Исходный код вики 5. Инструкция

Версия 41.1 от Ирина Сафонова на 08.09.2023, 04:24
Последние авторы
1 **Содержание**
2
3 {{toc/}}
4
5 = Вход в консоль =
6
7 ----
8
9 Первичный доступ к настройке услуги Виртуальное сетевое устройство PfSense осуществляется через LAUNCH WEB CONSOLE или LAUNCH REMOTE CONSOLE.
10
11 [[image:__fileCreatedFromDataURI__.png]]
12
13
14 Сначала смонтируйте готовый образ ISO на [[виртуальную машину>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ).
15
16 = Последовательность настройки =
17
18 ----
19
20 ~1. Примите лицензионное соглашение.
21
22 [[image:лицензионное соглашение.png]]
23
24 2. Выберите действие **Install**.
25
26 [[image:Install.png]]
27
28 3. Выберите вариант разбивки диска на разделы. Рекомендуется оставить auto режим.
29
30 [[image:вариант разбивки диска на разделы.png]]
31
32 4. Перейдите к процессу инсталляции без опций.
33
34 [[image:процесс инсталляции без опций.png]]
35
36 5. Оставьте диск по умолчанию.
37
38 [[image:Диск по умолчанию.png]]
39
40 6. Установите на виртуальный диск (пробел для выбора).
41
42 [[image:Установка на виртуальный диск.png]]
43
44 7. Вернитесь к дисковой политике и нажмите YES.
45
46 [[image:Дисковая политика.png]]
47
48 8. Удостоверьтесь, что началась установка.
49
50 [[image:Процесс установки.png]]
51
52 9. После завершения инсталляции перезагрузите устройство.
53
54 [[image:Перезагрузка устройства.png]]
55
56 10. Проверьте, что начался процесс конфигурации.
57
58 [[image:Процесс конфигурации.png]]
59
60 11. После автоматической первичной настройки в окне конфигурации настройте сеть и веб-интерфейс. Выберите опцию **Set interface(s) IP address** — номер 2.
61
62 [[image:Окно конфигурации.png]]
63
64 12. DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети.
65
66 [[image:DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети..png]]
67
68 13. Далее интерфейс предлагает провести конфигурацию шлюза, IPv6. Пункт пропустите. Получаем информацию:
69
70 [[image:Конфигурация шлюза.png]]
71
72 14. Перейдите в веб-интерфейс, в котором подключение не защищено. Согласитесь и перейдите.
73
74 [[image:подключение не защищено.png]]
75
76 15. Введите логин/пароль по умолчанию (admin/pfsense).
77
78 [[image:Логин_пароль по умолчанию (admin_pfsense).png]]
79
80 16. Примите лицензионное соглашение и попадите на [[дашборд>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B0%D1%88%D0%B1%D0%BE%D1%80%D0%B4]] интерфейса.
81
82 [[image:Дашборд интерфейса.png]]
83
84 17. Смените язык (при необходимости) и часовой пояс System – General Setup в разделе Localization. Далее примите настройки и нажмите кнопку **Save**.
85
86 [[image:Смена языка и часового пояса.png]]
87
88
89 18. Смените пароль по умолчанию. В результате в верхней части экрана появляется предупреждение. После смены пароля предупреждение исчезает.
90
91 [[image:Предупреждение.png]]
92
93 19. Перейдите к настройкам интернет-соединения, выберите вкладку **Интерфейсы**, далее — WAN.
94
95 [[image:WAN.png]]
96
97 20. В разделе **Общие настройки** выберите вариант получения сетевых настроек. Задайте настройки вручную. Если IPv6 не используется – отключите.
98
99 [[image:Вариант получения сетевых настроек_2.png]]
100
101 [[image:Вариант получения сетевых настроек.png]]
102
103 21. Нажмите на кнопку **Добавить новый шлюз**.
104
105 [[image:Добавление шлюза.png]]
106
107 Введите адрес шлюза и сохраните настройки.
108
109 {{warning}}
110 Если для подключения к панели управления по локальной сети требуется статический маршрут, после применения настроек вы можете потерять управление системой. Необходимо заранее добавить статические маршруты п.22.
111 {{/warning}}
112
113 Примените настройки:
114
115 [[image:Настройки.png]]
116
117 22. Добавьте статические маршруты.
118
119 Если вы имеете несколько подсетей и хотите обеспечить доступ через внутренние маршрутизаторы, добавьте статические маршруты. В этом случае перейдите на вкладку **Система** – **Маршрутизация**.
120
121 [[image:image-20230908055723-2.png]]
122
123 Выберите раздел **Статические маршруты** и нажмите кнопку  [[image:image-20230908055723-3.png]]
124
125 [[image:image-20230908055723-4.png]]
126
127 В открывшемся окне введите подсеть, для которой нам нужен маршрут, и выберите шлюз, через который будет осуществляться доступ к данной сети.
128
129 [[image:Выбор шлюза.png]]
130
131
132 Сохраните изменения [[image:image-20230908055915-5.png]] и примените настройки [[image:image-20230908055915-6.png]].
133
134 23. Если отсутствует доступ в интернет, удалите маршруты через локальную сеть и шлюз через локальную сеть [[image:image-20230908055959-7.png]]
135
136 [[image:Маршрутизация.png]]
137
138 [[image:Статические маршруты.png]]
139
140 [[image:Шлюзы.png]]
141
142
143 На той же вкладке добавьте новый шлюз [[image:image-20230908062126-8.png]]
144
145
146 Задайте имя и адрес [[маршрутизатора>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]] в локальной сети.
147
148 [[image:image-20230908062126-9.png]]
149
150
151 Сохраняем изменения [[image:image-20230908062126-10.png]] и применяем настройки [[image:image-20230908062126-11.png]]
152
153 {{success}}
154 Базовая настройка закончена.
155 {{/success}}
156
157 = Дополнительные возможности виртуального сетевого устройства PfSense =
158
159 ----
160
161 * Динамическая маршрутизация (OSPFv2; BGPv4; Policy-Based Routing).
162 * IPSec policy-based; IPSEC routed-based vti; IPSEC routed-based gre.
163 * VPN Server (L2TP; openvpn).
164 * Интеграция с AD.
165 * Load Balancing L4.
166 * DHCP Relay.
167 * DHCP Server.
168 * DNS Forwarding.
169 * NTP Server.
170
171
172