Palomuurin edut eivät tarvitse selittelyä. Kun valitset käytettävän palomuurin, voit käyttää ilmaista ja luotettavaa vaihtoehtoa, kuten pfSense. Se on ilmainen palomuuri, joka perustuu FreeBSD-käyttöjärjestelmään, ja siinä on lukuisia ominaisuuksia, kuten verkkokäyttöliittymä, johon kirjaudut sisään, pääsy kaikkiin sen komponentteihin ja palomuurin konfigurointi tarpeidesi mukaan.
pfSensen avulla voit integroida sen HAProxyn kanssa kuormituksen tasapainottamiseksi. Aluksi pfSensellä oli oletuskuormituksen tasapainotin, mutta uusissa versioissa ei ole mitään kuormituksen tasapainotusvaihtoehtoa. Siksi se on integroitava HAProxyn kanssa. Jos olet käyttänyt HAProxya ja pfSenseä erikseen, niiden integrointi on yksinkertaista ja toimii samoin kuin ennen. Tämä viesti jakaa yksityiskohtaiset vaiheet HAProxyn integroimiseksi pfSensen kanssa tehostettujen verkkojen muodostamiseksi.
Yksityiskohtainen opas HAProxyn integroimisesta PfSensen kanssa
Halusitpa sitten käyttää pfSenseä palomuurina kotiverkkosi tai kaupalliseen käyttöön, sen integroiminen HAProxyn kanssa parantaa verkkosi luotettavuutta jakamalla liikenteen verkkopalvelimillesi ja pitämällä sinut turvassa.
Jaoimme tämän osion kahteen osaan: asennus ja konfigurointi. Mennään asiaan!
Vaihe 1: Asennus
Päästäksesi alkuun pfSensen kanssa, sinun on ensin asennettava se järjestelmääsi. Tätä varten asennamme sen Virtual Box -koneeksi. Vieraile pfSense-sivustolla, lataa ISO ja luo Virtual Box -kone.
Aseta tarkat Virtual Box -asetukset, jotka haluat pfSense-sovellukselle. Yhteenvetotietomme pfSensestä ovat seuraavanlaiset:
Kun olet luonut Virtual Box -koneen, siirry 'Asetukset' -osioon ja lisää ladattu ISO-kuva tallennustila > Ohjain IDE kuten seuraavasta näkyy:
Jätä 'Verkko'-osiossa sovitin 1 käyttämään NAT:ia.
Valitse Sovitin 2 -kohdasta sisäisen verkon vaihtoehto. Anna sitten sille nimi. Käytimme 'lan 1' tässä tapauksessa.
Tallenna muutokset ja käynnistä virtuaalikone.
Ohjattu asennustoiminto avautuu. Napsauta 'Hyväksy' -painiketta, joka näkyy seuraavassa kuvassa aloittaaksesi asennuksen.
Napsauta 'Asenna pfSense' -vaihtoehtoa.
Valitse osiointivaihtoehto, johon olet tyytyväinen. Olemme valinneet tämän tapauksen ensimmäisen vaihtoehdon.
Valitse seuraavaksi raitalevy, jota käytetään osioinnin kanssa.
Vahvista toimintosi pyyhkiäksesi valittu levy ja käytä tallennustilaa pfSensen asentamiseen.
Nyt pfSense alkaa kirjoittaa valitulle levylle.
Kun asennus on valmis, valitse vaihtoehto käynnistää järjestelmä uudelleen.
Vaihe 2: Konfigurointi
PfSensen asennuksen jälkeen jäljellä oleva tehtävä on määrittää verkko ja sitten integroida se HAProxyin. Kun pfSense käynnistyy uudelleen, saat seuraavan ikkunan, joka näyttää kaikki asetukset, joita voit käyttää sen määrittämiseen:
Aseta käyttöliittymä valitsemalla vaihtoehto 2 ja määrittämällä, mitä IP-osoitetta haluat käyttää IPv4:lle. Aseta aliverkko ja määritä verkon aloitus- ja loppu IP-osoitteet.
Kun olet määrittänyt käyttöliittymän, näkyviin tulee URL-osoite, jota käytät verkkokäyttöliittymän käyttämiseen. Tässä tapauksessa URL-osoite on http://192.168.0.10/ .
Sitten meidän on muodostettava yhteys sovittimeen, jonka loimme pfSensen avulla. Avaa Virtual Boxissa toinen kone ja muokkaa verkko-osiota. Kiinnitä sen 'Adapter 1' 'lan 1' -verkkoon, jonka loimme aiemmin.
Voit nyt käynnistää koneen ja varmistaa, että pfSense toimii. Tarkista tätä varten IP-osoite ja varmista, että määrittämämme IPv4-muoto on käytössä. Seuraava kuva näyttää, että määrittämämme pfSense LAN on aktiivinen ja sille on määritetty IP-osoite luomamme alueen mukaan.
Avaa selaimesi ja käytä verkkokäyttöliittymää pfSensen avulla luodun URL-osoitteen avulla. Kirjaudu sisään käyttämällä 'käyttäjätunnus: admin' ja 'salasana: pfSense'.
Kun olet kirjautunut sisään, näet käyttöliittymän, joka näyttää kaikki vaihtoehdot, joilla voit säätää pfSensen toimintaa verkossasi.
HAProxya ei tule esiasennettuna. Klikkaa Järjestelmä > Paketinhallinta > Saatavilla olevat paketit. Etsi sitten HAProxy.
Napsauta oikealla olevaa 'Asenna' -painiketta.
Kun HAProxy on asennettu, napsauta 'Palvelut' yläreunassa ja varmista, että HAProxy on luettelossa, vahvistaen, että onnistuimme integroimaan sen pfSensen kanssa.
Napsauta 'HAProxy' -vaihtoehtoa aloittaaksesi sen määrityksen. Ensimmäinen määritettävä asia on taustapalvelimet. Paikanna Palvelut > HAProxy > Taustaosa ja lisää taustapalvelimet, joita haluat käyttää.
Varmista, että lisäät taustapalvelinten tilan, nimen, osoitteen ja portin. Jatka palvelimien lisäämistä riippuen siitä, kuinka monta haluat olla.
Määritä seuraavaksi, kuinka haluat kuormituksen tasauksen tapahtuvan. Valitse tapauksellesi ihanteellinen vaihtoehto, kuten round robin tai mikä tahansa muu, joka on lueteltu palvelinluettelon alla.
Sitten meidän on määritettävä käyttöliittymä. Paikanna Palvelut > HAProxy > Käyttöliittymä ja napsauta 'Lisää' -painiketta lisätäksesi HAProxysi käyttöliittymäosion.
Muokkaa asetuksia varmistaaksesi, että käyttöliittymän IP-osoite kuuntelee määritettyä porttia. Tänne lisäämäsi asetukset riippuvat tarpeistasi. Voit vapaasti muokata osiota verkkotarpeisiisi sopivaksi.
Viimeinen vaihe on linkittää taustaosa käyttöliittymään. Käytä oletustaustaa, siirry 'Ohjausluettelot ja toiminnot' -osioon ja valitse lisäämäsi taustapalvelimet. Tallenna muutokset vahvistaaksesi linkityksen.
Voit nyt ottaa HAProxyn käyttöön ja käyttää sitä verkon pfSensen kanssa. Siirry 'Asetukset' -osioon, ota se käyttöön ja määritä yhteyksien enimmäismäärä prosessia kohti.
Sinun tulee myös muokata palomuurisääntöjä ja luoda uusia käytäntöjä palomuurin kanssa käytettäväksi.
Kun asetat palomuurisääntöä, määritä haluatko vain yhden vai useita kohteita ja lisää niiden IP-osoitteet.
Se siitä. Integroit HAProxyn pfSensen kanssa.
Johtopäätös
HAProxy:n integrointi pfSensen kanssa kuormituksen tasapainottamisen hoitamiseksi koti- tai kaupallisen verkon palomuurin toteuttamisessa on mahdollista. Aloita asentamalla pfSense. Asenna sitten HAProxy-paketti. Noudata sitten tässä viestissä olevia ohjeita määrittääksesi, miten haluat HAProxysi toimivan muokkaamalla taustaa, käyttöliittymää ja kuormituksen tasapainotusta. Lopeta yhdistämällä taustaosa käyttöliittymään ja nauti HAProxyn käytöstä pfSensen kanssa.