Kuidas seadistada tõrkeotsingut ja koormuse tasakaalustamist PFSense'is
Tõrkesiire on varundatud töörežiimi tüüp, mille korral süsteemi süsteemikomponentide, näiteks võrgu, toiminguid eeldab sekundaarne süsteem ainult siis, kui esmane süsteem muutub süsteemi rikke või kavandatud seiskamisaja tõttu kättesaamatuks.
Selles seadistuses näeme, kuidas häälestada tõrke- ja koormuse tasakaalustamine, et PFSense saaks teie LAN-võrgust mitme WAN-i vahelise liikluse tasakaalu laadida (siin oleme kasutanud kahte WAN-ühendust, WAN1 ja WAN2).
Näiteks kui mõni teie WAN-ühendus läks võrguühendusprobleemide tõttu võrguühenduseta, nihutatakse sel juhul teie teine WAN automaatselt WAN1-lt WAN2-le, pingutades ühte teie süsteemi IP-st, kui pole vastuse süsteemilt, lülitub see automaatselt WAN1-lt WAN2-le või vastupidi.
Load Balancer ühendab meie mõlemad WAN-ühendused üheks võimsaks Interneti-ühenduvuseks. Näiteks kui teil on WAN1 jaoks 2MB ja WAN2 jaoks 2MB ühendus, ühendab see võrguühenduse kiiruse stabiliseerimiseks mõlemad 4MB-ga.
Failoveri koormuse tasakaalustaja häälestamiseks vajame vähemalt kolme Etherneti kaarti vähemalt 100MB/1GB järgmiselt. Esimest võrku kasutatakse staatilise IP-ga kohtvõrgu jaoks ja kahte teist DHCP-ga.
IP Address LAN : 192.168.1.1/24 IP Address WAN1 : From DHCP IP Address WAN2 : From DHCP
Enne jätkamist peab teil olema toimiv PFSense'i install, pfsense'i installimise kohta lisateabe saamiseks lugege järgmist artiklit.
- Kuidas PFSense'i installida ja konfigureerida
1. samm: võrguliidese konfigureerimine
1. Pärast PFSense'i installimist kuvatakse võrgu konfigureerimiseks järgmine ekraan koos saadaolevate liidestega.
2. Valige 1. liides em0 kui WAN1 , IP määratakse DHCP-st, teine liides on LAN-i jaoks em2 ja lisage veel üks liides b> em01 (valikuline), see muudetakse hiljem DHCP IP-aadressiga WAN2-ks. Siin on lõplikud liidesed, mis on määratud järgmiselt.
3. Pärast võrguliideste konfigureerimist logige sisse Pfsense juhtpaneelile järgmises asukohas ja konfigureerige LoadBalancer.
https://192.168.1.1
4. Pärast GUI-sse sisselogimist näete seal liidese vidinate all ainult WAN, LAN, nagu allpool näidatud.
5. Liidese konfigureerimiseks valige menüüst TOP menüü Liides ja klõpsake WAN1-le, et lisada kirjeldus jaotisele WAN1 , seejärel klõpsake muudatuste tegemiseks nupul Salvesta .
Klõpsake uuesti nupul Liides ja valige OPT1 ning lubage liides, et muuta kirjeldus OPT1 -st WAN2 -ks.
Järgmisena valige IPv4 konfiguratsioonitüübi jaoks DHCP või valige DHCP 6 nimeks IPv6 ja konfiguratsiooni tüüp.
6. Tühjendage lehe WAN2 alt jaotises Privaatsed võrgud suvand Blokeeri eravõrgud, et blokeerida kohalikest võrkudest liiklus ja blokeerida bogonvõrgud. Salvestage muudatused, klõpsates nuppu Salvesta.
Pärast ülaltoodud muudatuste tegemist palub ta teil muudatusi rakendada lehe ülaosas. Muudatuste kinnitamiseks klõpsake nuppu.
Nüüd saate juhtpaneeli vidinas ‘Interface’ kolm liidest.
Nii, siin oleme konfigureerinud oma pfsense jaoks 2 WAN-i. Vaatame nüüd, kuidas konfigureerida meie LoadBalancer nende konfigureeritud WAN-ide jaoks.
2. samm: Monitori IP seadistamine
7. Enne pfsense'i koormuse tasakaalu seadistamist peame koormuse tasakaalustaja jaoks konfigureerima monitori IP. Navigeerige ülalt menüüsse Süsteem ja valige „ Marsruutimine“ “.
8. Sisestage lehele ‘Redigeeri lüüsi’ monitori IP aadress nii WAN1 kui ka WAN2 jaoks. WAN1-s kasutan oma ISP DNS-serveri IP-d 218.248.233.1. WAN2-s kavatsetakse kasutada Google'i avalikku DNS-i 8.8.8.8.
9. Pärast Monitori IP lisamist klõpsake valikul Täpsem ja määrake väärtusele ALLA madal väärtus, siin kasutan IP jälgimiseks 3 sekundit. Vaikimisi on see 10 sekundit.
Kasutage WAN2 jaoks samu seadeid. Siin olen oma Interneti-teenuse pakkuja DNS-i asemel kasutanud Google DNS-i. Väljumiseks klõpsake nuppu Salvesta.
Muudatuste püsivaks muutmiseks klõpsake nuppu Rakenda muudatusi.
