Haluatko oppia suorittamaan Pfsensen useita WAN-kuormituksen tasausmäärityksiä? Tässä opetusohjelmassa opetamme sinulle kuinka määrittää Pfsensen kuormituksen tasausominaisuus.
• Pfsense 2.4.4-p3
PFsenseen liittyvä opetusohjelma:
Tällä sivulla tarjoamme nopean pääsyn luetteloon opetusohjelmia, jotka liittyvät pfSense.
PFSense – Useita WAN-määrityksiä
Avaa selainohjelmisto, kirjoita Pfsense-palomuurin IP-osoite ja käytä web-käyttöliittymää.
Esimerkissämme selaimeen syötettiin seuraava URL-osoite:
• https://192.168.15.30
Pfsense-verkkorajapinta on esitettävä.
Kirjoita kehotenäyttöön Pfsensen oletussalasanan kirjautumistiedot.
• Käyttäjätunnus: admin
• Salasana: pfsense
Onnistuneen kirjautumisen jälkeen sinut lähetetään Pfsensen koontinäyttöön.
Avaa Pfsense System -valikko ja valitse Lisäasetukset-vaihtoehto.
Suorita Muut-välilehdessä seuraavat määritykset:
Etsi kuormituksen tasausalue ja ota käyttöön tahmea yhteysominaisuus.
Etsi Yhdyskäytävän valvonta-alue ja suorita seuraavat määritykset:
• Yhdyskäytävän tappaminen – Kyllä
• Ohita säännöt, kun yhdyskäytävä ei ole alhaalla – Kyllä
Napsauta Tallenna-painiketta ja sitten Käytä-painiketta.
Muista, että sinun on vastattava tähän kokoonpanoon kaikkiin lähiverkon palomuurisääntöihin.
PFSense – Wan-kuorman tasauskokoonpano
Esimerkissämme meillä on 1 LAN-käyttöliittymä ja 2 WAN-käyttöliittymää.
Molemmat WAN-liittymät käyttävät DHCP:n IP-osoitetta.
Avaa Pfsense System -valikko ja valitse Reititys-vaihtoehto.
Esimerkissämme Pfsensen palomuurissa on 2 WAN-yhdyskäytävää.
Siirry Yhdyskäytäväryhmät-välilehteen ja napsauta Lisää-painiketta.
Suorita Gateway-ryhmänäytössä seuraavat määritykset:
• Ryhmän nimi – Anna tunnus WAN-ryhmään
• Yhdyskäytävän prioriteetti WAN1 – Taso 1
• Yhdyskäytävän prioriteetti WAN2 – Taso 1
• Liipaisintaso – paketin menetys tai suuri latenssi
• Kuvaus – Syötä halutessasi kuvaus
Viimeistele Yhdyskäytäväryhmän määritys napsauttamalla Tallenna-painiketta.
Kun valitset saman TIER-tason molempiin linkkeihin, kuormituksen tasausominaisuus otetaan käyttöön.
Siirry Yhdyskäytävät-välilehteen, etsi oletusyhdyskäytäväalue ja suorita seuraavat määritykset:
• Oletusyhdyskäytävä IPv4 – Valitse yhdyskäytäväryhmän nimi, joka on luotu ennen
Napsauta Tallenna-painiketta ja sitten Käytä-painiketta.
Jos WAN-yhdyskäytäväpaketin tappiorajat ovat 20 %, linkkiä tarkastellaan alaspäin.
Jos WAN-yhdyskäytävän latenssirajat ovat 500 metriä, linkkiä tarkastellaan alaspäin.
Onnittelen! Pfsense WAN -vikasietäitusmääritys on valmis.
PFSense Load-balancing – Palomuurin kokoonpano
Avaa Pfsensen palomuuri -valikko ja valitse Säännöt-vaihtoehto.
Käytä LÄHIVERKKO-välilehteä ja muokkaa IPV4:n oletusverkkosääntöä.
Etsi palomuurisäännön ominaisuuksista Lisäasetukset-alue ja napsauta Näytä lisäasetukset -painiketta.
Etsi Lisäasetukset-alueelta Yhdyskäytävän määritysvaihtoehto ja valitse yhdyskäytäväryhmän nimi.
Ota muutokset käyttöön Pfsense-kokoonpanossa napsauttamalla Tallenna-painiketta.
PFSense – Yhdyskäytävän valvonta
Voit halutessasi käyttää koontinäyttöä ja lisätä uuden widgetin Pfsense-yhdyskäytävien valvontaa varten.
Uusi widget valvoo Pfsense-yhdyskäytävän tilaa.
Voit nyt seurata kaikkien Pfsense-yhdyskäytävien tilaa.