Инструкция по подключению сервера с операционной системой PFSense 2.4 к сети с использованием командной строки и веб интерфейса.
Рассмотрим подключение виртуального сервера PFSense на примере изолированной сети. Для начала требуется подключить сервер к изолированной сети в панели управления. В вертикальном меню справа кликните Сети, в списке сетей выберите нужную (или создайте новую) и подключите сервер. При подключении, сервер должен быть выключен.
Подключение через командную строку
Включите сервер и откройте терминал под пользователем root.
DHCP Выключен:
В пользовательском меню pfSense введите команду 1 (Assign Interfaces).
Для подтверждения настройки сети введите y.
vmx0 00:50:56:01:d2:13 (up) VMware VMXNET3 Ethernet Adapter
vmx1 00:50:56:01:d2:16 (down) VMware VMXNET3 Ethernet Adapter
Do VLANs need to be set up first?
If VLANs will not be used, or only for optional interfaces, it is typical to say no here and use the webConfigurator to configure VLANs later, if required.
Should VLANs be set up now [y|n]? y
В некоторых случаях возможна опциональная настройка имени родительского интерфейса для VLAN. Если вы не знаете, какое значение указывать - нажмите Enter.
vmx0 00:50:56:01:d2:13 (up)
vmx1 00:50:56:01:d2:16
Enter the parent interface name for the new VLAN (or nothing if finished):
Введите имя внешнего интерфейса. Данный интерфейс уже настроен.
Enter the WAN interface name or ‘a’ for auto-detection
(vmx0 vmx1 or a): vmx0
Введите имя локального интерфейса. Далее будет выполнена настройка данного интерфейса.
NOTE: this enables full Firewalling/NAT mode.
(vmx1 a or nothing if finished): vmx1
Для подтверждения назначения интерфейсов нажмите y.
WAN -> vmx0
LAN -> vmx1
Do you want to proceed [y|n]? y
После успешного сохранения настроек, в командной строке отобразится следующая запись.
One moment while the settings are reloading... done!
VMware Virtual Machine - Netgate Device ID: XXXXXXXXXXXXXXXXXXXX
*** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfsense24 ***
WAN (wan) -> vmx0 -> v4: XXX.XXX.XXX.XXX/24
LAN (lan) -> vmx1 ->
Для установки IP-адреса LAN интерфейсу введите команду 2 (Set interface(s) IP address).
Введите номер интерфейса, который требуется настроить.
1 - WAN (vmx0 - static)
2 - LAN (vmx1)
Enter the number of the interface you wish to configure: 2
Введите локальный IP-адрес сети, указанный в панели управления.
> 10.0.0.2
Укажите маску подсети.
Примечание: маска подсети определяет неизменную часть адреса и влияет на ёмкость сети (количество доступных адресов). Указывается в виде количества старших бит, не меняющихся от адреса к адресу. К примеру, 24 эквивалентно записи "255.255.255.0" и означает 256 доступных (254 рабочих) адреса.
e.g. 255.255.255.0 = 24
255.255.0.0 = 16
255.0.0.0 = 8
Enter the new LAN IPv4 subnet bit count (1 to 31):
> 24
На следующих двух шагах нажмите Enter.
For a LAN, press for none:
>
Enter the new LAN IPv6 address. Press for none:
>
На вопрос о включении DHCP-сервера в локальной сети нажмите n.
Для завершения нажмите Enter.
You can now access the webConfigurator by opening the following URL in your web browser:
http://10.0.0.2/
Press to continue.
После успешного присвоения IP-адреса отобразится следующая запись.
LAN (lan) ->; vmx1 -> v4: 10.0.0.2/24
DHCP Включен:
Для динамического получения IP-адреса, необходимо выбрать опцию 8 (Shell).
Выполните команду dhclient с указанием имени локального интерфейса.
Для просмотра полученного IP-адреса и настроек, воспользуйтесь утилитой ifconfig.
Подключение через веб интерфейс
Перейдите в панель управления интерфейса pfSense, введите логин и пароль, указанные под адресом.
Для добавления LAN-интерфейса необходимо выбрать в горизонтальном меню Interfaces, затем Assignments.
В появившемся окне выбрать требуемый интерфейс, нажать кнопку Add, сохранить выбранный параметр нажатием кнопки Save.
Для настройки интерфейсов в горизонтальном меню выбрать Interfaces, затем LAN.
В появившемся окне выбрать Enable interface.
DHCP выключен:
В поле IPv4 Configuration Type выбрать Static IPv4.
В поле IPv4 Address указать локальный адрес сети и маску. Сохранить внесенные изменения, нажав кнопку Save внизу страницы.
Примечание: маска подсети определяет неизменную часть адреса и влияет на ёмкость сети (количество доступных адресов). Указывается в виде количества старших бит, не меняющихся от адреса к адресу. К примеру, 24 эквивалентно записи "255.255.255.0" и означает 256 доступных (254 рабочих) адреса.
Применить сохраненные изменения нажав Apply Changes.
DHCP включен:
В поле IPv4 Configuration Type выбрать DHCP. Сохранить внесенные изменения, нажав кнопку Save, затем Apply Changes.
Присвоенный IP-адрес можно увидеть внизу на главной странице справа от системной информации.