Haluatko oppia suorittamaan Pfsensen useita WAN-kuormituksen tasausmäärityksiä? Tässä opetusohjelmassa opetamme sinulle kuinka määrittää Pfsensen kuormituksen tasausominaisuus.

• Pfsense 2.4.4-p3

PFSense – Useita WAN-määrityksiä

Avaa selainohjelmisto, kirjoita Pfsense-palomuurin IP-osoite ja käytä web-käyttöliittymää.

Esimerkissämme selaimeen syötettiin seuraava URL-osoite:

• https://192.168.15.30

Pfsense-verkkorajapinta on esitettävä.

Kirjoita kehotenäyttöön Pfsensen oletussalasanan kirjautumistiedot.

• Käyttäjätunnus: admin
• Salasana: pfsense

Onnistuneen kirjautumisen jälkeen sinut lähetetään Pfsensen koontinäyttöön.

Avaa Pfsense System -valikko ja valitse Lisäasetukset-vaihtoehto.

Suorita Muut-välilehdessä seuraavat määritykset:

Etsi kuormituksen tasausalue ja ota käyttöön tahmea yhteysominaisuus.

Etsi Yhdyskäytävän valvonta-alue ja suorita seuraavat määritykset:

• Yhdyskäytävän tappaminen – Kyllä
• Ohita säännöt, kun yhdyskäytävä ei ole alhaalla – Kyllä

Napsauta Tallenna-painiketta ja sitten Käytä-painiketta.

Muista, että sinun on vastattava tähän kokoonpanoon kaikkiin lähiverkon palomuurisääntöihin.

PFSense – Wan-kuorman tasauskokoonpano

Esimerkissämme meillä on 1 LAN-käyttöliittymä ja 2 WAN-käyttöliittymää.

Molemmat WAN-liittymät käyttävät DHCP:n IP-osoitetta.

Avaa Pfsense System -valikko ja valitse Reititys-vaihtoehto.

Esimerkissämme Pfsensen palomuurissa on 2 WAN-yhdyskäytävää.

Siirry Yhdyskäytäväryhmät-välilehteen ja napsauta Lisää-painiketta.

Suorita Gateway-ryhmänäytössä seuraavat määritykset:

• Ryhmän nimi – Anna tunnus WAN-ryhmään
• Yhdyskäytävän prioriteetti WAN1 – Taso 1


• Yhdyskäytävän prioriteetti WAN2 – Taso 1


• Liipaisintaso – paketin menetys tai suuri latenssi
• Kuvaus – Syötä halutessasi kuvaus

Viimeistele Yhdyskäytäväryhmän määritys napsauttamalla Tallenna-painiketta.

Kun valitset saman TIER-tason molempiin linkkeihin, kuormituksen tasausominaisuus otetaan käyttöön.

Siirry Yhdyskäytävät-välilehteen, etsi oletusyhdyskäytäväalue ja suorita seuraavat määritykset:

• Oletusyhdyskäytävä IPv4 – Valitse yhdyskäytäväryhmän nimi, joka on luotu ennen

Napsauta Tallenna-painiketta ja sitten Käytä-painiketta.

Jos WAN-yhdyskäytäväpaketin tappiorajat ovat 20 %, linkkiä tarkastellaan alaspäin.

Jos WAN-yhdyskäytävän latenssirajat ovat 500 metriä, linkkiä tarkastellaan alaspäin.

Onnittelen! Pfsense WAN -vikasietäitusmääritys on valmis.

PFSense Load-balancing – Palomuurin kokoonpano

Avaa Pfsensen palomuuri -valikko ja valitse Säännöt-vaihtoehto.

Käytä LÄHIVERKKO-välilehteä ja muokkaa IPV4:n oletusverkkosääntöä.

Etsi palomuurisäännön ominaisuuksista Lisäasetukset-alue ja napsauta Näytä lisäasetukset -painiketta.

Etsi Lisäasetukset-alueelta Yhdyskäytävän määritysvaihtoehto ja valitse yhdyskäytäväryhmän nimi.

Ota muutokset käyttöön Pfsense-kokoonpanossa napsauttamalla Tallenna-painiketta.

PFSense – Yhdyskäytävän valvonta

Voit halutessasi käyttää koontinäyttöä ja lisätä uuden widgetin Pfsense-yhdyskäytävien valvontaa varten.

Uusi widget valvoo Pfsense-yhdyskäytävän tilaa.

Voit nyt seurata kaikkien Pfsense-yhdyskäytävien tilaa.