การใช้งาน PFSENSE

การใช้งาน PFSENSE

• การเรียกใช้งานให้เราเปิด IE  เครื่องลูกข่ายของเราแล้วเรียก http://IPAddress  เช่น  http://192.168.1.1  จากนั้นให้เราใส่  username : admin   Password: ที่เราต้องไว้ ก็จะพบหน้าจอหลัก ดังรูป

จากรูป จะบอกสถานะของระบบ (System Information)

สถานะของ LAN Card

ใช้ในการดูว่า LAN Card  ของเราทำงานอยู่หรือไม่ ทำโดยการคลิกไปที่ เมนู status+ Interfaces จะพบหน้าจอ ดังรูป

ปริมาณข้อมูล ( Bandwidth )

ใช้ในการดูว่าปริมาณข้อมูล (ฺBandwidth)  ของเราในแต่ละวันเป็นอย่างไร โดยจะใช้โปรแกรม RRD ซึ่งแถมมาให้  ซึ่งสามารถทำโดยการคลิกไปที่ เมนู status+ RRD Graphs จะพบหน้าจอ ดังรูป

สถานะของ Service

ใช้ในการดูว่า Service   ของเราทำงานอยู่หรือไม่ ทำโดยการคลิกไปที่ เมนู status+ Services จะพบหน้าจอ ดังรูป

ดู Log File

ใช้ในการดู Log File   ของเรา ทำโดยการคลิกไปที่ เมนู Diagnostics+System logs จะพบหน้าจอ ดังรูป

Traffic Graph

ใช้ในการดูว่าปริมาณข้อมูล (ฺBandwidth)  ของเราในแบบ Real-Time  ซึ่งสามารถทำโดยการคลิกไปที่ เมนู status+ Traffic Graph จะพบหน้าจอ ดังรูป

การปิดเครื่อง

ทำโดยการคลิกไปที่ เมนู Diagnostics+Halt จะพบหน้าจอ ดังรูป

การReboot เครื่อง

ทำโดยการคลิกไปที่ เมนู Diagnostics+ Reboot System จะพบหน้าจอ ดังรูป

Show States

ทำโดยการคลิกไปที่ เมนู Diagnostics+Show States จะพบหน้าจอ ดังรูป

ขั้นตอนการเช็ตPfsense ครั้งแรก เมื่อ ติดตั้ง เสร็จ ครั้ง แรก

ให้เราเรียกใช้งานให้เราเปิด IE  เครื่องลูกข่ายของเราแล้วเรียก  http://192.168.1.1  จากนั้นให้เราใส่ User : admin  Pass : pfsense  ก็จะพบหน้าหลัก ดังรูป

  2. ให้เรากำหนด Homename, Domain และ DNS

3. ให้เรากำหนด Time Zone

4. ให้เรากำหนด IPAddress  และ  Gateway ของเส้น  WAN  ของเรา

5. ให้เรากำหนด IPAddress  ของ LAN

6. ให้เรากำหนดPassword ของ  admin (จำด้วยนะครับ)

7. ให้เราคลิกที่ปุ่ม  Reload  เพื่อเริ่มการทำงานใหม่

8. ถ้าไม่มีอะไรผิดปกติจะเจอหน้าจออย่างนี่ครับ (มาได้ครึ่งทางแล้ว)

9.  ต่อจากนั้นให้เราพิมพ์  http://192.168.1.1  แล้วใส่  User Name : admin  Password :  (ที่เราตั้งไปใหม่) จะเข้าสู่หน้าจอ ปกติ

• เราจะไปกำหนด  IP Address  ของเส้น Internet  โดยการคลิกที่ เมนู Interface + OPT1 ซึ่งให้เราตั่งชื่อใหม่จาก OPT1 เป็น Internet (จะได้ไม่งง)
• เลือก Type เป็น Static

10. ที่หน้าจอ OPT1  นั้นให้เรากำนดค่า  IP  และ  Gateway  ให้ถูกต้อง อย่าลืมเลือกที่ เลือก Enable Optional 1 interface  ด้วยนะครับ

11. กำหนด  NAT  ทั้ง2  สาย โดยการคลิกที่ เมนู Firewall + NAT

• คลิกที่ outbound  แล้วติ๊กที่  Enable Advanced outbound NAT แล้ว SAVE  จะได้ดังรูป

12. เราจะทำ  NAT ของสาย Internet  โดยการ คลิกที่ เพิ่ม (รูปเครื่องหมายบวก)

13. ให้เราใส่ค่าตามรูปนะครับ คือใส่  NetNumber  ของ 192.168.1.0 (อย่าผิดนะ)

14. ให้คลิกดังรูป

15. เราจะได้การทำ  NAT ทั้งสองเส้น ดังรูป

16. มาถึงการตั้ง Rule  เพื่อแยกการทำงานของ  Net +  Game ให้เราเข้าใจตรงกัน ดังนี้

• เมื่อใช้งาน port  80 (http://)  port 21(ftp://)  และ port 443 (https://) ให้ไปที่  Gateway 192.168.10.1 (อินเตอร์เน็ต)
• นอกจากนั้นให้ออกไปที่ 192.168.20.1 ( WAN)
• ให้คลิกที่เมนู  Firewall + Rules + LAN
• แล้วคลิกที่  Add ( เครื่องหมายบวก)

17. มาลองตั้ง Rule  ของ  port 8080 กันนะครับ ให้เราแก้ตามรูปนะครับ

ตรงนี้อย่าลืมเลือก  Gateway ให้เป็น 192.168.10.1 (Internet) นะครับ สำคัญนะ

17 มาลองตั้ง Rule  ของ  port 21 (Ftp) กันนะครับ ให้เราแก้ตามรูปนะครับ

18. ให้เราทำ  Rule  ของ  https:// ด้วยนะครับ แล้วทำการย้าย  rule  ของ  ftp ,http ,https ให้ไปไว้เหนือ  LAN  ดังรูป

ขั้นตอนการติดตั้งPFsense ตอน1

หลักการ

• เราจะแยกการทำงานทาง Port ต่างๆ เช่น  Port 80 (Web) ให้ไปออกทางเส้นอินเตอร์เน็ต (192.168.10.1-TOT) , Port 21 (FTP) ให้ไปออกทางเส้นอินเตอร์เน็ต (192.168.10.1-TOT)  ที่เหลือให้ไปออกทางเส้น Game(192.168.20.1-tt&t)
• ที่ Server  จะมี LAN CARD 3  อัน คือ ต่อเข้า  HUB 1 อัน และอีก 2 อัน ต่อเข้า  ADSL Router

• Boot เครื่อง จาก  Cd-Rom เพื่อเริ่มต้นการติดตั้ง

• จะพบหน้าจอแสดง Logo

• ให้กดปุ่ม  N

• ให้เรากำหนดชื่อของ  LAN Card  ซึ่งในรูปเรามี 3  LAN Card  คือ lnc0 ( LAN) lnc1 (WAN)  และ lnc2(OPT1)

• หลักจากนั้นจะพบหน้าจอแสดง ชื่อของ LAN Card  ที่เรากำหนดไปแล้ว  ต่อจากนั้นให้กด Y  เพื่อให้ระบบดำเนินการขั้นต่อไป

• ให้เราใส่ 99  เพื่อเริ่มทำการติดตั้ง

• ให้เราเลือกที่  Accept these settings (เราจะใช้ค่า  default  ของ  pfsense  จึงเลือก  accept  ได้เลย)

• เลือก Install pfSense  เพื่อเริ่มการ Install 

• เลือก  Harddsik  ที่เราต้องการติดตั้ง (da0-Primary IDE)

• เลือก  Format this disk  เพื่อทำการ  Format   Harddisk

• แสดงขนาดของ Harddisk ว่าถูกต้องหรือไม่ ถ้าไม่มีอะไรผิดให้เลือก Use this Geometry

• ยืนยันการ Format  Hardisk

• เลือก  Partition Disk

• เลือก Accept and create  เพื่อทำการสร้าง Partition  ขึ้นมาใหม่

• ยืนยันการ สร้าง  Partition

• ถ้าไม่มีอะไรผิดพลาดจะพบหน้าจอนี้

• กดที่ accept เพื่อสร้าง   bootblock

• เลือก Primary Partition เพื่อลง  pfsense

• ยืนยันการติดตั้ง หลังจากนี้ข้อมูลใน  Harddisk  จะหายหมด(ต้องระวังด้วยนะครับ)

• เจออย่างนี้ format  เสร็จแล้วนะครับ

• ขั้นตอนนี้เป็นการแบ่ง  Partition  ในระบบ FreeBSD  เขากำหนดมาให้แล้ว (ง่ายดี) ให้เราใช้ตามเขาเลยนะครับ

• ขั้นตอนต่อไป ระบบจะ  install  ให้รอจนครบ 100 % (นานสักหน่อย)

• เมื่อรอจนครบ 100 %  แล้ว จะต้องทำการ  Boot เครื่อง

จบขั้นตอนการติดตั้งครับ

การติดตั้ง Pfsense ดู ตาม video

การติดตั้ง pfSense ตอนที่ 1
แนะนำการติดตั้ง pfSense
เนื้อหาเกี่ยวกับการติดตั้งผ่าน CD




การติดตั้ง pfSense ตอนที่ 2
การตั้งค่าการ์ดแลน และ การตั้งค่า IP เบื้องต้น