Pfsense Toàn Tập – Quản Trị Mạng

Có thể bạn quan tâm

Hôm nay mình sẽ làm một bài lap về mô hình mạng pfsense. Để cài đặt và cấu hình máy chủ pfsense bạn cần có 1 máy chủ có cấu hình tối thiểu như sau:

– Không cần 1 cpu quá mạnh, hiện tại em dùng 1 con pentum 4, ram 2gb, ổ cứng 40gb, main G31 giga, 1 lan d-link, 1 lan on ar8131. – Yêu cầu tối thiểu là phải có 2 card lan, 1 card làm WAN ==> gắn vào modules quang, 1 card làm LAN ==> gắn vào switch. – Có thể cài đặt pfSense trực tiếp lên usb và dùng nó thay ổ cứng.

Ưu điểm của Pfsense:

– PPPoE – Squidproxy (cache duyệt web) – Squidguard (kết hợp với Squidproxy) chặn từ khóa URL theo list đặt trước, ngoài ra còn gói mở rộng blacklist được cập nhật liên tục trên 200k địa chỉ. – Hạn chế băng thông download và upload. – Phát hiện và diệt virus từ bên ngoài xâm nhập vào, bên trong đi ra ngoài. – Hẹn giờ thông minh (tắt mở mạng, hay một chức năng nào đó) – và Quan trọng, multi WAN, nhiều line mạng với chức năng load cộng, hoặc cân = tải, tùy theo thiết lập. – Dynamic DNS (dịch vụ định vị tên miền miễn phí hay có phí, như no-ip.com) – Ngoài ra còn nhiều tính năng khác có thể cài đặt thêm trong thư việc hỗ trợ.

Sau đây mình sẽ thực hiện bài lap theo mô hình sau:

mo-hinh-mang-pfsense

Để thực hiện bài lap này, máy chủ bạn dùng để chạy pfsense cần phải có 4 card mạng.

Ta tiến hành cài đặt Pfsense.

B1. Boot cài đặt với đĩa cd hoặc usb boot.

hd_pfsense_001_zps80c87904

Các bước cài đặt lần lượt như hình sau:

hd_pfsense_003_zps8cf76285

hd_pfsense_004_zps1b2a22a8

hd_pfsense_005_zpsf1f81917

hd_pfsense_006_zps38704b06

hd_pfsense_011_zps82025e7e

hd_pfsense_012_zps9c7a2567

hd_pfsense_008_zps5dbcc19c

hd_pfsense_009_zps04977d09 hd_pfsense_010_zpsca763b35 hd_pfsense_011_zps82025e7e hd_pfsense_012_zps9c7a2567 hd_pfsense_013_zpscedab455 hd_pfsense_014_zps84d96239 hd_pfsense_015_zps4f4b453f hd_pfsense_016_zpsa9ac1298 hd_pfsense_017_zps705c7088