Ирина Сафонова 18.03.2024, 23:44
От версии 3.1
отредактировано Ирина Сафонова
на 08.09.2023, 03:06
Изменить комментарий: К данной версии нет комментариев
К версии 64.2
отредактировано Ирина Сафонова
на 18.03.2024, 23:44
Изменить комментарий: Добавлен тег [PfSense]

Сводка

Подробности

Свойства страницы
Название
... ... @@ -1,1 +1,1 @@
1 -5. Инструкция
1 +5. Инструкция по сервису
Родительский документ
... ... @@ -1,1 +1,1 @@
1 -Сервис Виртуальное сетевое устройство PfSense.WebHome
1 +Сетевые сервисы.Сетевые устройства.Сервис Виртуальное сетевое устройство PfSense.WebHome
Теги
... ... @@ -1,0 +1,1 @@
1 +PfSense
Содержимое
... ... @@ -1,150 +1,183 @@
1 -**Содержание**
1 +{{box cssClass="floatinginfobox" title="**Содержание**"}}
2 +{{toc/}}
3 +{{/box}}
2 2  
5 +(% data-xwiki-non-generated-content="java.util.List" %)
6 +(((
7 += Назначение инструкции =
8 +)))
3 3  
4 -Вход в консоль
10 +----
5 5  
6 -Первичный доступ к настройке услуги Виртуальное сетевое устройство PfSense осуществляется через LAUNCH WEB CONSOLE или LAUNCH REMOTE CONSOLE.
12 +Инструкция описывает настройку сервиса [[**Виртуальное сетевое устройство PfSense**>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20PfSense]].
7 7  
8 -[[image:__fileCreatedFromDataURI__.png]]
14 += Вход в консоль =
9 9  
10 -Для начало необходимо монтировать готовый образ ISO на виртуальную машину.
16 +----
11 11  
12 -1. Принимаем лицензионное соглашение
18 +Первичный доступ к настройке сервиса **Виртуальное сетевое устройство PfSense** осуществляется через LAUNCH WEB CONSOLE или LAUNCH REMOTE CONSOLE.
13 13  
14 -[[image:image-20230908050634-1.png]]
20 +[[image:__fileCreatedFromDataURI__.png||data-xwiki-image-style-border="true"]]
15 15  
16 -1. Выбираем действие. В нашем случае – Install
22 +{{warning}}
23 +Смонтируйте готовый образ ISO на [[виртуальную машину>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ).
24 +{{/warning}}
17 17  
18 -[[image:image-20230908050634-2.png]]
26 += Последовательность настройки =
19 19  
20 -1. Выбираем вариант разбивки диска на разделы. Рекомендуется оставить auto режим[[image:image-20230908050634-3.png]]
21 -1. Переходим к процессу инсталляции без опций
28 +----
22 22  
30 +~1. Примите лицензионное соглашение.
23 23  
32 +[[image:лицензионное соглашение.png]]
24 24  
25 -1. Диск оставляем по умолчанию
34 +2. Выберите действие **Install**.
26 26  
36 +[[image:Install.png]]
27 27  
28 -1. Установка на виртуальный диск (пробел для выбора)
38 +3. Выберите вариант разбивки диска на разделы. Рекомендуется оставить режим //auto//.
29 29  
40 +[[image:вариант разбивки диска на разделы.png]]
30 30  
31 -1. Ещё раз предлагает вернуться к дисковой политике. Нажимаем YES
42 +4. Перейдите к процессу инсталляции без опций.
32 32  
44 +[[image:процесс инсталляции без опций.png]]
33 33  
34 -1. Далее начинается процесс установки
46 +5. Оставьте диск по умолчанию.
35 35  
48 +[[image:Диск по умолчанию.png]]
36 36  
37 -1. Инсталляция завершена, перезагружаем устройство
50 +6. Установите на виртуальный диск (пробел для выбора).
38 38  
52 +[[image:Установка на виртуальный диск.png]]
39 39  
40 -1. Далее начинается процесс конфигурации
54 +7. Вернитесь к дисковой политике и нажмите **YES**.
41 41  
56 +[[image:Дисковая политика.png]]
42 42  
43 -1. После автоматической первичной настройки мы попадаем в окно конфигурации.
58 +8. Удостоверьтесь, что началась установка.
44 44  
45 -Настраиваем сеть и веб-интерфейс. Выбираем опцию Set interface(s) IP address — номер 2
60 +[[image:Процесс установки.png]]
46 46  
62 +9. После завершения инсталляции перезагрузите устройство.
47 47  
64 +[[image:Перезагрузка устройства.png]]
48 48  
49 -1. DCHD – n; WAN – Указываем адрес внешней сети; Mask – Указываем маску; LAN – указываем адрес внутренней сети
66 +10. Проверьте, что начался процесс конфигурации.
50 50  
68 +[[image:Процесс конфигурации.png]]
51 51  
52 -1. Далее интерфейс предлагает провести конфигурацию шлюза, IPv6, в данном примере мы пропускаем эти пункты. Получаем информацию:
70 +11. После автоматической первичной настройки в окне конфигурации настройте сеть и веб-интерфейс. Выберите опцию **Set interface(s) IP address** — номер 2.
53 53  
72 +[[image:Окно конфигурации.png]]
54 54  
55 -1. Переходим в вэб интерфейс, видим, что подключение не защищено. Соглашаемся и переходим
74 +12. DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети.
56 56  
76 +[[image:DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети..png]]
57 57  
58 -1. Вводим логин/пароль по умолчанию (admin/pfsense)
78 +13. Далее интерфейс предлагает провести конфигурацию шлюза, IPv6. Пункт пропустите. Получаем информацию:
59 59  
80 +[[image:Конфигурация шлюза.png]]
60 60  
61 -1. Принимаем лицензионное соглашение и попадаем на дашбрд интерфейса
82 +14. Перейдите в веб-интерфейс, в котором подключение не защищено. Согласитесь и перейдите в веб-интерфейс.
62 62  
84 +[[image:подключение не защищено.png||data-xwiki-image-style-border="true"]]
63 63  
64 -1. Меняем язык (при необходимости) и часовой пояс System – General Setup в разделе Localization; принимаем настройки, нажимаем Save
86 +15. Введите логин/пароль по умолчанию (admin/pfsense).
65 65  
88 +[[image:Логин_пароль по умолчанию (admin_pfsense).png||data-xwiki-image-style-border="true"]]
66 66  
90 +16. Примите лицензионное соглашение и попадите на [[дашборд>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B0%D1%88%D0%B1%D0%BE%D1%80%D0%B4]] интерфейса.
67 67  
92 +[[image:Дашборд интерфейса.png||data-xwiki-image-style-border="true"]]
68 68  
69 -1. Далее сменим пароль по умолчанию. В верхней части видим предупреждение. После смены предупреждение должно исчезнуть.
94 +17. Смените язык (при необходимости) и часовой пояс System – General Setup в разделе **Localization**. Далее примите настройки и нажмите кнопку **Save**.
70 70  
96 +[[image:Смена языка и часового пояса.png||data-xwiki-image-style-border="true"]]
71 71  
72 -1. Далее переходим к настройкам интернет-соединения. Выбираем вкладку Интерфейсы, далее WAN
98 +18. Смените пароль по умолчанию. В результате в верхней части экрана появляется предупреждение. После смены пароля предупреждение исчезает.
73 73  
100 +[[image:Предупреждение.png]]
74 74  
75 -1. В разделе общие настройки выбираем вариант получения сетевых настроек. В данном случае зададим настройки вручную. Если IPv6 не используется – отключаем.
102 +19. Перейдите к настройкам интернет-соединения, выберите вкладку **Интерфейсы**, далее — **WAN**.
76 76  
104 +[[image:WAN.png||data-xwiki-image-style-border="true"]]
77 77  
106 +20. В разделе **Общие настройки** выберите вариант получения сетевых настроек. Задайте настройки вручную. Если IPv6 не используется – отключите.
78 78  
79 -1. Добавляем новый шлюз
108 +[[image:Вариант получения сетевых настроек_2.png||data-xwiki-image-style-border="true"]]
80 80  
110 +[[image:Вариант получения сетевых настроек.png||data-xwiki-image-style-border="true"]]
81 81  
82 -Вводим адрес шлюза и сохраняем настройки
112 +21. Нажмите на кнопку **Добавить новый шлюз**.
83 83  
84 -//Если для подключения к панели управления по локальной сети требуется статический маршрут, после применения настроек мы можем потерять управление системой. Необходимо заранее добавить статические маршруты п.22.//
114 +[[image:Добавление шлюза.png||data-xwiki-image-style-border="true"]]
85 85  
116 +Введите адрес шлюза и сохраните настройки.
86 86  
87 -Применяем настройки
118 +{{warning}}
119 +Если для подключения к панели управления по локальной сети требуется статический маршрут, после применения настроек вы можете потерять управление системой. Необходимо заранее добавить статические маршруты п.22.
120 +{{/warning}}
88 88  
122 +Примените настройки:
89 89  
124 +[[image:Настройки.png||data-xwiki-image-style-border="true"]]
90 90  
91 -1. Добавление статических маршрутов
126 +22. Добавьте статические маршруты.
92 92  
93 -Если у нас несколько подсетей с необходимостью обеспечить доступ через внутренние маршрутизаторы, необходимо добавить статические маршруты.
128 +Если вы имеете несколько подсетей и хотите обеспечить доступ через внутренние маршрутизаторы, добавьте статические маршруты. В этом случае перейдите на вкладку **Система** – **Маршрутизация**.
94 94  
95 -Переходим на вкладку система – маршрутизация
130 +[[image:image-20230908055723-2.png||data-xwiki-image-style-border="true"]]
96 96  
132 +Выберите раздел **Статические маршруты** и нажмите кнопку  [[image:image-20230908055723-3.png]]
97 97  
98 -Выбираем раздел статические маршруты и нажимаем кнопку
134 +[[image:image-20230908055723-4.png||data-xwiki-image-style-border="true"]]
99 99  
136 +В открывшемся окне:
100 100  
138 +Введите подсеть, для которой необходим маршрут.
101 101  
102 -В открывшемся окне вводим подсеть, для которой нам нужен маршрут и выбираем шлюз, через который будет осуществляться доступ к данной сети:
140 +Выберите шлюз, через который будет доступ к подсети.
103 103  
142 +[[image:Выбор шлюза.png||data-xwiki-image-style-border="true"]]
104 104  
105 105  
106 -Сохраняем изменения и применяем настройки
145 +Сохраните изменения по кнопке [[image:image-20230908055915-5.png]] и примените настройки по кнопке [[image:image-20230908055915-6.png]].
107 107  
147 +23. Если отсутствует нет интернета, удалите маршруты через локальную сеть и шлюз через локальную сеть [[image:image-20230908055959-7.png]]
108 108  
109 -1. Если отсутствует доступ в интернет, необходимо удалить маршруты через локальную сеть и шлюз через локальную сеть
149 +[[image:Маршрутизация.png||data-xwiki-image-style-border="true"]]
110 110  
151 +[[image:Статические маршруты.png||data-xwiki-image-style-border="true"]]
111 111  
153 +[[image:Шлюзы.png||data-xwiki-image-style-border="true"]]
112 112  
155 +На той же вкладке добавьте новый шлюз [[image:image-20230908062126-8.png]]
113 113  
157 +Задайте имя и адрес [[маршрутизатора>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]] в локальной сети.
114 114  
159 +[[image:image-20230908062126-9.png||data-xwiki-image-style-border="true"]]
115 115  
116 116  
117 -На той же вкладке добавляем новый шлюз
162 +Сохраните изменения [[image:image-20230908062126-10.png]] и примените настройки [[image:image-20230908062126-11.png]]
118 118  
164 +{{success}}
165 +**Базовая настройка закончена.**
166 +{{/success}}
119 119  
120 -Задаём имя и адрес маршрутизатора в локальной сети
168 += Дополнительные возможности виртуального сетевого устройства PfSense =
121 121  
170 +----
122 122  
172 +* [[Динамическая маршрутизация>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] ([[OSPFv2>>https://wiki.dfcloud.ru/bin/view/Glossary/OSPF]], [[BGPv4>>https://wiki.dfcloud.ru/bin/view/Glossary/BGP]], [[Policy-Based Routing>>https://wiki.dfcloud.ru/bin/view/Glossary/Policy-Based%20Routing]]).
173 +* [[IPSec policy-based>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSEC%20policy-based]], [[IPSEC routed-based vti>>https://wiki.dfcloud.ru/bin/view/Glossary/PSec%20Routed-based%20vti]]; [[IPSEC routed-based gre>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSec%20Routed-based%20gre]].
174 +* [[VPN Server>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS%20Server]] ([[L2TP>>https://wiki.dfcloud.ru/bin/view/Glossary/L2TP]], openvpn).
175 +* Интеграция с Active Directory (AD).
176 +* [[Балансировщик нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]] L4.
177 +* [[DHCP Relay>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP%20Relay]].
178 +* [[DHCP Server>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS%20Server]].
179 +* [[DNS Forwarding>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS%20Forwarding]].
180 +* [[NTP Server>>https://wiki.dfcloud.ru/bin/view/Glossary/NTP%20Server]].
123 123  
124 -Сохраняем изменения и применяем настройки
125 -
126 -
127 -Базовая настройка закончена.
128 -
129 -
130 -Дополнительные возможности виртуального сетевого устройства PfSense
131 -
132 -- Динамическая маршрутизация (OSPFv2; BGPv4; Policy-Based Routing)
133 -
134 -- IPSec policy-based; IPSEC routed-based vti; IPSEC routed-based gre
135 -
136 -- VPN Server (L2TP; openvpn)
137 -
138 -- Интеграция с AD
139 -
140 -- Load Balancing L4
141 -
142 -- DHCP Relay
143 -
144 -- DHCP Server
145 -
146 -- DNS Forwarding
147 -
148 -- NTP Server
149 -
150 -
182 +**[[В начало>>doc:]] **🡱
183 +**[[К предыдущему разделу>>doc:Сетевые сервисы.Сетевые устройства.Сервис Виртуальное сетевое устройство PfSense.4\. Структура платежей.WebHome]] **🡰
DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети..png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +10.0 KB
Содержимое
Install.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +56.4 KB
Содержимое
WAN.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +47.2 KB
Содержимое
image-20230908055116-1.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +9.7 KB
Содержимое
image-20230908055723-2.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +60.2 KB
Содержимое
image-20230908055723-3.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +1.8 KB
Содержимое
image-20230908055723-4.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +55.9 KB
Содержимое
image-20230908055915-5.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +9.7 KB
Содержимое
image-20230908055915-6.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +14.7 KB
Содержимое
image-20230908055959-7.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +14.2 KB
Содержимое
image-20230908062126-10.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +9.7 KB
Содержимое
image-20230908062126-11.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +14.7 KB
Содержимое
image-20230908062126-8.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +4.2 KB
Содержимое
image-20230908062126-9.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +65.9 KB
Содержимое
Вариант получения сетевых настроек.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +31.3 KB
Содержимое
Вариант получения сетевых настроек_2.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +26.0 KB
Содержимое
Выбор шлюза.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +38.4 KB
Содержимое
Дашборд интерфейса.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +181.2 KB
Содержимое
Диск по умолчанию.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +26.9 KB
Содержимое
Дисковая политика.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +23.6 KB
Содержимое
Добавление шлюза.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +13.0 KB
Содержимое
Конфигурация шлюза.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +4.9 KB
Содержимое
Логин_пароль по умолчанию (admin_pfsense).png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +11.9 KB
Содержимое
Маршрутизация.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +31.0 KB
Содержимое
Настройки.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +18.1 KB
Содержимое
Окно конфигурации.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +16.6 KB
Содержимое
Перезагрузка устройства.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +43.7 KB
Содержимое
Предупреждение.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +9.4 KB
Содержимое
Процесс конфигурации.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +11.0 KB
Содержимое
Процесс установки.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +16.0 KB
Содержимое
Смена языка и часового пояса.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +29.0 KB
Содержимое
Статические маршруты.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +20.2 KB
Содержимое
Установка на виртуальный диск.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +8.6 KB
Содержимое
Шлюзы.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +25.3 KB
Содержимое
вариант разбивки диска на разделы.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +44.3 KB
Содержимое
лицензионное соглашение.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +47.7 KB
Содержимое
подключение не защищено.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +75.5 KB
Содержимое
процесс инсталляции без опций.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.ISafonova
Размер
... ... @@ -1,0 +1,1 @@
1 +63.2 KB
Содержимое