Исходный код вики 5. Инструкция по сервису
Редактировал(а) Ирина Сафонова 18.03.2024, 23:44
Скрыть последних авторов
author | version | line-number | content |
---|---|---|---|
![]() |
59.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
2 | {{toc/}} | ||
3 | {{/box}} | ||
4 | |||
![]() |
48.1 | 5 | (% data-xwiki-non-generated-content="java.util.List" %) |
6 | ((( | ||
![]() |
57.1 | 7 | = Назначение инструкции = |
![]() |
59.1 | 8 | ))) |
![]() |
57.1 | 9 | |
![]() |
58.1 | 10 | ---- |
11 | |||
![]() |
43.1 | 12 | Инструкция описывает настройку сервиса [[**Виртуальное сетевое устройство PfSense**>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20PfSense]]. |
13 | |||
![]() |
6.1 | 14 | = Вход в консоль = |
![]() |
2.1 | 15 | |
![]() |
6.1 | 16 | ---- |
17 | |||
![]() |
46.1 | 18 | Первичный доступ к настройке сервиса **Виртуальное сетевое устройство PfSense** осуществляется через LAUNCH WEB CONSOLE или LAUNCH REMOTE CONSOLE. |
![]() |
2.1 | 19 | |
![]() |
62.1 | 20 | [[image:__fileCreatedFromDataURI__.png||data-xwiki-image-style-border="true"]] |
![]() |
3.1 | 21 | |
![]() |
62.1 | 22 | {{warning}} |
23 | Смонтируйте готовый образ ISO на [[виртуальную машину>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ). | ||
24 | {{/warning}} | ||
![]() |
14.1 | 25 | |
![]() |
6.1 | 26 | = Последовательность настройки = |
27 | |||
28 | ---- | ||
29 | |||
30 | ~1. Примите лицензионное соглашение. | ||
31 | |||
![]() |
15.1 | 32 | [[image:лицензионное соглашение.png]] |
![]() |
6.1 | 33 | |
34 | 2. Выберите действие **Install**. | ||
35 | |||
![]() |
16.1 | 36 | [[image:Install.png]] |
![]() |
6.1 | 37 | |
![]() |
47.1 | 38 | 3. Выберите вариант разбивки диска на разделы. Рекомендуется оставить режим //auto//. |
![]() |
16.1 | 39 | |
40 | [[image:вариант разбивки диска на разделы.png]] | ||
41 | |||
42 | 4. Перейдите к процессу инсталляции без опций. | ||
43 | |||
44 | [[image:процесс инсталляции без опций.png]] | ||
45 | |||
46 | 5. Оставьте диск по умолчанию. | ||
47 | |||
![]() |
18.1 | 48 | [[image:Диск по умолчанию.png]] |
49 | |||
![]() |
19.1 | 50 | 6. Установите на виртуальный диск (пробел для выбора). |
![]() |
18.1 | 51 | |
![]() |
19.1 | 52 | [[image:Установка на виртуальный диск.png]] |
53 | |||
![]() |
47.1 | 54 | 7. Вернитесь к дисковой политике и нажмите **YES**. |
![]() |
19.1 | 55 | |
56 | [[image:Дисковая политика.png]] | ||
57 | |||
58 | 8. Удостоверьтесь, что началась установка. | ||
59 | |||
60 | [[image:Процесс установки.png]] | ||
61 | |||
62 | 9. После завершения инсталляции перезагрузите устройство. | ||
63 | |||
64 | [[image:Перезагрузка устройства.png]] | ||
65 | |||
66 | 10. Проверьте, что начался процесс конфигурации. | ||
67 | |||
68 | [[image:Процесс конфигурации.png]] | ||
69 | |||
![]() |
20.1 | 70 | 11. После автоматической первичной настройки в окне конфигурации настройте сеть и веб-интерфейс. Выберите опцию **Set interface(s) IP address** — номер 2. |
![]() |
19.1 | 71 | |
![]() |
20.1 | 72 | [[image:Окно конфигурации.png]] |
73 | |||
74 | 12. DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети. | ||
75 | |||
76 | [[image:DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети..png]] | ||
77 | |||
78 | 13. Далее интерфейс предлагает провести конфигурацию шлюза, IPv6. Пункт пропустите. Получаем информацию: | ||
79 | |||
80 | [[image:Конфигурация шлюза.png]] | ||
81 | |||
![]() |
43.1 | 82 | 14. Перейдите в веб-интерфейс, в котором подключение не защищено. Согласитесь и перейдите в веб-интерфейс. |
![]() |
20.1 | 83 | |
![]() |
62.1 | 84 | [[image:подключение не защищено.png||data-xwiki-image-style-border="true"]] |
![]() |
20.1 | 85 | |
86 | 15. Введите логин/пароль по умолчанию (admin/pfsense). | ||
87 | |||
![]() |
62.1 | 88 | [[image:Логин_пароль по умолчанию (admin_pfsense).png||data-xwiki-image-style-border="true"]] |
![]() |
20.1 | 89 | |
90 | 16. Примите лицензионное соглашение и попадите на [[дашборд>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B0%D1%88%D0%B1%D0%BE%D1%80%D0%B4]] интерфейса. | ||
91 | |||
![]() |
62.1 | 92 | [[image:Дашборд интерфейса.png||data-xwiki-image-style-border="true"]] |
![]() |
20.1 | 93 | |
![]() |
62.1 | 94 | 17. Смените язык (при необходимости) и часовой пояс System – General Setup в разделе **Localization**. Далее примите настройки и нажмите кнопку **Save**. |
![]() |
20.1 | 95 | |
![]() |
62.1 | 96 | [[image:Смена языка и часового пояса.png||data-xwiki-image-style-border="true"]] |
![]() |
20.1 | 97 | |
![]() |
21.2 | 98 | 18. Смените пароль по умолчанию. В результате в верхней части экрана появляется предупреждение. После смены пароля предупреждение исчезает. |
![]() |
21.1 | 99 | |
![]() |
21.3 | 100 | [[image:Предупреждение.png]] |
101 | |||
![]() |
47.1 | 102 | 19. Перейдите к настройкам интернет-соединения, выберите вкладку **Интерфейсы**, далее — **WAN**. |
![]() |
21.3 | 103 | |
![]() |
62.1 | 104 | [[image:WAN.png||data-xwiki-image-style-border="true"]] |
![]() |
22.1 | 105 | |
![]() |
23.1 | 106 | 20. В разделе **Общие настройки** выберите вариант получения сетевых настроек. Задайте настройки вручную. Если IPv6 не используется – отключите. |
107 | |||
![]() |
62.1 | 108 | [[image:Вариант получения сетевых настроек_2.png||data-xwiki-image-style-border="true"]] |
![]() |
24.1 | 109 | |
![]() |
62.1 | 110 | [[image:Вариант получения сетевых настроек.png||data-xwiki-image-style-border="true"]] |
![]() |
24.1 | 111 | |
112 | 21. Нажмите на кнопку **Добавить новый шлюз**. | ||
113 | |||
![]() |
62.1 | 114 | [[image:Добавление шлюза.png||data-xwiki-image-style-border="true"]] |
![]() |
24.1 | 115 | |
![]() |
36.1 | 116 | Введите адрес шлюза и сохраните настройки. |
![]() |
24.1 | 117 | |
118 | {{warning}} | ||
119 | Если для подключения к панели управления по локальной сети требуется статический маршрут, после применения настроек вы можете потерять управление системой. Необходимо заранее добавить статические маршруты п.22. | ||
120 | {{/warning}} | ||
121 | |||
122 | Примените настройки: | ||
123 | |||
![]() |
62.1 | 124 | [[image:Настройки.png||data-xwiki-image-style-border="true"]] |
![]() |
24.1 | 125 | |
![]() |
25.1 | 126 | 22. Добавьте статические маршруты. |
![]() |
24.1 | 127 | |
![]() |
25.1 | 128 | Если вы имеете несколько подсетей и хотите обеспечить доступ через внутренние маршрутизаторы, добавьте статические маршруты. В этом случае перейдите на вкладку **Система** – **Маршрутизация**. |
129 | |||
![]() |
62.1 | 130 | [[image:image-20230908055723-2.png||data-xwiki-image-style-border="true"]] |
![]() |
26.1 | 131 | |
![]() |
27.1 | 132 | Выберите раздел **Статические маршруты** и нажмите кнопку [[image:image-20230908055723-3.png]] |
![]() |
26.1 | 133 | |
![]() |
62.1 | 134 | [[image:image-20230908055723-4.png||data-xwiki-image-style-border="true"]] |
![]() |
26.1 | 135 | |
![]() |
62.1 | 136 | В открывшемся окне: |
![]() |
26.1 | 137 | |
![]() |
62.1 | 138 | Введите подсеть, для которой необходим маршрут. |
![]() |
26.1 | 139 | |
![]() |
62.1 | 140 | Выберите шлюз, через который будет доступ к подсети. |
![]() |
37.1 | 141 | |
![]() |
62.1 | 142 | [[image:Выбор шлюза.png||data-xwiki-image-style-border="true"]] |
![]() |
26.1 | 143 | |
![]() |
38.1 | 144 | |
![]() |
62.1 | 145 | Сохраните изменения по кнопке [[image:image-20230908055915-5.png]] и примените настройки по кнопке [[image:image-20230908055915-6.png]]. |
![]() |
38.1 | 146 | |
![]() |
62.1 | 147 | 23. Если отсутствует нет интернета, удалите маршруты через локальную сеть и шлюз через локальную сеть [[image:image-20230908055959-7.png]] |
![]() |
38.1 | 148 | |
![]() |
62.1 | 149 | [[image:Маршрутизация.png||data-xwiki-image-style-border="true"]] |
![]() |
39.1 | 150 | |
![]() |
62.1 | 151 | [[image:Статические маршруты.png||data-xwiki-image-style-border="true"]] |
![]() |
39.1 | 152 | |
![]() |
62.1 | 153 | [[image:Шлюзы.png||data-xwiki-image-style-border="true"]] |
154 | |||
![]() |
41.1 | 155 | На той же вкладке добавьте новый шлюз [[image:image-20230908062126-8.png]] |
![]() |
39.1 | 156 | |
![]() |
41.1 | 157 | Задайте имя и адрес [[маршрутизатора>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]] в локальной сети. |
![]() |
40.1 | 158 | |
![]() |
62.1 | 159 | [[image:image-20230908062126-9.png||data-xwiki-image-style-border="true"]] |
![]() |
40.1 | 160 | |
161 | |||
![]() |
43.1 | 162 | Сохраните изменения [[image:image-20230908062126-10.png]] и примените настройки [[image:image-20230908062126-11.png]] |
![]() |
40.1 | 163 | |
![]() |
41.1 | 164 | {{success}} |
![]() |
43.1 | 165 | **Базовая настройка закончена.** |
![]() |
41.1 | 166 | {{/success}} |
![]() |
40.1 | 167 | |
![]() |
41.1 | 168 | = Дополнительные возможности виртуального сетевого устройства PfSense = |
![]() |
40.1 | 169 | |
![]() |
41.1 | 170 | ---- |
![]() |
40.1 | 171 | |
![]() |
52.1 | 172 | * [[Динамическая маршрутизация>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] ([[OSPFv2>>https://wiki.dfcloud.ru/bin/view/Glossary/OSPF]], [[BGPv4>>https://wiki.dfcloud.ru/bin/view/Glossary/BGP]], [[Policy-Based Routing>>https://wiki.dfcloud.ru/bin/view/Glossary/Policy-Based%20Routing]]). |
173 | * [[IPSec policy-based>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSEC%20policy-based]], [[IPSEC routed-based vti>>https://wiki.dfcloud.ru/bin/view/Glossary/PSec%20Routed-based%20vti]]; [[IPSEC routed-based gre>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSec%20Routed-based%20gre]]. | ||
174 | * [[VPN Server>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS%20Server]] ([[L2TP>>https://wiki.dfcloud.ru/bin/view/Glossary/L2TP]], openvpn). | ||
![]() |
63.1 | 175 | * Интеграция с Active Directory (AD). |
![]() |
51.1 | 176 | * [[Балансировщик нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]] L4. |
![]() |
52.1 | 177 | * [[DHCP Relay>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP%20Relay]]. |
178 | * [[DHCP Server>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS%20Server]]. | ||
![]() |
53.1 | 179 | * [[DNS Forwarding>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS%20Forwarding]]. |
180 | * [[NTP Server>>https://wiki.dfcloud.ru/bin/view/Glossary/NTP%20Server]]. | ||
![]() |
40.1 | 181 | |
![]() |
64.1 | 182 | **[[В начало>>doc:]] **🡱 |
![]() |
61.1 | 183 | **[[К предыдущему разделу>>doc:Сетевые сервисы.Сетевые устройства.Сервис Виртуальное сетевое устройство PfSense.4\. Структура платежей.WebHome]] **🡰 |