การใช้งาน pfSense

ร่วมกบัระบบเครือข่าย GIN

1

คมกริช ค าสวสัด์ิวศิวกรความมัน่คงปลอดภยัสารสนเทศอาวุโสส านกังานรฐับาลอเิลก็ทรอนิกส์ (องคก์ารมหาชน)

ผงัการเช่ือมต่อระบบเครือข่าย GIN

2

Internet

Public GIN

GIN

GIN Router

Private GIN

pfSense server

Server switch

Management switch

GIN Switch

WWW

Administrator

การติดตัง้ pfSense

3

การติดตัง้ pfSense

4

กด i

การติดตัง้ pfSense

5

การติดตัง้ pfSense

6

การติดตัง้ pfSense

7

!!!

การติดตัง้ pfSense

8

การติดตัง้ pfSense

9

การก าหนด Network Interface

10

!!!

การก าหนด Network Interface

11

!!!

การก าหนด Network Interface

12

!!!

การก าหนด Network Interface

13

การก าหนด IP address ให้ WAN Interface

14

การก าหนด IP address ให้ WAN Interface

15

!!!

การก าหนด IP address ให้ WAN Interface

16

การก าหนด IP address ให้ LAN Interface

17

การก าหนด IP address ให้ LAN Interface

18

การก าหนด IP address ให้ LAN Interface

19

การเข้าใช้งาน pfSense

20

การเข้าใช้งาน pfSense

21

การเข้าใช้งาน pfSense

22

การเข้าใช้งาน pfSense

23

การเข้าใช้งาน pfSense

24

การเข้าใช้งาน pfSense

25

เอาเครือ่งหมายออก

การเข้าใช้งาน pfSense

26

การเข้าใช้งาน pfSense

27

การเปล่ียน Management port

(TCP/443 --> TCP/8443)

28

การเปล่ียน Management port

(TCP/443 --> TCP/8443)

29

แกเ้ป็น 8443

การก าหนด Network Interface

30

การเปล่ียนช่ือ Interface (Network Zone)

และการตัง้ค่าให้ Interface

31

32

การเปล่ียนช่ือ Interface (Network Zone)

และการตัง้ค่าให้ Interface

33

การเปล่ียนช่ือ Interface (Network Zone)

และการตัง้ค่าให้ Interface

การก าหนด Routing table ส าหรบั Private GIN

34

การก าหนด Routing table ส าหรบั Private GIN

35

การก าหนด Routing table ส าหรบั Private GIN

36

การก าหนด Routing table ส าหรบั Private GIN

37

การก าหนด Virtual IP ท่ีได้รบัมาจาก GIN

38

การก าหนด Virtual IP ท่ีได้รบัมาจาก GIN

39

การก าหนด Virtual IP ท่ีได้รบัมาจาก GIN

40

การ NAT เพ่ือใช้งาน Virtual IP กบั IP server

41

การ NAT เพ่ือใช้งาน Virtual IP กบั IP server

42

การ NAT เพ่ือใช้งาน Virtual IP กบั IP server

43

การก าหนด Firewall rules เบือ้งต้น

44

การก าหนด Firewall rules เบือ้งต้น

45

การก าหนด Firewall rules เบือ้งต้น

46

การก าหนด Firewall rules เบือ้งต้น

47

การก าหนด Firewall rules เบือ้งต้น

48

การก าหนด Firewall rules เบือ้งต้น

49

การตรวจสอบ Network logs

50

การตรวจสอบ Network logs

51

การตรวจสอบ Network logs

52

การตรวจสอบ Network logs

53

การตรวจสอบ Network logs

54

การตรวจสอบ Network logs

55

การตรวจสอบ Network logs

56

การใช้งาน pfSense เป็น Reverse Proxy

57

Internet

Public GIN

GIN

GIN Router

Private GIN

pfSense server+ Reverse Proxy

Server switch

Management switch

GIN Switch

WWW

Administrator

การใช้งาน pfSense เป็น Reverse Proxy

58

การใช้งาน pfSense เป็น Reverse Proxy

59

การใช้งาน pfSense เป็น Reverse Proxy

60

รอจนกวา่ระบบจะตดิตัง้เสรจ็!!!!!!!

การใช้งาน pfSense เป็น Reverse Proxy

61

การตัง้ค่า Reverse Proxy

62

เลอืก Disable….

การตัง้ค่า Reverse Proxy

63

การตัง้ค่า Reverse Proxy

64

net.inet.ip.portrange.reservedhigh

0 (เลขศนูย)์

การตัง้ค่า Reverse Proxy

65

www.server-a.go.th

การตัง้ค่า Reverse Proxy

66

www.server-a.go.th

การตัง้ค่า Reverse Proxy

67

server-a.go.th

192.168.1.3

(IP ของเครือ่ง Server เครือ่งจรงิ)

80

การตัง้ค่า Reverse Proxy

68

server-a.go.th

.server-a.go.th

การตัง้ค่า Reverse Proxy

69

การตัง้ค่า Reverse Proxy Logs

70

การตัง้ค่า Reverse Proxy Logs

71

การตัง้ค่า Reverse Proxy Logs

72

การใช้งาน pfSense

ร่วมกบัระบบเครือข่าย GIN

73

คมกริช ค าสวสัด์ิวศิวกรความมัน่คงปลอดภยัสารสนเทศอาวุโสส านกังานรฐับาลอเิลก็ทรอนิกส์ (องคก์ารมหาชน)