Si desidera imparare come eseguire la configurazione di failover del collegamento WAN con multo Pfsense? In questa esercitazione verrà illustrato come configurare il server pfsense per l’utilizzo della funzionalità di failover dei collegamenti WAN.
Pfsense 2.4.4-p3
PFsense Esercitazione correlata:
In questa pagina, offriamo un rapido accesso a un elenco di tutorial relativi a pfSense.
PFSense – Configurazione Wan multipla
Aprire un software del browser, immettere l’indirizzo IP del firewall Pfsense e accedere all’interfaccia web.
Nel nostro esempio, il seguente URL è stato immesso nel browser:
https://192.168.15.30 di https://192.168.15.30
L’interfaccia web Pfsense dovrebbe essere presentata.
Nella schermata del prompt, immettere le informazioni di accesso Pfsense Default Password.
• Username: admin
Password: pfsense
Dopo un accesso riuscito, sarai inviato al Dashboard Pfsense.
Accedere al menu Sistema Pfsense e selezionare l’opzione Avanzate.
Nella scheda Varie eseguire la configurazione seguente:
Individuare l’area di bilanciamento del carico e abilitare la funzionalità di connessione appiccicosa.
Individuare l’area di monitoraggio del gateway ed eseguire la configurazione seguente:
– Uccisione di stato in caso di errore del gateway – Sì
– Salta le regole quando il gateway è inattivo – Sì
Fare clic sul pulsante Salva per applicare le modifiche alla configurazione Pfsense.
PFSense – Configurazione di failover WAN multiplo
Nel nostro esempio, abbiamo 1 interfaccia LAN e 2 interfacce WAN.
Entrambe le interfacce WAN utilizzano l’indirizzo IP DHCP.
Accedere al menu Sistema Pfsense e selezionare l’opzione Routing.
Nel nostro esempio, il firewall Pfsense ha 2 gateway WAN.
Accedere alla scheda Gruppi di gateway e fare clic sul pulsante Aggiungi.
Nella schermata Gruppo gateway eseguire le configurazioni seguenti:
Nome gruppo: immettere un’identificazione per il gruppo WAN
Priorità gateway WAN1 – Livello 1
Priorità gateway WAN2 – Livello 2
Livello di trigger – Perdita di pacchetti o Latenza elevata
Descrizione – Facoltativamente, immettere una descrizione
Fare clic sul pulsante Salva per completare la configurazione del gruppo gateway.
Accedere alla scheda Gateway, individuare l’area Gateway predefinito ed eseguire la configurazione seguente:
– Gateway predefinito IPv4 – Selezionare il nome del gruppo gateway creato prima
Fare clic sul pulsante Salva e quindi sul pulsante Applica.
Se le soglie di perdita di pacchetti di un gateway WAN raggiungono il 20%, il collegamento verrà considerato inattivo.
Se le soglie di latenza di un gateway WAN raggiungono i 500 ms, il collegamento verrà considerato inattivo.
Se il primo collegamento WAN viene considerato inattivo, Pfsense si sposterà automaticamente al secondo collegamento WAN.
Congratulazioni! La configurazione di failover WAN pfsense è stata completata.
PFSense – Monitoraggio gateway
Facoltativamente, accedere al dashboard e aggiungere un nuovo widget per monitorare i gateway Pfsense.
Il nuovo widget monitorerà lo stato del gateway Pfsense.
È ora possibile monitorare lo stato di tutti i gateway Pfsense.
