Установка pfsense с флешки
Обновлено: 03.07.2024
Быстрый ответ на вопрос «Установка Pfsense с USB-накопителя?» это перейти на сайт загрузки pfsense, выбрать последнюю версию Pfsense, которая сейчас 2.5.1, выбрать архитектуру, тип установщика, консоль, ближайшее местоположение, а затем нажать кнопку «Загрузить». После этого загрузите USB-инструмент Rufus и подготовьте загрузочный USB-накопитель Pfsense. После этого вставьте этот USB в целевую машину и загрузите эту машину с USB. Как только вы сможете загрузиться с USB, начнется установка Pfsense. Давайте теперь разберемся и выполним эти шаги подробно.
Краткая информация о выпуске 2.5.1 pfsense
- Исправлены проблемы с IPv6 Dhcp, интерфейсами VTI, мобильным DNS-сервером IPSEC, объявлениями маршрутизатора, значением MSS для пакетов.
- Исправлены проблемы с сертификатами CA IPv4, статусом интерфейса исходящих каналов коммутатора, правилами брандмауэра WAN, таблицами псевдонимов, аутентификацией SSH и многим другим.
Требования к оборудованию Pfsense
Есть много споров о том, какое оборудование следует использовать, а какое не следует использовать, но это выходит за рамки данной статьи, однако вот минимальные и рекомендуемые требования, которые могут помочь вам собрать собственную машину. .
Минимум:
Рекомендуется:
Программное обеспечение брандмауэра pfsense прекрасно подходит для установки на оборудование. Вы можете либо выбрать старый забытый рабочий стол для домашней установки, либо поискать рабочую станцию или самое мощное оборудование для установки на малом или среднем предприятии. организация.
Выбирая какую-либо машину, просто убедитесь, что она оснащена двумя сетевыми картами (сетевыми картами) или, по крайней мере, поддерживает несколько сетевых карт. Это связано с тем, что при установке pfsense одна сетевая карта будет использоваться для трафика WAN (Интернет), а другая будет использоваться для локальной сети или частного трафика. Вы по-прежнему можете использовать машину, которая поддерживает только одну сетевую карту, но для этого вам потребуется настроить виртуальные локальные сети, а настройка виртуальных локальных сетей не рассматривается в этой статье.
Загрузка Pfsense 2.5.1
Чтобы скачать pfsense, достаточно перейти на официальную страницу загрузки pfsense, там уже выбрана последняя версия, которая на момент написания этой статьи 2.5.1. Выберите «Архитектура» как AMD 64bit, выберите «Установщик» как «Установщик USB Memstick», выберите «Консоль VGA», выберите «Зеркало» в качестве ближайшего местоположения, например, Франкфурт, Германия или Нью-Йорк, США, и т. д. После этого выберите кнопку «Загрузить», и загрузка начнется. начать.
Откуда скачать старую версию Pfsense?
если ваша система очень старая, есть вероятность, что она может поддерживать только 32-разрядную версию, а версия 2.5.1 поддерживает только 64-разрядную архитектуру. Таким образом, вам нужно будет изменить свое оборудование и использовать 64-битное оборудование для установки pfsense.
Я попросил вас сменить оборудование по трем причинам: во-первых, зачем использовать версию с ошибками? потому что каждый новый выпуск исправляет старые ошибки.
Во-вторых, разработчики pfsense не рекомендуют использовать старые версии и не рекомендуют старые выпуски, поэтому вы не можете найти более старые версии для загрузки и установки.
Наконец, изменения в кодовой базе PHP 7.2 для pfsense делают старые версии несовместимыми с новыми функциями и, таким образом, прерывают установку pfsense при обновлении. Вот ветка подробного обсуждения того, почему вы не можете загрузить или установить старые версии pfsense, а вот список поддерживаемых процессоров и системных плат, совместимых с более новыми версиями.
Создание загрузочного USB-накопителя Pfsense с помощью Rufus Tool
После загрузки нашего образа pfsense мы загрузим инструмент Windows под названием Rufus. Этот инструмент поможет нам создать загрузочный USB-накопитель pfsense, а позже мы установим pfsense на нашей целевой машине, загрузившись с этого USB-накопителя.
Я прочитал много форумов, прежде чем использовать Rufus Tool. На форумах многие люди жалуются, что их pfsense USB не загружается, если вы будете следовать инструкциям и использовать инструмент Rufus, то есть шанс, что вы выиграли не сталкивайтесь с той же проблемой, иначе я упомянул несколько известных решений таких проблем внизу этого поста.
Я использую компьютер с Windows для создания загрузочного USB-накопителя, поэтому я буду загружать инструмент Rufus для Windows. Это полезно прочитать, если вы используете Mac или Linux для создания загрузочного установочного USB-носителя.
Если вы используете компьютер с Windows, Rufus загрузится в папку «Загрузки» Windows. Загруженный образ Pfsense едва ли меньше 500 МБ, поэтому подойдет любое USB-устройство емкостью 8 ГБ.
Просто вставьте USB-устройство в компьютер с Windows и откройте программу Rufus. После открытия программы выберите изображение Pfsense из папки «Загрузки».
После выбора изображения инструмент Rufus автоматически выберет для вас некоторые настройки, которые обсуждаются далее.
После выбора установочного образа pfsense pfsense автоматически обновит следующие параметры, такие как схема разделов как MBR, целевая система как BIOS (или UEFI-CSM) и файловая система как FAT32 (по умолчанию). Важно отметить, что некоторые старые машины не поддерживают систему UEFI, но в большинстве случаев этот автоматический выбор будет работать как для старых, так и для новых машин.
После выбора образа просто нажмите кнопку СТАРТ, это сначала сделает выбранное USB-устройство загрузочным, а затем скопирует на него необходимые установочные файлы pfsense.
Поскольку установочный образ pfsense весит чуть меньше 500 МБ, запись образа на USB-накопитель займет не более 5 минут, но, опять же, это зависит от скорости вашей системы. Как только образ будет записан на USB, закройте мастер Rufus.
Запустите программу установки Pfsense с USB-накопителя
Теперь, когда наш загрузочный USB-накопитель pfsense готов, пришло время загрузить с него нашу целевую машину pfsense. Чтобы установить pfsense с USB, нам нужно выбрать «Загрузка с USB» в меню загрузки машины во время запуска машины, или, если эта опция недоступна, нам нужно войти в настройку Bios, перейти к порядку загрузки и выбрать «Загрузка с». USB» в качестве первого варианта.
Я использую старый компьютер Dell, и я могу получить доступ к его меню загрузки с помощью клавиши F12, а также войти в настройки BIOS с помощью клавиши F2. Вы можете использовать другую марку, например HP, Lenovo или другие, поэтому просто следуйте инструкциям по эксплуатации вашего устройства.
Поэтому, как только вы сможете загрузиться с загрузочного USB-накопителя Pfsense, вы увидите экран уведомления об авторских правах и распространении.
Просто примите уведомление. После этого появится экран приветствия, и по умолчанию выбран вариант «Установить pfsense», поэтому просто нажмите «ОК», чтобы начать установку.
Далее просто выберите стандартную американскую клавиатуру по умолчанию, если только вы не используете нестандартную клавиатуру.
Далее вы увидите экран раздела.
Здесь вам будет предложено стереть весь диск, и pfsense выберет раздел жесткого диска, отличный от вашего USB-устройства, поэтому выберите «Весь диск».
После этого по умолчанию будет выбран GPT, поэтому нажмите OK.
После этого вам необходимо ввести информацию о разделах, для этого просто выберите параметр, выбранный по умолчанию, который может быть Auto UFS BIOS (устаревший BIOS) или Auto (UFS) UEFI. После того, как вы нажмете «ОК», вы увидите следующий экран.
После этого отобразится экран редактора разделов с выбранным разделом по умолчанию.
Поэтому, если вам кажется, что все в порядке, нажмите "Готово" и выберите "Подтвердить", чтобы начать установку.
Поскольку установочный файл весит чуть менее 500 МБ, установка не займет много времени, у меня это заняло едва ли меньше 5 минут.
После завершения установки в последнем приглашении вас попросят ввести любую информацию о оболочке (информация о строке CMD), но если вы устанавливаете pfsense в первый раз, достаточно выбрать НЕТ.
После выбора НЕТ вам будет предложено перезагрузить брандмауэр pfsense, поэтому просто извлеките USB-устройство из системы и выберите перезагрузку.
После того, как мы закончили установку pfsense с USB, пришло время получить доступ к его веб-интерфейсу, чтобы мы могли дополнительно настроить наш брандмауэр. Для этого сначала нам нужно убедиться, что наш брандмауэр имеет доступ к локальной и глобальной сети, а затем мы можем получить доступ к веб-интерфейсу нашего брандмауэра по его адресу локальной сети. Предполагая, что вы подключили кабель локальной и глобальной сети к брандмауэру Pfsense, после перезагрузки вы увидите следующий экран.
Как показано, на экране есть два интерфейса, а именно Wan и LAN, по умолчанию pfsense выбирает первый машинный интерфейс в качестве интерфейса wan, а второй — в качестве интерфейса LAN. позвольте мне обсудить эти настройки немного подробнее с помощью приведенной ниже схемы сети.
На следующем экране показана общая топология домашней сети. Возможно, вы используете интернет-устройство, такое как маршрутизатор или модем, и на этом wan-устройстве включен DHCP. В этом случае, когда к вашему wan-интерфейсу pfsense подключен кабель от вашего устройства wan, ваш wan-интерфейс pfsense получит IP-адрес через DHCP, и это позволит вашему брандмауэру pfsense получить доступ к Интернету.
Интерфейс Pfsense LAN по умолчанию имеет IP-адрес 192.168.1.1 и включает DHCP-сервер. Если у вас аналогичная топология сети, то любое устройство, например ноутбук или компьютер, подключенное к коммутатору локальной сети, получит IP-адрес через DHCP из интерфейса локальной сети Pfsense.
Предполагая, что pfsense выделил IP-адрес пользовательскому устройству через DHCP, давайте откроем веб-интерфейс pfsense. Для этого просто введите IP-адрес локальной сети Pfsense по умолчанию: 192.168.1.1.
Первоначальная настройка Pfsense с использованием веб-интерфейса (веб-интерфейс)
Теперь, когда мы можем загрузить и установить pfsense с USB, пришло время получить доступ к веб-интерфейсу pfsense, просто введите 192.168.1.1 в веб-браузере, после чего откроется страница входа в pfsense, вы можете получить предупреждение перед страницей входа в pfsense, так что продолжайте, не беспокоясь. После этого введите имя пользователя и пароль по умолчанию, имя пользователя по умолчанию для pfsense — admin, а пароль — pfsense. Вот хорошее будущее для вас, если вам нужен удаленный доступ к веб-интерфейсу pfsense из wan.
Давайте начнем менять пароль по умолчанию на более надежный, следуйте приведенным ниже снимкам экрана.
После того, как вы получите доступ к странице входа в pfsense, введите имя пользователя и пароль по умолчанию.
Далее вы увидите экран приветствия, так что просто нажмите "Далее". После этого вы увидите страницу глобальной поддержки Netgate®. Если вы ищете подписку, выберите «Узнать больше», в противном случае просто нажмите «Далее».
После этого вам будет представлена страница общей информации. Просто выберите подходящее имя хоста и домен, а затем нажмите кнопку Далее.
После этого отображается страница информации о сервере времени, pfsense уже выбирает для вас лучший сервер времени, но вам может потребоваться выбрать другой часовой пояс, по умолчанию используется Etc/UTC.
После этого откроется страница настройки интерфейса WAN. Если ваш интерфейс WAN получает IP-адрес автоматически через DHCP, выберите выбранный тип WAN в качестве DHCP. Если вам нужно статически назначить IP-адрес, выберите «Выбранный тип» как «Статический» и введите соответствующие настройки, а затем прокрутите вниз и выберите «Далее».
После этого вы увидите страницу «Настройка интерфейса локальной сети». По умолчанию pfsense включает DHCP-сервер на интерфейсе локальной сети, поэтому просто настройте IP-адрес и маску подсети в соответствии с вашими потребностями или, если вас устраивает значение по умолчанию настройки, затем нажмите кнопку «Далее».
Далее вы увидите страницу «Установка пароля администратора WebGUI», просто введите надежный пароль, который заменит пароль pfsense по умолчанию. После этого еще раз введите новый пароль и нажмите кнопку «Далее».
Далее вас попросят перезагрузить, поэтому просто нажмите кнопку «Перезагрузить», после чего pfsense перезагрузится. И, наконец, он покажет завершенную страницу мастера, поэтому теперь просто нажмите кнопку «Готово».
После того как вы нажмете кнопку "Готово", вы перейдете на страницу панели инструментов pfsense. Если у вас возникнут проблемы с загрузкой с USB-накопителя или установкой pfsense с USB-накопителя, обратитесь за помощью к последнему разделу.
Устранение неполадок, если pfsense не загружается с USB
- Возможно, вы используете систему с поддержкой UEFI, в то время как вы создали образ без UEFI/MBR, который поддерживает только устаревшую версию BIOS.
- Ваша система может поддерживать только устаревшую версию BIOS, которая не поддерживает UEFI. В этом случае вы не сможете загрузить программу установки Pfsense с USB. В качестве обходного пути можно использовать инструмент Rufus Tool со схемой разделов в качестве MBR и целевой системой в качестве BIOS. .
- Вы можете попытаться создать загрузочный USB-накопитель с помощью программного обеспечения, отличного от Rufus, как в случае с программным обеспечением Unetbootin, многие люди жаловались, что их загрузка с USB не работает.
Мои последние мысли об установке Pfsense с USB: всякий раз, когда вы застреваете с загрузкой с загрузочного USB-накопителя Pfsense, всегда ищите схему разделов, в большинстве случаев это касается UEFI или Legacy, так что удачи.
Базовый pfSense может работать с ЦП 500 МГц и ОЗУ 512 МБ. Поэтому, если у вас есть старая машина, вы можете попробовать установить на нее, если вы устанавливаете pfSense впервые.
Обратите внимание, что pfSense 2.4+ поддерживает только 64-разрядные процессоры
ВАЖНО: В этом руководстве демонстрируется только установка pfSense. Как настроить pfSense и как pfSense вписывается в вашу сетевую инфраструктуру, выходит за рамки этого поста. Ознакомьтесь с статьей Защита домашней сети с помощью подсетей с помощью pfSense в качестве примера того, как pfSense может помочь защитить вашу домашнюю сеть.
Рекомендуемое оборудование
- Современный 64-разрядный процессор с тактовой частотой от 1,0 ГГц
- 1 ГБ+ ОЗУ
- 1 ГБ+ места на жестком диске
- 2 или более сетевых адаптера Intel PCI-e
- для будущей совместимости (pfSense v2.5+) процессор с поддержкой шифрования AES-NI
Вам потребуется более мощное оборудование, если у вас высокая скорость Интернета (100 Мбит/с+), много потокового видео или вы используете дополнительные функции.
Создать установщик USB-накопителя
Установите pfSense
- pfSense продолжит процесс загрузки через пару секунд. Это займет некоторое время.
- когда появится уведомление об авторских правах и распространении. Прочитать и принять.
- Установить pfSense выбрано по умолчанию. выберите ОК
- выберите раскладку клавиатуры или используйте стандартную раскладку клавиатуры для США по умолчанию
- Разбиение на разделы: просто используйте значение по умолчанию "Авто" (UFS)
- При первой загрузке pfSense автоматически настроит первую сетевую карту как порт WAN, а вторую сетевую карту — как интерфейс LAN со шлюзом 192.168.1.1
Использование веб-конфигуратора pfSense
Подключите компьютер ко второму порту сетевой карты. Ваш компьютер должен автоматически получить IP-адрес от DHCP-сервера pfSense.
Теперь вы должны завершить первоначальную настройку с помощью веб-конфигуратора.
Мастер настройки pfSense проведет вас через все шаги. Нажмите «Далее», чтобы начать.
Вам также может понравиться
Более безопасный просмотр веб-страниц с помощью Microsoft Edge и WDAG
6 советов, как сделать домашний Wi-Fi более безопасным
Используйте VPN для защиты ВСЕХ ваших действий в Интернете
У этого поста 16 комментариев
Луис Пьячези
Поздравляем!! У меня есть друг, который построил домашнюю сеть безопасности, очень похожую на вашу. Он также использует pfsense и Unifi AP, но он установил виртуальную локальную сеть с RaspberryPi, на которой работает Samba, для аутентификации LDAP и синологии NAS для резервного копирования SYSLOG и хранилища. Оба отличные проекты. К сожалению, нам (бразильцам) дороговато покупать некоторые приборы из США (типа sg-3100 или NetGear GS108Ev3 — в обоих случаях конечная стоимость втрое превышает оригинал)… Еще раз поздравляю со статьей.
Алан Чан
Это потрясающе. Я также включил аутентификацию AAA (Radius) для большей безопасности. В наши дни наша повседневная жизнь так тесно связана с Интернетом, что действительно важно уделять больше внимания безопасности, чтобы обезопасить себя.
Ух ты, тройная стоимость может очень быстро дорого обойтись. Надеюсь, вы сможете найти более дешевую альтернативу там.
Спасибо за ваш отзыв!
Привет, Алан!
Я новичок в pfsense и хотел бы получить вашу помощь в настройке домашней сети. У меня есть tplink c5400, который я хочу использовать в качестве точки доступа. Маршрутизатор ISP работает только в режиме модема. У меня есть netgate sg1100, который я хочу использовать в качестве брандмауэра. Я не могу получить доступ в Интернет с tplink в качестве точки доступа.
ник
Алан Чан
Привет, Ник,
В первую очередь убедитесь, что у вас есть доступ в Интернет через порт LAN sg1100. Маршрутизатор вашего интернет-провайдера должен подключаться к WAN-порту sg1100. Поскольку маршрутизатор вашего интернет-провайдера работает только в режиме модема, вам необходимо настроить sg1100 в соответствии с настройками вашего интернет-провайдера, чтобы разрешить доступ в Интернет. Как только порт LAN sg1100 получит доступ в Интернет, добавить точку доступа не составит труда.
Для tplink c5400 убедитесь, что он настроен как режим точки доступа, и дважды проверьте IP-адрес. Это жестко закодировано или получено через DHCP? Убедитесь, что его IP-адрес правильный (т. е. в той же подсети, что и sg110 LAN), и вы можете пропинговать c5400. Настройте DHCP-сервер на pfSense/sg1100, чтобы выдавать IP-адреса вашей локальной сети и устройствам Wi-Fi.
Тогда проверьте правильность IP-адресов ваших устройств Wi-Fi? Если все верно, у них должен быть доступ в Интернет.
Примечание: для sg1100 порт LAN и порт OPT НЕ находятся в одной сети. Поэтому не рассматривайте их как порты коммутатора. Если у вас есть более 1 устройства для подключения к сети LAN через провод, используйте коммутатор для подключения к порту LAN sg1100 и вместо этого подключите свои устройства (например, проводной компьютер и c5400) к коммутатору.
Это то, о чем я могу думать. Надеюсь, это поможет. спасибо Алан
Я только что создал флешку USB с помощью Rufus, используя файл .img, и оказалось, что все работает, но когда я пытаюсь загрузиться с ноутбука HP, система пытается запуститься, но перезагружается обратно в режим POST. У меня заказано новое оборудование, но я хочу, чтобы мемстик был готов, когда он прибудет. Я пытался собрать эту флешку из Linux Mint и Win10 (Rufus & Win32 imager) с теми же результатами.
Вы не знаете, может ли это быть связано с моим ноутбуком HP, а не с флешкой?
Алан Чан
Это может быть связано с типом таблицы разделов, используемой в вашем ноутбуке HP: MBR или GPT.
Выберите тот же тип в Rufus, чтобы создать совместимую загрузку USB.
Привет, Алан,
У меня есть сетка внутри, которая уже использует NAT. Теперь мое соединение с pfsense будет модем-pfsense-маршрутизатор. Как мне настроить pfsense для работы в качестве моста, но при этом иметь все преимущества, которые он предоставляет здесь, пожалуйста?
Алан Чан
Исходя из вашего описания, у вас есть NAT на pfsense и NAT на вашем ячеистом маршрутизаторе.
Я предлагаю настроить сетку в качестве режима точки доступа, чтобы удалить NAT в вашей сетке, а не в pfsense.
pfsense — это ваш шлюз, разделяющий Интернет и вашу частную сеть.NAT должен быть настроен в pfsense.
Спасибо, Алан. К сожалению, Google не позволяет мне перевести его в режим доступа, если мне нужна сетка. Есть другой способ, пожалуйста?
Алан Чан
При желании вы можете отключить NAT в pfSense. Проверьте Брандмауэр > NAT > Исходящий трафик.
У меня есть ПК с двумя сетевыми адаптерами 1Gig и еще одним портом Ethernet на материнской плате. Порт материнской платы всего 100Mb. Хотел бы установить pfSense на этот компьютер. Могу ли я выбрать, какая сетевая карта будет использоваться для WAN и LAN, чтобы порт материнской платы не выбирался автоматически?
Алан Чан
Да, вы можете вручную выбрать, какой порт Ethernet будет использоваться при настройке интерфейсов WAN и LAN.
Анонимно
Большое спасибо. Отличная инструкция.
Алан, мы очень ценим ваши знания и усилия! Pfsense — это то, над чем я тоже работаю, и я был рад найти ваш сайт с добавлением VPN для PIA. Я надеюсь, что та же концепция будет работать с другими VPN, и не потребуется слишком много изменений в конфигурации… В любом случае, я хотел сказать вам: спасибо за публикацию этого типа информации на стольких уровнях и за упрощение ее до полного понимания. Тот факт, что вы ничего не просите взамен, очень добр. Если бы у нас было больше таких заботливых людей, здесь было бы намного безопаснее… Так что я пишу вам большой респект!
Спасибо,
Майкл
Алан Чан
Добро пожаловать. Я буду рад, если мои руководства/отчеты помогут кому-либо сделать свою сеть более безопасной и безопасной в использовании! Ваше здоровье. Алан
Установка pfSense с USB-накопителя намного удобнее по сравнению с методом установки с live CD.
Компакт-диски быстро устаревают, а запись нового диска для каждого выпуска pfSense расточительна и занимает много времени.
В этой статье я покажу вам, как создать загрузочную флешку, которую можно использовать для быстрой установки pfSense на ПК.
Загрузка изображения Memstick
Сначала вам необходимо загрузить образ USB-накопителя для pfSense с одного из зеркальных сайтов.
Образы memstick доступны как в 32-, так и в 64-разрядной версии. Загрузите версию, совместимую с оборудованием, на которое вы будете устанавливать pfSense.
Загрузите либо i386 (32-разрядный), либо 64-разрядный файл образа memstick.
Извлечение файла изображения
Файл, загруженный с зеркального сайта, сжат в формате gzip. Прежде чем образ можно будет перенести на USB-накопитель, его необходимо извлечь. 7zip — отличная бесплатная программа, которую можно использовать для извлечения архивов gzip.
Извлеките файл IMG в папку на жестком диске вашего ПК.
7zip можно использовать для извлечения файла IMG из сжатого архива.
Запись образа на USB-накопитель
После того как вы извлекли файл изображения, вы готовы записать его на USB-накопитель.
В несжатом виде файл изображения для pfSense 2.0.1 весит 253 мегабайта, поэтому вам понадобится флэш-накопитель как минимум такой емкости.
Файл образа можно записать на USB-накопитель с помощью Win32 Disk Imager.
Этот процесс удалит содержимое целевого диска, поэтому будьте осторожны и убедитесь, что выбрали правильный диск.
- Загрузите файл win32diskimager-binary.zip.
- Извлеките содержимое ZIP-файла в папку Win32 Disk Imager.
- Запустите программу Win32DiskImager.exe.
- Нажмите синий значок папки и выберите файл pfSense-memstick.img, который был извлечен ранее.
- Выберите букву USB-накопителя в раскрывающемся списке устройств.
- Нажмите "Написать".
Топ-8 лучших бесплатных приложений для аудиокниг, которыми должен пользоваться каждый
8 лучших альтернатив Adobe Photoshop (бесплатных и платных)
8 лучших альтернатив LastPass, которые стоит попробовать
Image Writer для Windows – это небольшая утилита, которую можно использовать для записи образа на USB-накопитель.
Загрузка с USB-накопителя
После записи образа на USB-накопитель его можно подключить к компьютеру, на котором вы хотите установить pfSense. Возможно, вам придется настроить параметры BIOS компьютера, чтобы поддерживать загрузку с USB-устройства.
На большинстве компьютеров есть горячая клавиша, которую можно нажать во время загрузки системы для доступа к меню загрузочного устройства. Для компьютеров Dell горячая клавиша меню загрузки — F12.
Если в вашей системе нет меню загрузки, вы обычно можете принудительно загрузить систему с USB-устройств в BIOS.
После загрузки с диска выберите вариант номер три в меню приветствия pfSense.
Выберите вариант 3 для загрузки с USB-накопителя.
Запуск установщика
Вскоре после того, как pfSense начнет загружаться с USB-накопителя, появится возможность войти в режим восстановления или режим установщика. Нажмите «I», чтобы запустить программу установки.
Если вы пропустите приглашение, вы можете перезагрузить систему или выбрать вариант установки с жесткого диска в главном меню после завершения процесса загрузки.
Нажмите «I», чтобы запустить программу установки при появлении запроса.
Конфигурация консоли
Установщик позволит вам указать другой шрифт, раскладку экрана или раскладку клавиатуры, если это необходимо. В большинстве случаев здесь можно просто принять настройки по умолчанию.
В большинстве случаев настройки консоли по умолчанию подходят.
Выбор режима установки
Далее программа установки предложит вам выбрать режим установки. Мне нравится запускать быструю/простую установку, потому что она обходит некоторые настройки, которые мне обычно не нужно изменять. В быстром режиме установщик автоматически отформатирует первый жесткий диск и установит на него pfSense.
Если в вашей системе несколько дисков или вы хотите полностью контролировать установку, выберите выборочную установку.
Режим быстрой/простой установки очистит основной жесткий диск и загрузит pfSense с минимальным вмешательством.
Использование метода быстрой установки
Если вы выберете быструю установку, вы увидите экран подтверждения ниже. Убедитесь, что на жестком диске нет данных, потому что этот метод сотрет все данные на нем.
Выбор ядра
Большинство пользователей захотят выбрать симметричную многопроцессорную обработку или ядро SMP.
Ядро SMP поддерживает процессоры с одним или несколькими ядрами. Если ваш компьютер оснащен процессором, поддерживающим гиперпоточность, вам также следует выбрать многопроцессорное ядро.
Встроенное ядро предназначено для компактного или маломощного оборудования, такого как Soekris, Netgate или PC Engines.
Наконец-то доступно ядро для разработчиков, включающее отладчик и другие функции, которых нет в стандартном ядре.
Ядро SMP является наиболее распространенным выбором.
Перезагрузка
После выбора ядра программа установки предложит перезагрузить систему.Пока система перезагружается, вы должны удалить USB-ключ из системы, чтобы pfSense мог загрузиться с локального жесткого диска.
Первая загрузка системы
При первой загрузке pfSense запустит мастер назначения интерфейсов, который позволит вам определить интерфейсы LAN и WAN.
Мастер спросит, хотите ли вы настроить виртуальные локальные сети. Большинству пользователей здесь следует выбрать «нет».
VLAN позволяют использовать магистральное соединение для подключения нескольких сетей к системе с помощью одного физического соединения.
Назначение интерфейсов
Далее мастер интерфейса предложит вам ввести имя интерфейса, который вы хотите использовать для подключения к глобальной сети, или нажмите «A» для автоматического определения.
Я предпочитаю использовать метод автоматического определения, поскольку он избавляет меня от необходимости угадывать, какой интерфейс соответствует какому сетевому порту на устройстве.
Чтобы использовать функцию автоматического обнаружения, отсоедините все сетевые кабели от компьютера, затем нажмите "A" и Enter.
Затем подключите сетевой кабель к сетевой карте, которую вы хотите использовать в качестве интерфейса WAN, и нажмите клавишу ввода. Пока на этом порту установлена связь, программное обеспечение автоматически определяет, какая сетевая карта была подключена. Другими словами, другой конец кабеля должен быть подключен к включенному устройству.
Выполните ту же процедуру для интерфейса LAN и любых дополнительных интерфейсов, которые вы хотите добавить.
Выполнение назначения интерфейса
После того, как вы закончите назначать интерфейсы, нажмите клавишу ввода, затем введите "Y", чтобы подтвердить выбор. Если вы допустили ошибку, вы можете вместо этого набрать «N» и повторить весь процесс заново.
Самый распространенный способ установить операционную систему или любое другое программное обеспечение — вставить компакт-диск или DVD-диск в DVD/CD-привод компьютера и оставить все как есть. Этот процесс подходит, если у вас есть система с дисководом CD/DVD, но что произойдет, если дисковод CD/DVD не работает или его нет в системе, которую вы используете? В таких случаях на помощь приходит флешка с установочными файлами.
Здесь мы объясним вам, как установить pfSense с помощью загрузочного USB-накопителя.
Прежде чем мы начнем, нам нужно кое-что сделать:
Необходимые условия для создания загрузочного USB-накопителя для установки pfSense:
<р>1. USB-накопитель не менее 2 ГБ <р>2. изображение pfSense <р>3. Скачанный образ диска Win32Когда у вас есть все вышеперечисленное, вы готовы создать загрузочный USB-накопитель для установки pfSense.
Очистка целевого диска
Во-первых, вам нужно очистить USB-диск, чтобы избежать проблем. Для этого выполните следующие действия:
<р>1. Подключите USB-накопитель к работающему ПК с Windows. <р>2. Затем введите командную строку в строке поиска, щелкните ее правой кнопкой мыши и выберите «Запуск от имени администратора».
Примечание. Если вы не уверены, какой из них обозначает номер вашего флэш-накопителя, извлеките USB-накопитель и запустите команду list disk. Теперь снова подключите флешку и снова запустите команду list disk. Теперь вы сможете выяснить, какой из них является вашей флешкой. Обычно флешка находится внизу меню диска.
<р>5.Затем введите выберите диск, затем номер USB-накопителя или букву USB-накопителя и нажмите клавишу Enter.
Теперь, когда USB-накопитель чист, нам нужно загрузить образ pfSense memstick.
Как создать загрузочный USB для установки. На рынке доступны различные инструменты для создания загрузочного USB-накопителя, но иногда мы хотим выполнить этот процесс.
Загрузка изображения на USB-накопитель
Загрузите образ pfSense для USB-накопителя в соответствии с используемым оборудованием. Вы будете устанавливать pfSense и версию USB-накопителя 32-разрядной или 64-разрядной версии.
Извлечение файла изображения
Файл, который вы только что загрузили, сжат, поэтому перед записью изображения его необходимо распаковать. Для этого вы можете использовать WinZip, бесплатный продукт для извлечения сжатых файлов.
Запись файла изображения на USB-накопитель
После извлечения файла изображения его можно записать на USB-накопитель. Для записи образа pfSense на USB-накопитель мы будем использовать Win32 Disk Imager.
Примечание. Этот процесс удалит все содержимое с целевого диска, поэтому будьте внимательны при выборе диска.
<р>2. Затем распакуйте загруженный файл с помощью WinZip и запустите Win32 Disk Imager.exe. <р>3. Теперь щелкните значок папки синего цвета и выберите файл pfSense-memstick.img из папки, в которой вы сохранили извлеченный файл.
Загрузка с USB-накопителя
Теперь, когда у нас есть образ pfSense, записанный на USB-накопитель, мы готовы установить pfSense. Но есть одна последняя вещь, которую вам нужно сделать. Вам придется изменить настройки BIOS для поддержки загрузки с USB-устройства.
На большинстве компьютеров есть горячая клавиша для доступа к меню загрузочного устройства. Используйте это для доступа к меню загрузки и настройки BIOS. После этого подключите USB. Однако, если меню загрузки отсутствует, вы можете принудительно загрузить систему с USB.
Убедитесь, что USB-накопитель подключен, а затем выберите вариант 3 в меню приветствия pfSense.
Запуск установщика
Как только pfSense начнет загружаться с USB-накопителя, вы увидите возможность войти в режим восстановления или режим установщика. Нажмите «I», чтобы запустить программу установки.
Конфигурация консоли
Далее примите настройки по умолчанию и выберите режим установки. Поскольку это ваш первый быстрый/легкий запуск, этот режим автоматически отформатирует первый жесткий диск и установит на него pfSense.
Примечание. После выбора быстрой установки все данные на жестком диске будут удалены. Поэтому убедитесь, что на вашем жестком диске нет важных данных.
Однако, если вы хотите изменить настройки, выберите выборочную установку.
Теперь следуйте инструкциям на экране, чтобы завершить установку pfSense.
После установки pfSense вам потребуется перезагрузить систему. Убедитесь, что вы удалили USB-накопитель. При первой загрузке pfSense вы увидите мастер, с помощью которого вы можете определить интерфейсы LAN и WAN. Следуйте инструкциям на экране, чтобы назначить интерфейс и IP-адреса. Как только все это будет сделано, вам нужно будет войти в веб-интерфейс, чтобы использовать pfSense.
Как исправить ошибку USB-устройство не распознано. Иногда при подключении USB-устройства, например флешки или внешнего жесткого диска, может появиться следующая ошибка.
С помощью этих шагов вы можете установить pfSense с помощью USB-накопителя. Надеюсь, вы найдете руководство полезным, оставьте нам свой отзыв в разделе комментариев ниже.
Похожие записи
Что вы думаете?
6 ответов
Голосовать за Смешно Любовь Удивлен Злой Грустный
Оставить ответ Отменить ответ
САМЫЕ ПОПУЛЯРНЫЕ
Все названия продуктов, товарные знаки и зарегистрированные товарные знаки являются собственностью соответствующих владельцев. Все названия компаний, продуктов и услуг, используемые на этом веб-сайте, предназначены только для целей идентификации. Использование этих названий, товарных знаков и брендов не означает одобрения. WeTheGeek не подразумевает каких-либо отношений с названиями компаний, продуктов и услуг в любой форме.
WeTheGeek — это независимый веб-сайт, который не был авторизован, спонсирован или иным образом одобрен Apple Inc.
WeTheGeek не связан с корпорацией Microsoft и не заявляет о какой-либо такой подразумеваемой или прямой принадлежности.
Читайте также: