การติดตั้ง Pfsense

:: การติดตั้ง Pfsense ตอนที ่1 :: http://www.linuxthai.org/installpfsense1.html

1 of 1 11/9/2550 2:33 PM

หลักการ

เราจะแยกการทํางานทาง Port ตางๆ เชน Port 80 (Web) ใหไปออกทางเสนอินเตอรเน็ต (192.168.10.1-TOT) ,Port 21 (FTP) ใหไปออกทางเสนอินเตอรเน็ต (192.168.10.1-TOT) ที่เหลือใหไปออกทางเสนGame(192.168.20.1-tt&t)ท่ี Server จะม ีLAN CARD 3 อัน คือ ตอเขา HUB 1 อัน และอีก 2 อัน ตอเขา ADSL Router

Next

จัดทําโดย รานใบละพันอินเตอรเน็ต

42/16 ซอย 9 ถ. สุดบรรทัด อ. เมือง จ. สระบุร

ติดตอกับเรา : [email protected]

http://www.linuxthai.org/installpfsense1.html

mailto:[email protected]


1 of 2 11/9/2550 2:34 PM

Boot เครื่อง จาก Cd-Rom เพื่อเริ่มตนการติดตั้ง

จะพบหนาจอแสดง Logo

ใหกดปุม N

Next




2 of 2 11/9/2550 2:34 PM






1 of 1 11/9/2550 2:35 PM

ใหเรากําหนดช่ือของ LAN Card ซึ่งในรูปเรามี 3 LAN Card คือ lnc0 ( LAN) lnc1 (WAN) และ lnc2(OPT1)

หลักจากนั้นจะพบหนาจอแสดง ช่ือของ LAN Card ที่เรากําหนดไปแลว ตอจากนั้นใหกด Y เพื่อใหระบบดําเนินการขั้นตอไป

ใหเราใส 99 เพื่อเริ่มทําการติดตั้ง

Next







1 of 2 11/9/2550 2:36 PM

ใหเราเลือกที่ Accept these settings (เราจะใชคา default ของ pfsense จึงเลือก accept ไดเลย)

เลือก Install pfSense เพื่อเริ่มการ Install

เลือก Harddsik ที่เราตองการติดตั้ง (da0-Primary IDE)

เลือก Format this disk เพื่อทําการ Format Harddisk

Next





2 of 2 11/9/2550 2:36 PM





1 of 2 11/9/2550 2:36 PM

แสดงขนาดของ Harddisk วาถูกตองหรือไม ถาไมมีอะไรผิดใหเลือก Use this Geometry

ยืนยันการ Format Hardisk

เลือก Partition Disk

Next





2 of 2 11/9/2550 2:36 PM





1 of 1 11/9/2550 2:36 PM

เลือก Accept and create เพื่อทําการสราง Partition ขึ้นมาใหม

ยืนยันการ สราง Partition

ถาไมมีอะไรผิดพลาดจะพบหนาจอนี้

กดที่ accept เพื่อสราง bootblock

Next







1 of 2 11/9/2550 2:36 PM

เลือก Primary Partition เพื่อลง pfsense

ยืนยันการติดตั้ง หลังจากนี้ขอมูลใน Harddisk จะหายหมด(ตองระวังดวยนะครับ)

เจออยางนี้ format เสร็จแลวนะครับ

ขั้นตอนนี้เปนการแบง Partition ในระบบ FreeBSD เขากําหนดมาใหแลว (งายดี) ใหเราใชตามเขาเลยนะครับ

Next





2 of 2 11/9/2550 2:36 PM





1 of 1 11/9/2550 2:37 PM

ขั้นตอนตอไป ระบบจะ install ใหรอจนครบ 100 % (นานสักหนอย)

เม่ือรอจนครบ 100 % แลว จะตองทําการ Boot เครื่อง

จบข้ันตอนการติดตั้งครับ

^_^ ตอนตอไปจะเปนการSetup ซ่ึงจะยากสักหนอยครับ ^_^

Home






:: การ Config Pfsense ตอนที ่1 :: http://www.linuxthai.org/configpfsense1.html

1 of 1 11/9/2550 2:37 PM

1. ใหเราเรียกใชงานใหเราเปด IE เครื่องลูกขายของเราแลวเรียก http://192.168.1.1 จากนั้นใหเราใส User : admin Pass :pfsense ก็จะพบหนาหลัก ดังรูป

2. ใหเรากําหนด Homename, Domain และ DNS

3. ใหเรากําหนด Time Zone

Next




http://www.linuxthai.org/configpfsense1.html

http://192.168.1.1



1 of 2 11/9/2550 2:38 PM

4. ใหเรากําหนด IPAddress และ Gateway ของเสน WAN ของเรา

5. ใหเรากําหนด IPAddress ของ LAN

6. ใหเรากําหนดPassword ของ admin (จําดวยนะครับ)

Next





2 of 2 11/9/2550 2:38 PM





1 of 1 11/9/2550 2:38 PM

7. ใหเราคลิกที่ปุม Reload เพื่อเริ่มการทํางานใหม

8. ถาไมมีอะไรผิดปกติจะเจอหนาจออยางนี่ครับ (มาไดคร่ึงทางแลว)

9. ตอจากนั้นใหเราพิมพ http://192.168.1.1 แลวใส User Name : admin Password : (ที่เราตั้งไปใหม) จะเขาสูหนาจอ ปกติ

เราจะไปกําหนด IP Address ของเสน Internet โดยการคลิกที่ เมนู Interface + OPT1 ซึ่งใหเราตั่งช่ือใหมจาก OPT1เปน Internet (จะไดไมงง)เลือก Type เปน Static

Next





http://192.168.1.1



1 of 1 11/9/2550 2:38 PM

10. ที่หนาจอ OPT1 นั้นใหเรากํานดคา IP และ Gateway ใหถูกตอง อยาลืมเลือกที่ เลือก Enable Optional 1 interface ดวยนะครับ

11. กําหนด NAT ทั้ง2 สาย โดยการคลิกที่ เมนู Firewall + NAT

คลิกที่ outbound แลวติ๊กที่ Enable Advanced outbound NAT แลว SAVE จะไดดังรูป

12. เราจะทํา NAT ของสาย Internet โดยการ คลิกที่ เพิ่ม (รูปเครื่องหมายบวก)

Next







1 of 1 11/9/2550 2:38 PM

13. ใหเราใสคาตามรูปนะครับ คือใส NetNumber ของ 192.168.1.0 (อยาผิดนะ)

14. ใหคลิกดังรูป

15. เราจะไดการทํา NAT ทั้งสองเสน ดังรูป

Next







1 of 1 11/9/2550 2:39 PM

16. มาถึงการตั้ง Rule เพื่อแยกการทํางานของ Net + Game ใหเราเขาใจตรงกัน ดังนี้

เม่ือใชงาน port 80 (http://) port 21(ftp://) และ port 443 (https://) ใหไปที่ Gateway 192.168.10.1 (อินเตอรเน็ต)นอกจากนั้นใหออกไปที่ 192.168.20.1 ( WAN)ใหคลิกที่เมนู Firewall + Rules + LANแลวคลิกที่ Add ( เครื่องหมายบวก)

17. มาลองตั้ง Rule ของ port 8080 กันนะครับ ใหเราแกตามรูปนะครับ

ตรงนี้อยาลืมเลือก Gateway ใหเปน 192.168.10.1 (Internet) นะครับ สําคัญนะ

Next






:: การ Config Pfsense ตอนที่จบ :: http://www.linuxthai.org/configpfsense7.html

1 of 1 11/9/2550 2:39 PM

17 มาลองตั้ง Rule ของ port 21 (Ftp) กันนะครับ ใหเราแกตามรูปนะครับ

18. ใหเราทํา Rule ของ https:// ดวยนะครับ แลวทําการยาย rule ของ ftp ,http ,https ใหไปไวเหนือ LAN ดังรูป

Home






:: การ ใชงาน pfsense ตอนที ่1 :: http://www.linuxthai.org/howtopfsense1.html

1 of 1 11/9/2550 2:40 PM

การใชงาน PFSENSE

การเรียกใชงานใหเราเปด IE เครื่องลูกขายของเราแลวเรียก http://IPAddress เชน http://192.168.1.1 จากนั้นใหเราใส username : admin Password: ท่ีเราตองไว ก็จะพบหนาจอหลัก ดังรูป

จากรูป จะบอกสถานะของระบบ (System Information)

สถานะของ LAN Card

ใชในการดูวา LAN Card ของเราทํางานอยูหรือไม ทําโดยการคลิกไปที่ เมนู status+ Interfaces จะพบหนาจอ ดังรูป

Next




http://www.linuxthai.org/howtopfsense1.html

http://192.168.1.1



1 of 2 11/9/2550 2:40 PM


ปริมาณขอมูล ( Bandwidth )

ใชในการดูวาปริมาณขอมูล ( ฺBandwidth) ของเราในแตละวันเปนอยางไร โดยจะใชโปรแกรม RRD ซ่ึงแถมมาให ซ่ึงสามารถทําโดยการคลิกไปท่ี เมนู status+ RRD Graphs จะพบหนาจอ ดังรูป

สถานะของ Service

ใชในการดูวา Service ของเราทํางานอยูหรือไม ทําโดยการคลิกไปที่ เมนู status+ Services จะพบหนาจอ ดังรูป

ดู Log File

ใชในการดู Log File ของเรา ทําโดยการคลิกไปที่ เมนู Diagnostics+System logs จะพบหนาจอ ดังรูป

Next



2 of 2 11/9/2550 2:40 PM







1 of 2 11/9/2550 2:40 PM


Traffic Graph

ใชในการดูวาปริมาณขอมูล ( ฺBandwidth) ของเราในแบบ Real-Time ซึ่งสามารถทําโดยการคลิกไปที่ เมนูstatus+ Traffic Graph จะพบหนาจอ ดังรูป

การปดเครื่อง

ทําโดยการคลิกไปที่ เมนู Diagnostics+Halt จะพบหนาจอ ดังรูป

การReboot เครื่อง

ทําโดยการคลิกไปท่ี เมนู Diagnostics+ Reboot System จะพบหนาจอ ดังรูป

Show States

ทําโดยการคลิกไปท่ี เมนู Diagnostics+Show States จะพบหนาจอ ดังรูป



2 of 2 11/9/2550 2:40 PM

Home






:: การติดตั้ง โปรแกรมเสริม(add-on) ใน pfsense ตอนที ่1 :: http://www.linuxthai.org/addonpfsense1.html

1 of 2 11/9/2550 2:40 PM

การติดต้ังโปรแกรมเสริม (AddOn)

1. ใหคลิกท่ี เมนู System + Packages จะพบ package ท่ีเราสามารถติดต้ังเพิ่มได

2. ในที่นี่เราจะติดตั้งโปรแกรม squid

3. ใหคลิกที่ Add ( เคร่ืองหมายบวก ) แลวคลิกที่ปุม OK จะเริ่มกระบวนการติดตั้งโปรแกรม

Next



http://www.linuxthai.org/addonpfsense1.html

:: การติดตั้ง โปรแกรมเสริม(add-on) ใน pfsense ตอนที ่1 :: http://www.linuxthai.org/addonpfsense1.html

2 of 2 11/9/2550 2:40 PM




:: การติดตั้ง โปรแกรมเสริม(add-on) ใน pfsense ตอนที่จบ :: http://www.linuxthai.org/addonpfsense2.html

1 of 1 11/9/2550 2:40 PM

การยกเลิกการติดต้ังโปรแกรมเสริม(Uninstall-AddOn)

1. ใหคลิกท่ี เมนู System + Packages + Installer Packages จะพบ package ท่ีเราสามารถติดต้ังไปแลว

2. ใหเราคลิกที่ Remove

3. ใหคลิกที่ ปุม OK จะเริ่มกระบวนการถอนการติดตั้งโปรแกรม

Home






Untitled Document http://www.linuxthai.org/loadbalance.html

1 of 3 11/9/2550 2:41 PM

การทํา LoadBalance บน PFSense แบบท่ี 2

ข้ันตอนการติดตั้ง

ลงตามปกติ ตาม www.linuxthai.org1.หลังจากลงเรียบรอยแลวใหกําหนดคาของ WAN กับ WAN1 ใหรับ DHCP จาก Router ท้ัง 2ตัว

2.

http://www.linuxthai.org/loadbalance.html

http://www.linuxthai.org


2 of 3 11/9/2550 2:41 PM

3. ใหทํา NAT ท้ังสอง สาย เพื่อใหสามารถ เลน เน็ต ไดท้ัง 2 เสน

4. ไปท่ีเมน ู loabalance เพื่อสราง pool ขึ้นมา 3 อัน

5. กําหนด Rule ในการ เขาออกของ Internet



3 of 3 11/9/2550 2:41 PM

= = = = = = จบแลวจา = = = = = =

Home


::เน็ต 2 สาย สไตรลุงอวน :: http://www.linuxthai.org/Net2Line.html

1 of 3 11/9/2550 2:41 PM

การทําเน็ต 2 สไตรลุงอวน

พอดีมีคนมีคนถามเรื่องการ Server แบบเน็ต 2 สาย กันเขามามากเลยถือโอกาส แนะนําระบบ 2 สาย สไตรลุงอวนใหชมกัน

ในระบบน้ีจะประกอบไปดวย ipcop + ADSL router อีก 1 ตัว

IPCOP

1. ใหคุณติดต้ังตามปกติ

2. ลง add-on ตามคุณตองการ เชน advance proxy ,copfilter,samba

3. ใครท่ีตองการ create war3 ก็สามารถทําไดตามสบาย

การทํา Bat File แยก gateway

1. ใหเราสราง Bat File ของ โปรแกรม IE เพื่อท่ีเวลาใชงานจะไดไปยัง router 192.168.2.1 (เปนการแยกเน็ต และ เกมสในตัว) โดยใช notepad สรางไฟลข้ึนมา และพิมพขอมูล

2. Saveใหเปน Bat File

http://www.linuxthai.org/Net2Line.html


2 of 3 11/9/2550 2:41 PM

3. เราก็สราง Bat File ในโปรแกรมท่ีเราตองการใหไปออกเสน อินเตอรเน็ต ไดตามตองการ

ขอดี-ขอเสีย

1. สามารถแยก เน็ต และเกมส ไดอยางเด็ดขาด

2. สามารถทําเองไดงาย

3. แตระบบน้ีถาสายเกมส เกิด down เราตองมาสราง bat file เพื่อใหกลับไปใชเสนเกมส ตามเดิม

Home





3 of 3 11/9/2550 2:41 PM




Documents

การติดตั้ง Pfsense