Исходный код вики 5. Инструкция

Версия 43.1 от Ирина Сафонова на 08.09.2023, 04:32
Последние авторы
1 **Содержание**
2
3 {{toc/}}
4
5 (% class="wikigeneratedid" %)
6 = Назначение инструкции =
7
8 ----
9
10 Инструкция описывает настройку сервиса [[**Виртуальное сетевое устройство PfSense**>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20PfSense]].
11
12 = Вход в консоль =
13
14 ----
15
16 Первичный доступ к настройке услуги **Виртуальное сетевое устройство PfSense** осуществляется через LAUNCH WEB CONSOLE или LAUNCH REMOTE CONSOLE.
17
18 [[image:__fileCreatedFromDataURI__.png]]
19
20
21 Сначала смонтируйте готовый образ ISO на [[виртуальную машину>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ).
22
23 = Последовательность настройки =
24
25 ----
26
27 ~1. Примите лицензионное соглашение.
28
29 [[image:лицензионное соглашение.png]]
30
31 2. Выберите действие **Install**.
32
33 [[image:Install.png]]
34
35 3. Выберите вариант разбивки диска на разделы. Рекомендуется оставить режим auto.
36
37 [[image:вариант разбивки диска на разделы.png]]
38
39 4. Перейдите к процессу инсталляции без опций.
40
41 [[image:процесс инсталляции без опций.png]]
42
43 5. Оставьте диск по умолчанию.
44
45 [[image:Диск по умолчанию.png]]
46
47 6. Установите на виртуальный диск (пробел для выбора).
48
49 [[image:Установка на виртуальный диск.png]]
50
51 7. Вернитесь к дисковой политике и нажмите YES.
52
53 [[image:Дисковая политика.png]]
54
55 8. Удостоверьтесь, что началась установка.
56
57 [[image:Процесс установки.png]]
58
59 9. После завершения инсталляции перезагрузите устройство.
60
61 [[image:Перезагрузка устройства.png]]
62
63 10. Проверьте, что начался процесс конфигурации.
64
65 [[image:Процесс конфигурации.png]]
66
67 11. После автоматической первичной настройки в окне конфигурации настройте сеть и веб-интерфейс. Выберите опцию **Set interface(s) IP address** — номер 2.
68
69 [[image:Окно конфигурации.png]]
70
71 12. DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети.
72
73 [[image:DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети..png]]
74
75 13. Далее интерфейс предлагает провести конфигурацию шлюза, IPv6. Пункт пропустите. Получаем информацию:
76
77 [[image:Конфигурация шлюза.png]]
78
79 14. Перейдите в веб-интерфейс, в котором подключение не защищено. Согласитесь и перейдите в веб-интерфейс.
80
81 [[image:подключение не защищено.png]]
82
83 15. Введите логин/пароль по умолчанию (admin/pfsense).
84
85 [[image:Логин_пароль по умолчанию (admin_pfsense).png]]
86
87 16. Примите лицензионное соглашение и попадите на [[дашборд>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B0%D1%88%D0%B1%D0%BE%D1%80%D0%B4]] интерфейса.
88
89 [[image:Дашборд интерфейса.png]]
90
91 17. Смените язык (при необходимости) и часовой пояс System – General Setup в разделе Localization. Далее примите настройки и нажмите кнопку **Save**.
92
93 [[image:Смена языка и часового пояса.png]]
94
95
96 18. Смените пароль по умолчанию. В результате в верхней части экрана появляется предупреждение. После смены пароля предупреждение исчезает.
97
98 [[image:Предупреждение.png]]
99
100 19. Перейдите к настройкам интернет-соединения, выберите вкладку **Интерфейсы**, далее — WAN.
101
102 [[image:WAN.png]]
103
104 20. В разделе **Общие настройки** выберите вариант получения сетевых настроек. Задайте настройки вручную. Если IPv6 не используется – отключите.
105
106 [[image:Вариант получения сетевых настроек_2.png]]
107
108 [[image:Вариант получения сетевых настроек.png]]
109
110 21. Нажмите на кнопку **Добавить новый шлюз**.
111
112 [[image:Добавление шлюза.png]]
113
114 Введите адрес шлюза и сохраните настройки.
115
116 {{warning}}
117 Если для подключения к панели управления по локальной сети требуется статический маршрут, после применения настроек вы можете потерять управление системой. Необходимо заранее добавить статические маршруты п.22.
118 {{/warning}}
119
120 Примените настройки:
121
122 [[image:Настройки.png]]
123
124 22. Добавьте статические маршруты.
125
126 Если вы имеете несколько подсетей и хотите обеспечить доступ через внутренние маршрутизаторы, добавьте статические маршруты. В этом случае перейдите на вкладку **Система** – **Маршрутизация**.
127
128 [[image:image-20230908055723-2.png]]
129
130 Выберите раздел **Статические маршруты** и нажмите кнопку  [[image:image-20230908055723-3.png]]
131
132 [[image:image-20230908055723-4.png]]
133
134 В открывшемся окне введите подсеть, для которой нам нужен маршрут, и выберите шлюз, через который будет осуществляться доступ к данной сети.
135
136 [[image:Выбор шлюза.png]]
137
138
139 Сохраните изменения [[image:image-20230908055915-5.png]] и примените настройки [[image:image-20230908055915-6.png]].
140
141 23. Если отсутствует доступ в интернет, удалите маршруты через локальную сеть и шлюз через локальную сеть [[image:image-20230908055959-7.png]]
142
143 [[image:Маршрутизация.png]]
144
145 [[image:Статические маршруты.png]]
146
147 [[image:Шлюзы.png]]
148
149
150 На той же вкладке добавьте новый шлюз [[image:image-20230908062126-8.png]]
151
152
153 Задайте имя и адрес [[маршрутизатора>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]] в локальной сети.
154
155 [[image:image-20230908062126-9.png]]
156
157
158 Сохраните изменения [[image:image-20230908062126-10.png]] и примените настройки [[image:image-20230908062126-11.png]]
159
160 {{success}}
161 **Базовая настройка закончена.**
162 {{/success}}
163
164 = Дополнительные возможности виртуального сетевого устройства PfSense =
165
166 ----
167
168 * [[Динамическая маршрутизация>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] ([[OSPF>>https://wiki.dfcloud.ru/bin/view/Glossary/OSPF]]v2, [[BGP>>https://wiki.dfcloud.ru/bin/view/Glossary/BGP]]v4, Policy-Based Routing).
169 * [[IPSec policy-based>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSEC%20policy-based]], [[IPSEC routed-based vti>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSEC%20routed-based%20vti]]; IPSEC routed-based gre.
170 * VPN Server ([[L2TP>>https://wiki.dfcloud.ru/bin/view/Glossary/L2TP]], openvpn).
171 * Интеграция с AD.
172 * [[Load Balancing>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]] L4.
173 * [[DHCP>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP]] Relay.
174 * DHCP Server.
175 * [[DNS>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS]] Forwarding.
176 * NTP Server.
177
178