Изменения документа 5. Инструкция по сервису
Редактировал(а) Ирина Сафонова 18.03.2024, 23:44
От версии 31.1
отредактировано Ирина Сафонова
на 08.09.2023, 04:10
на 08.09.2023, 04:10
Изменить комментарий:
К данной версии нет комментариев
К версии 3.1
отредактировано Ирина Сафонова
на 08.09.2023, 03:06
на 08.09.2023, 03:06
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
-
Вложения (1 изменено, 0 добавлено, 27 удалено)
- DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети..png
- Install.png
- __fileCreatedFromDataURI__.png
- image-20230908055116-1.png
- image-20230908055723-2.png
- image-20230908055723-3.png
- image-20230908055723-4.png
- image-20230908055915-5.png
- image-20230908055915-6.png
- image-20230908055959-7.png
- Вариант получения сетевых настроек.png
- Дашборд интерфейса.png
- Диск по умолчанию.png
- Дисковая политика.png
- Добавление шлюза.png
- Конфигурация шлюза.png
- Логин_пароль по умолчанию (admin_pfsense).png
- Окно конфигурации.png
- Перезагрузка устройства.png
- Предупреждение.png
- Процесс конфигурации.png
- Процесс установки.png
- Смена языка и часового пояса.png
- Установка на виртуальный диск.png
- вариант разбивки диска на разделы.png
- лицензионное соглашение.png
- подключение не защищено.png
- процесс инсталляции без опций.png
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -1,138 +1,150 @@ 1 1 **Содержание** 2 2 3 -{{toc/}} 4 4 5 - =Вход в консоль=4 +Вход в консоль 6 6 7 ----- 8 - 9 9 Первичный доступ к настройке услуги Виртуальное сетевое устройство PfSense осуществляется через LAUNCH WEB CONSOLE или LAUNCH REMOTE CONSOLE. 10 10 8 +[[image:__fileCreatedFromDataURI__.png]] 11 11 10 +Для начало необходимо монтировать готовый образ ISO на виртуальную машину. 12 12 13 - Сначаласмонтируйтеготовыйобраз ISO на [[виртуальную машину>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ).12 +1. Принимаем лицензионное соглашение 14 14 15 - = Последовательность настройки =14 +[[image:image-20230908050634-1.png]] 16 16 17 - ----16 +1. Выбираем действие. В нашем случае – Install 18 18 19 - ~1.Примите лицензионное соглашение.18 +[[image:image-20230908050634-2.png]] 20 20 21 -[[image:лицензионное соглашение.png]] 20 +1. Выбираем вариант разбивки диска на разделы. Рекомендуется оставить auto режим[[image:image-20230908050634-3.png]] 21 +1. Переходим к процессу инсталляции без опций 22 22 23 -2. Выберите действие **Install**. 24 24 25 -[[image:Install.png]] 26 26 27 - 3.Выберитевариант разбивкидискана разделы. Рекомендуетсяоставитьauto режим.25 +1. Диск оставляем по умолчанию 28 28 29 -[[image:вариант разбивки диска на разделы.png]] 30 30 31 - 4.Перейдитек процессуинсталляциибезопций.28 +1. Установка на виртуальный диск (пробел для выбора) 32 32 33 -[[image:процесс инсталляции без опций.png]] 34 34 35 - 5.Оставьте диск поумолчанию.31 +1. Ещё раз предлагает вернуться к дисковой политике. Нажимаем YES 36 36 37 -[[image:Диск по умолчанию.png]] 38 38 39 - 6.Установите навиртуальный диск(пробелдля выбора).34 +1. Далее начинается процесс установки 40 40 41 -[[image:Установка на виртуальный диск.png]] 42 42 43 - 7.Вернитесь к дисковойполитикеи нажмитеYES.37 +1. Инсталляция завершена, перезагружаем устройство 44 44 45 -[[image:Дисковая политика.png]] 46 46 47 - 8.Удостоверьтесь,чтоначаласьустановка.40 +1. Далее начинается процесс конфигурации 48 48 49 -[[image:Процесс установки.png]] 50 50 51 - 9. Послезавершения инсталляцииперезагрузитеустройство.43 +1. После автоматической первичной настройки мы попадаем в окно конфигурации. 52 52 53 - [[image:Перезагрузкаустройства.png]]45 +Настраиваем сеть и веб-интерфейс. Выбираем опцию Set interface(s) IP address — номер 2 54 54 55 -10. Проверьте, что начался процесс конфигурации. 56 56 57 -[[image:Процесс конфигурации.png]] 58 58 59 -1 1.Послеавтоматическойпервичнойнастройкивокне конфигурациинастройтеетьивеб-интерфейс.Выберите опцию **Set interface(s) IP address** — номер 2.49 +1. DCHD – n; WAN – Указываем адрес внешней сети; Mask – Указываем маску; LAN – указываем адрес внутренней сети 60 60 61 -[[image:Окно конфигурации.png]] 62 62 63 -1 2.DCHD – n; WAN – укажитеадресвнешнейсети.Mask–укажите маску.LAN–укажитеадресвнутренней сети.52 +1. Далее интерфейс предлагает провести конфигурацию шлюза, IPv6, в данном примере мы пропускаем эти пункты. Получаем информацию: 64 64 65 -[[image:DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети..png]] 66 66 67 -1 3.Далее интерфейспредлагает провестиконфигурациюшлюза, IPv6. Пункт пропустите.Получаем информацию:55 +1. Переходим в вэб интерфейс, видим, что подключение не защищено. Соглашаемся и переходим 68 68 69 -[[image:Конфигурация шлюза.png]] 70 70 71 -1 4.Перейдитев веб-интерфейс, в которомподключениене защищено. Согласитесьи перейдите.58 +1. Вводим логин/пароль по умолчанию (admin/pfsense) 72 72 73 -[[image:подключение не защищено.png]] 74 74 75 -1 5.Введите логин/пароль поумолчанию(admin/pfsense).61 +1. Принимаем лицензионное соглашение и попадаем на дашбрд интерфейса 76 76 77 -[[image:Логин_пароль по умолчанию (admin_pfsense).png]] 78 78 79 -1 6.Примителицензионноесоглашениеипопадитена[[дашборд>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B0%D1%88%D0%B1%D0%BE%D1%80%D0%B4]]интерфейса.64 +1. Меняем язык (при необходимости) и часовой пояс System – General Setup в разделе Localization; принимаем настройки, нажимаем Save 80 80 81 -[[image:Дашборд интерфейса.png]] 82 82 83 -17. Смените язык (при необходимости) и часовой пояс System – General Setup в разделе Localization. Далее примите настройки и нажмите кнопку **Save**. 84 84 85 -[[image:Смена языка и часового пояса.png]] 86 86 87 - [[image:__fileCreatedFromDataURI__.png]]69 +1. Далее сменим пароль по умолчанию. В верхней части видим предупреждение. После смены предупреждение должно исчезнуть. 88 88 89 -18. Смените пароль по умолчанию. В результате в верхней части экрана появляется предупреждение. После смены пароля предупреждение исчезает. 90 90 91 - [[image:Предупреждение.png]]72 +1. Далее переходим к настройкам интернет-соединения. Выбираем вкладку Интерфейсы, далее WAN 92 92 93 -19. Перейдите к настройкам интернет-соединения, выберите вкладку **Интерфейсы**, далее — WAN. 94 94 95 - [[image:__fileCreatedFromDataURI__.png]]75 +1. В разделе общие настройки выбираем вариант получения сетевых настроек. В данном случае зададим настройки вручную. Если IPv6 не используется – отключаем. 96 96 97 -20. В разделе **Общие настройки** выберите вариант получения сетевых настроек. Задайте настройки вручную. Если IPv6 не используется – отключите. 98 98 99 99 100 - [[image:Вариантполучениясетевыхнастроек.png]]79 +1. Добавляем новый шлюз 101 101 102 -21. Нажмите на кнопку **Добавить новый шлюз**. 103 103 104 - [[image:Добавлениешлюза.png]]82 +Вводим адрес шлюза и сохраняем настройки 105 105 106 - 22.Введите адрес шлюзаи сохраните настройки.84 +//Если для подключения к панели управления по локальной сети требуется статический маршрут, после применения настроек мы можем потерять управление системой. Необходимо заранее добавить статические маршруты п.22.// 107 107 108 -{{warning}} 109 -Если для подключения к панели управления по локальной сети требуется статический маршрут, после применения настроек вы можете потерять управление системой. Необходимо заранее добавить статические маршруты п.22. 110 -{{/warning}} 111 111 112 -Примен ите настройки:87 +Применяем настройки 113 113 114 -[[image:__fileCreatedFromDataURI__.png]] 115 115 116 -22. Добавьте статические маршруты. 117 117 118 - Есливы имеете несколько подсетей и хотите обеспечить доступ черезвнутренниемаршрутизаторы, добавьтестатическиемаршруты. В этом случае перейдите навкладку **Система** – **Маршрутизация**.91 +1. Добавление статических маршрутов 119 119 120 - [[image:image-20230908055723-2.png]]93 +Если у нас несколько подсетей с необходимостью обеспечить доступ через внутренние маршрутизаторы, необходимо добавить статические маршруты. 121 121 122 - Выберитераздел**Статические маршруты**инажмите кнопку [[image:image-20230908055723-3.png]]95 +Переходим на вкладку система – маршрутизация 123 123 124 -[[image:image-20230908055723-4.png]] 125 125 98 +Выбираем раздел статические маршруты и нажимаем кнопку 126 126 127 -В открывшемся окне введите подсеть, для которой нам нужен маршрут, и выберите шлюз, через который будет осуществляться доступ к данной сети. 128 128 129 -[[image:__fileCreatedFromDataURI__.png]] 130 130 131 - Сохраните изменения[[image:image-20230908055915-5.png]]иприменитенастройки[[image:image-20230908055915-6.png]].102 +В открывшемся окне вводим подсеть, для которой нам нужен маршрут и выбираем шлюз, через который будет осуществляться доступ к данной сети: 132 132 133 -23. Если отсутствует доступ в интернет, удалите маршруты через локальную сеть и шлюз через локальную сеть [[image:image-20230908055959-7.png]] 134 134 135 -[[image:__fileCreatedFromDataURI__.png]] 136 136 137 - [[image:__fileCreatedFromDataURI__.png]]106 +Сохраняем изменения и применяем настройки 138 138 108 + 109 +1. Если отсутствует доступ в интернет, необходимо удалить маршруты через локальную сеть и шлюз через локальную сеть 110 + 111 + 112 + 113 + 114 + 115 + 116 + 117 +На той же вкладке добавляем новый шлюз 118 + 119 + 120 +Задаём имя и адрес маршрутизатора в локальной сети 121 + 122 + 123 + 124 +Сохраняем изменения и применяем настройки 125 + 126 + 127 +Базовая настройка закончена. 128 + 129 + 130 +Дополнительные возможности виртуального сетевого устройства PfSense 131 + 132 +- Динамическая маршрутизация (OSPFv2; BGPv4; Policy-Based Routing) 133 + 134 +- IPSec policy-based; IPSEC routed-based vti; IPSEC routed-based gre 135 + 136 +- VPN Server (L2TP; openvpn) 137 + 138 +- Интеграция с AD 139 + 140 +- Load Balancing L4 141 + 142 +- DHCP Relay 143 + 144 +- DHCP Server 145 + 146 +- DNS Forwarding 147 + 148 +- NTP Server 149 + 150 +
- DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети..png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -10.0 KB - Содержимое
- Install.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -56.4 KB - Содержимое
- __fileCreatedFromDataURI__.png
-
- Размер
-
... ... @@ -1,1 +1,1 @@ 1 - 45.7KB1 +28.9 KB - Содержимое
- image-20230908055116-1.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -9.7 KB - Содержимое
- image-20230908055723-2.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -60.2 KB - Содержимое
- image-20230908055723-3.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -1.8 KB - Содержимое
- image-20230908055723-4.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -55.9 KB - Содержимое
- image-20230908055915-5.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -9.7 KB - Содержимое
- image-20230908055915-6.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -14.7 KB - Содержимое
- image-20230908055959-7.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -14.2 KB - Содержимое
- Вариант получения сетевых настроек.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -31.3 KB - Содержимое
- Дашборд интерфейса.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -181.2 KB - Содержимое
- Диск по умолчанию.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -26.9 KB - Содержимое
- Дисковая политика.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -23.6 KB - Содержимое
- Добавление шлюза.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -13.0 KB - Содержимое
- Конфигурация шлюза.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -4.9 KB - Содержимое
- Логин_пароль по умолчанию (admin_pfsense).png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -11.9 KB - Содержимое
- Окно конфигурации.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -16.6 KB - Содержимое
- Перезагрузка устройства.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -43.7 KB - Содержимое
- Предупреждение.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -9.4 KB - Содержимое
- Процесс конфигурации.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -11.0 KB - Содержимое
- Процесс установки.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -16.0 KB - Содержимое
- Смена языка и часового пояса.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -29.0 KB - Содержимое
- Установка на виртуальный диск.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -8.6 KB - Содержимое
- вариант разбивки диска на разделы.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -44.3 KB - Содержимое
- лицензионное соглашение.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -47.7 KB - Содержимое
- подключение не защищено.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -75.5 KB - Содержимое
- процесс инсталляции без опций.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -63.2 KB - Содержимое