Исходный код вики 5. Инструкция по сервису

Редактировал(а) Ирина Сафонова 18.03.2024, 23:44
Последние авторы
1 {{box cssClass="floatinginfobox" title="**Содержание**"}}
2 {{toc/}}
3 {{/box}}
4
5 (% data-xwiki-non-generated-content="java.util.List" %)
6 (((
7 = Назначение инструкции =
8 )))
9
10 ----
11
12 Инструкция описывает настройку сервиса [[**Виртуальное сетевое устройство PfSense**>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20PfSense]].
13
14 = Вход в консоль =
15
16 ----
17
18 Первичный доступ к настройке сервиса **Виртуальное сетевое устройство PfSense** осуществляется через LAUNCH WEB CONSOLE или LAUNCH REMOTE CONSOLE.
19
20 [[image:__fileCreatedFromDataURI__.png||data-xwiki-image-style-border="true"]]
21
22 {{warning}}
23 Смонтируйте готовый образ ISO на [[виртуальную машину>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ).
24 {{/warning}}
25
26 = Последовательность настройки =
27
28 ----
29
30 ~1. Примите лицензионное соглашение.
31
32 [[image:лицензионное соглашение.png]]
33
34 2. Выберите действие **Install**.
35
36 [[image:Install.png]]
37
38 3. Выберите вариант разбивки диска на разделы. Рекомендуется оставить режим //auto//.
39
40 [[image:вариант разбивки диска на разделы.png]]
41
42 4. Перейдите к процессу инсталляции без опций.
43
44 [[image:процесс инсталляции без опций.png]]
45
46 5. Оставьте диск по умолчанию.
47
48 [[image:Диск по умолчанию.png]]
49
50 6. Установите на виртуальный диск (пробел для выбора).
51
52 [[image:Установка на виртуальный диск.png]]
53
54 7. Вернитесь к дисковой политике и нажмите **YES**.
55
56 [[image:Дисковая политика.png]]
57
58 8. Удостоверьтесь, что началась установка.
59
60 [[image:Процесс установки.png]]
61
62 9. После завершения инсталляции перезагрузите устройство.
63
64 [[image:Перезагрузка устройства.png]]
65
66 10. Проверьте, что начался процесс конфигурации.
67
68 [[image:Процесс конфигурации.png]]
69
70 11. После автоматической первичной настройки в окне конфигурации настройте сеть и веб-интерфейс. Выберите опцию **Set interface(s) IP address** — номер 2.
71
72 [[image:Окно конфигурации.png]]
73
74 12. DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети.
75
76 [[image:DCHD – n; WAN – укажите адрес внешней сети. Mask – укажите маску. LAN – укажите адрес внутренней сети..png]]
77
78 13. Далее интерфейс предлагает провести конфигурацию шлюза, IPv6. Пункт пропустите. Получаем информацию:
79
80 [[image:Конфигурация шлюза.png]]
81
82 14. Перейдите в веб-интерфейс, в котором подключение не защищено. Согласитесь и перейдите в веб-интерфейс.
83
84 [[image:подключение не защищено.png||data-xwiki-image-style-border="true"]]
85
86 15. Введите логин/пароль по умолчанию (admin/pfsense).
87
88 [[image:Логин_пароль по умолчанию (admin_pfsense).png||data-xwiki-image-style-border="true"]]
89
90 16. Примите лицензионное соглашение и попадите на [[дашборд>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B0%D1%88%D0%B1%D0%BE%D1%80%D0%B4]] интерфейса.
91
92 [[image:Дашборд интерфейса.png||data-xwiki-image-style-border="true"]]
93
94 17. Смените язык (при необходимости) и часовой пояс System – General Setup в разделе **Localization**. Далее примите настройки и нажмите кнопку **Save**.
95
96 [[image:Смена языка и часового пояса.png||data-xwiki-image-style-border="true"]]
97
98 18. Смените пароль по умолчанию. В результате в верхней части экрана появляется предупреждение. После смены пароля предупреждение исчезает.
99
100 [[image:Предупреждение.png]]
101
102 19. Перейдите к настройкам интернет-соединения, выберите вкладку **Интерфейсы**, далее — **WAN**.
103
104 [[image:WAN.png||data-xwiki-image-style-border="true"]]
105
106 20. В разделе **Общие настройки** выберите вариант получения сетевых настроек. Задайте настройки вручную. Если IPv6 не используется – отключите.
107
108 [[image:Вариант получения сетевых настроек_2.png||data-xwiki-image-style-border="true"]]
109
110 [[image:Вариант получения сетевых настроек.png||data-xwiki-image-style-border="true"]]
111
112 21. Нажмите на кнопку **Добавить новый шлюз**.
113
114 [[image:Добавление шлюза.png||data-xwiki-image-style-border="true"]]
115
116 Введите адрес шлюза и сохраните настройки.
117
118 {{warning}}
119 Если для подключения к панели управления по локальной сети требуется статический маршрут, после применения настроек вы можете потерять управление системой. Необходимо заранее добавить статические маршруты п.22.
120 {{/warning}}
121
122 Примените настройки:
123
124 [[image:Настройки.png||data-xwiki-image-style-border="true"]]
125
126 22. Добавьте статические маршруты.
127
128 Если вы имеете несколько подсетей и хотите обеспечить доступ через внутренние маршрутизаторы, добавьте статические маршруты. В этом случае перейдите на вкладку **Система** – **Маршрутизация**.
129
130 [[image:image-20230908055723-2.png||data-xwiki-image-style-border="true"]]
131
132 Выберите раздел **Статические маршруты** и нажмите кнопку  [[image:image-20230908055723-3.png]]
133
134 [[image:image-20230908055723-4.png||data-xwiki-image-style-border="true"]]
135
136 В открывшемся окне:
137
138 Введите подсеть, для которой необходим маршрут.
139
140 Выберите шлюз, через который будет доступ к подсети.
141
142 [[image:Выбор шлюза.png||data-xwiki-image-style-border="true"]]
143
144
145 Сохраните изменения по кнопке [[image:image-20230908055915-5.png]] и примените настройки по кнопке [[image:image-20230908055915-6.png]].
146
147 23. Если отсутствует нет интернета, удалите маршруты через локальную сеть и шлюз через локальную сеть [[image:image-20230908055959-7.png]]
148
149 [[image:Маршрутизация.png||data-xwiki-image-style-border="true"]]
150
151 [[image:Статические маршруты.png||data-xwiki-image-style-border="true"]]
152
153 [[image:Шлюзы.png||data-xwiki-image-style-border="true"]]
154
155 На той же вкладке добавьте новый шлюз [[image:image-20230908062126-8.png]]
156
157 Задайте имя и адрес [[маршрутизатора>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]] в локальной сети.
158
159 [[image:image-20230908062126-9.png||data-xwiki-image-style-border="true"]]
160
161
162 Сохраните изменения [[image:image-20230908062126-10.png]] и примените настройки [[image:image-20230908062126-11.png]]
163
164 {{success}}
165 **Базовая настройка закончена.**
166 {{/success}}
167
168 = Дополнительные возможности виртуального сетевого устройства PfSense =
169
170 ----
171
172 * [[Динамическая маршрутизация>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] ([[OSPFv2>>https://wiki.dfcloud.ru/bin/view/Glossary/OSPF]], [[BGPv4>>https://wiki.dfcloud.ru/bin/view/Glossary/BGP]], [[Policy-Based Routing>>https://wiki.dfcloud.ru/bin/view/Glossary/Policy-Based%20Routing]]).
173 * [[IPSec policy-based>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSEC%20policy-based]], [[IPSEC routed-based vti>>https://wiki.dfcloud.ru/bin/view/Glossary/PSec%20Routed-based%20vti]]; [[IPSEC routed-based gre>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSec%20Routed-based%20gre]].
174 * [[VPN Server>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS%20Server]] ([[L2TP>>https://wiki.dfcloud.ru/bin/view/Glossary/L2TP]], openvpn).
175 * Интеграция с Active Directory (AD).
176 * [[Балансировщик нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]] L4.
177 * [[DHCP Relay>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP%20Relay]].
178 * [[DHCP Server>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS%20Server]].
179 * [[DNS Forwarding>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS%20Forwarding]].
180 * [[NTP Server>>https://wiki.dfcloud.ru/bin/view/Glossary/NTP%20Server]].
181
182 **[[В начало>>doc:]] **🡱
183 **[[К предыдущему разделу>>doc:Сетевые сервисы.Сетевые устройства.Сервис Виртуальное сетевое устройство PfSense.4\. Структура платежей.WebHome]] **🡰