Исходный код вики 5. Инструкция
Версия 43.1 от Ирина Сафонова на 08.09.2023, 04:32
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
2.1 | 1 | **Содержание** |
| 2 | |||
| |
6.1 | 3 | {{toc/}} |
| |
2.1 | 4 | |
| |
43.1 | 5 | (% class="wikigeneratedid" %) |
| 6 | = Назначение инструкции = | ||
| 7 | |||
| 8 | ---- | ||
| 9 | |||
| 10 | Инструкция описывает настройку сервиса [[**Виртуальное сетевое устройство PfSense**>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20PfSense]]. | ||
| 11 | |||
| |
6.1 | 12 | = Вход в консоль = |
| |
2.1 | 13 | |
| |
6.1 | 14 | ---- |
| 15 | |||
| |
43.1 | 16 | Первичный доступ к настройке услуги **Виртуальное сетевое устройство PfSense** осуществляется через LAUNCH WEB CONSOLE или LAUNCH REMOTE CONSOLE. |
| |
2.1 | 17 | |
| |
32.1 | 18 | [[image:__fileCreatedFromDataURI__.png]] |
| |
3.1 | 19 | |
| |
14.1 | 20 | |
| |
5.1 | 21 | Сначала смонтируйте готовый образ ISO на [[виртуальную машину>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ). |
| |
6.1 | 22 | |
| 23 | = Последовательность настройки = | ||
| 24 | |||
| 25 | ---- | ||
| 26 | |||
| 27 | ~1. Примите лицензионное соглашение. | ||
| 28 | |||
| |
15.1 | 29 | [[image:лицензионное соглашение.png]] |
| |
6.1 | 30 | |
| 31 | 2. Выберите действие **Install**. | ||
| 32 | |||
| |
16.1 | 33 | [[image:Install.png]] |
| |
6.1 | 34 | |
| |
43.1 | 35 | 3. Выберите вариант разбивки диска на разделы. Рекомендуется оставить режим auto. |
| |
16.1 | 36 | |
| 37 | [[image:вариант разбивки диска на разделы.png]] | ||
| 38 | |||
| 39 | 4. Перейдите к процессу инсталляции без опций. | ||
| 40 | |||
| 41 | [[image:процесс инсталляции без опций.png]] | ||
| 42 | |||
| 43 | 5. Оставьте диск по умолчанию. | ||
| 44 | |||
| |
18.1 | 45 | [[image:Диск по умолчанию.png]] |
| 46 | |||
| |
19.1 | 47 | 6. Установите на виртуальный диск (пробел для выбора). |
| |
18.1 | 48 | |
| |
19.1 | 49 | [[image:Установка на виртуальный диск.png]] |
| 50 | |||
| 51 | 7. Вернитесь к дисковой политике и нажмите YES. | ||
| 52 | |||
| 53 | [[image:Дисковая политика.png]] | ||
| 54 | |||
| 55 | 8. Удостоверьтесь, что началась установка. | ||
| 56 | |||
| 57 | [[image:Процесс установки.png]] | ||
| 58 | |||
| 59 | 9. После завершения инсталляции перезагрузите устройство. | ||
| 60 | |||
| 61 | [[image:Перезагрузка устройства.png]] | ||
| 62 | |||
| 63 | 10. Проверьте, что начался процесс конфигурации. | ||
| 64 | |||
| 65 | [[image:Процесс конфигурации.png]] | ||
| 66 | |||
| |
20.1 | 67 | 11. После автоматической первичной настройки в окне конфигурации настройте сеть и веб-интерфейс. Выберите опцию **Set interface(s) IP address** — номер 2. |
| |
19.1 | 68 | |
| |
20.1 | 69 | [[image:Окно конфигурации.png]] |
| 70 | |||
| 71 | 12. DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети. | ||
| 72 | |||
| 73 | [[image:DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети..png]] | ||
| 74 | |||
| 75 | 13. Далее интерфейс предлагает провести конфигурацию шлюза, IPv6. Пункт пропустите. Получаем информацию: | ||
| 76 | |||
| 77 | [[image:Конфигурация шлюза.png]] | ||
| 78 | |||
| |
43.1 | 79 | 14. Перейдите в веб-интерфейс, в котором подключение не защищено. Согласитесь и перейдите в веб-интерфейс. |
| |
20.1 | 80 | |
| 81 | [[image:подключение не защищено.png]] | ||
| 82 | |||
| 83 | 15. Введите логин/пароль по умолчанию (admin/pfsense). | ||
| 84 | |||
| 85 | [[image:Логин_пароль по умолчанию (admin_pfsense).png]] | ||
| 86 | |||
| 87 | 16. Примите лицензионное соглашение и попадите на [[дашборд>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B0%D1%88%D0%B1%D0%BE%D1%80%D0%B4]] интерфейса. | ||
| 88 | |||
| 89 | [[image:Дашборд интерфейса.png]] | ||
| 90 | |||
| |
21.1 | 91 | 17. Смените язык (при необходимости) и часовой пояс System – General Setup в разделе Localization. Далее примите настройки и нажмите кнопку **Save**. |
| |
20.1 | 92 | |
| |
21.1 | 93 | [[image:Смена языка и часового пояса.png]] |
| |
20.1 | 94 | |
| |
21.1 | 95 | |
| |
21.2 | 96 | 18. Смените пароль по умолчанию. В результате в верхней части экрана появляется предупреждение. После смены пароля предупреждение исчезает. |
| |
21.1 | 97 | |
| |
21.3 | 98 | [[image:Предупреждение.png]] |
| 99 | |||
| 100 | 19. Перейдите к настройкам интернет-соединения, выберите вкладку **Интерфейсы**, далее — WAN. | ||
| 101 | |||
| |
34.1 | 102 | [[image:WAN.png]] |
| |
22.1 | 103 | |
| |
23.1 | 104 | 20. В разделе **Общие настройки** выберите вариант получения сетевых настроек. Задайте настройки вручную. Если IPv6 не используется – отключите. |
| 105 | |||
| |
35.1 | 106 | [[image:Вариант получения сетевых настроек_2.png]] |
| |
24.1 | 107 | |
| 108 | [[image:Вариант получения сетевых настроек.png]] | ||
| 109 | |||
| 110 | 21. Нажмите на кнопку **Добавить новый шлюз**. | ||
| 111 | |||
| 112 | [[image:Добавление шлюза.png]] | ||
| 113 | |||
| |
36.1 | 114 | Введите адрес шлюза и сохраните настройки. |
| |
24.1 | 115 | |
| 116 | {{warning}} | ||
| 117 | Если для подключения к панели управления по локальной сети требуется статический маршрут, после применения настроек вы можете потерять управление системой. Необходимо заранее добавить статические маршруты п.22. | ||
| 118 | {{/warning}} | ||
| 119 | |||
| 120 | Примените настройки: | ||
| 121 | |||
| |
36.1 | 122 | [[image:Настройки.png]] |
| |
24.1 | 123 | |
| |
25.1 | 124 | 22. Добавьте статические маршруты. |
| |
24.1 | 125 | |
| |
25.1 | 126 | Если вы имеете несколько подсетей и хотите обеспечить доступ через внутренние маршрутизаторы, добавьте статические маршруты. В этом случае перейдите на вкладку **Система** – **Маршрутизация**. |
| 127 | |||
| |
26.1 | 128 | [[image:image-20230908055723-2.png]] |
| 129 | |||
| |
27.1 | 130 | Выберите раздел **Статические маршруты** и нажмите кнопку [[image:image-20230908055723-3.png]] |
| |
26.1 | 131 | |
| 132 | [[image:image-20230908055723-4.png]] | ||
| 133 | |||
| |
27.1 | 134 | В открывшемся окне введите подсеть, для которой нам нужен маршрут, и выберите шлюз, через который будет осуществляться доступ к данной сети. |
| |
26.1 | 135 | |
| |
37.1 | 136 | [[image:Выбор шлюза.png]] |
| |
26.1 | 137 | |
| |
37.1 | 138 | |
| |
27.2 | 139 | Сохраните изменения [[image:image-20230908055915-5.png]] и примените настройки [[image:image-20230908055915-6.png]]. |
| |
26.1 | 140 | |
| |
28.1 | 141 | 23. Если отсутствует доступ в интернет, удалите маршруты через локальную сеть и шлюз через локальную сеть [[image:image-20230908055959-7.png]] |
| |
38.1 | 142 | |
| 143 | [[image:Маршрутизация.png]] | ||
| 144 | |||
| 145 | [[image:Статические маршруты.png]] | ||
| 146 | |||
| |
39.1 | 147 | [[image:Шлюзы.png]] |
| 148 | |||
| 149 | |||
| |
41.1 | 150 | На той же вкладке добавьте новый шлюз [[image:image-20230908062126-8.png]] |
| |
39.1 | 151 | |
| |
40.1 | 152 | |
| |
41.1 | 153 | Задайте имя и адрес [[маршрутизатора>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]] в локальной сети. |
| |
40.1 | 154 | |
| 155 | [[image:image-20230908062126-9.png]] | ||
| 156 | |||
| 157 | |||
| |
43.1 | 158 | Сохраните изменения [[image:image-20230908062126-10.png]] и примените настройки [[image:image-20230908062126-11.png]] |
| |
40.1 | 159 | |
| |
41.1 | 160 | {{success}} |
| |
43.1 | 161 | **Базовая настройка закончена.** |
| |
41.1 | 162 | {{/success}} |
| |
40.1 | 163 | |
| |
41.1 | 164 | = Дополнительные возможности виртуального сетевого устройства PfSense = |
| |
40.1 | 165 | |
| |
41.1 | 166 | ---- |
| |
40.1 | 167 | |
| |
42.1 | 168 | * [[Динамическая маршрутизация>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] ([[OSPF>>https://wiki.dfcloud.ru/bin/view/Glossary/OSPF]]v2, [[BGP>>https://wiki.dfcloud.ru/bin/view/Glossary/BGP]]v4, Policy-Based Routing). |
| 169 | * [[IPSec policy-based>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSEC%20policy-based]], [[IPSEC routed-based vti>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSEC%20routed-based%20vti]]; IPSEC routed-based gre. | ||
| 170 | * VPN Server ([[L2TP>>https://wiki.dfcloud.ru/bin/view/Glossary/L2TP]], openvpn). | ||
| |
41.1 | 171 | * Интеграция с AD. |
| |
42.1 | 172 | * [[Load Balancing>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]] L4. |
| 173 | * [[DHCP>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP]] Relay. | ||
| |
41.1 | 174 | * DHCP Server. |
| |
42.1 | 175 | * [[DNS>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS]] Forwarding. |
| |
41.1 | 176 | * NTP Server. |
| |
40.1 | 177 | |
| |
38.1 | 178 |