установка pfSense
1.Скачать pfSense
Викачуємо pfSense-1.2.3-RELEASE-LiveCD-Installer.iso.gz з одного з дзеркал. Запустити на нього md5 і порівняти з тим, що в pfSense-1.2.3-RELEASE-LiveCD-Installer.iso.gz.md5, який беремо з того ж дзеркала. Отримуємо щось на кшталт
Разархівіруем скачаний pfSense-1.2.3-RELEASE-LiveCD-Installer.iso.gz і записуємо скачаний iso файл на CDROM улюбленої Вашою програмою, що дозволяє писати диски з iso-образів.
2.Установть pfSense на жорсткий диск
Завантажитися з записаного в п.1 CDROM Після завантаження Ви побачите наступний екран:
![Як встановити pfsense (pfSense жорсткий диск) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-d775be43.jpg)
Можна просто почекати або просто натиснути Enter. Далі побачимо:
![Як встановити pfsense (власне ясно тиснемо) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-15e4bb07.jpg)
Натисніть I якщо хочете відразу встановити на жорсткий диск, що не завантажені в режимі "Live CD". Далі піде кілька стандартних запитань.
![Як встановити pfsense (pfSense жорсткий диск) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-dfe8bfb8.jpg)
Сміливо тисніть "Accept these settings"
![Як встановити pfsense (pfSense жорсткий диск) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-23da6bec.jpg)
![Як встановити pfsense (як) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-c3350df9.jpg)
Ну а тут треба випити чашечку кави і гарненько пригадати не той це жорсткий диск зараз в компі з диким кількістю безцінних знімків з Вашого захоплюючої подорожі в Ханти-Мансійський автономний округ, з якого Ви все хотіли зробити бекап для онуків та все не доходили руки. Якщо Ви впевнені, що вміст диска Вам точно байдуже - вперед! Тисніть "ОК".
![Як встановити pfsense (pfSense жорсткий диск) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-b904b847.jpg)
Через деякий час Вам доведеться відповісти на ще один каверзне питання - який тип ядра встановлювати. Якщо у Вас один процесор (з одінм ядром), то не замислюйтесь і вибирайте "Uniprocessor kernel". Якщо більше одного процесора або кілька ядер, то потрібно вибрати "Symmetric multiprocessing kernel". slbd, відповідальний за розподіл вихідного трафіку, був помічений в негідній поведінці, працюючи з smp. Однак, він був благополучно видалений (замінений) в останніх релізах pfSense, а інших глюків smp я не знаю.
![Як встановити pfsense (pfsense) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-879b8d1d.jpg)
Бінго! Вас можна привітати з успішною установкою pfSense на жорсткий диск. Тисніть "Reboot" і не забудьте витягнути CD з приводу. Однак, пиво пити ще рано, треба зробити первинну настройку.
3.Сконфігуріровать pfSense
Після перезагрукі Ви побачите доброзичливий екран зі списком інтерфейсів (швидше за все буде трохи відрізнятися від наведеного нижче)
![Як встановити pfsense (pfsense) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-3888b3d5.jpg)
натисніть n і Enter, ми поки не хочемо конфігурувати нікакаіх vlan.
![Як встановити pfsense (pfSense жорсткий диск) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-2bca94db.jpg)
Тепер ми на стадії присвоювання інтерфейсів. Можна гратися з автоматичним визначенням інтерфейсів, тоді потрібно відключити всі мережеві кабелі від компа і натиснути "а", далі натиснути Enter, підключити кабель і Enter знову. Але ми, суворі адміни, знаємо де у нас якийсь інтерфейс і небажаними попереднього зносу нашим RJ-45, тому кабелі туди-сюди не тикаємо, а просто вибираємо в якості LAN-інтерфейсу bge0, а в якості WAN (цей дивиться в бік Інтернет провайдера ) вибираємо bge1. Ніяких додаткових інтерфесом ми поки не хочемо бо їх можна потім створити через WEB-інтерфейс, тому просто натискаємо Enter у відповідь на "or nothing if finished". Природно ми побачимо питання "чи впевнені Ви в собі?":
![Як встановити pfsense (власне ясно тиснемо) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-16e96e36.jpg)
Якщо екран відображає те, що Ви вибрали раніше, то тиснемо y. Знову побігли незрозумілі буквокі і нарешті!
![Як встановити pfsense (як встановити pfsense) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-bdfffd7e.jpg)
![Як встановити pfsense (встановити) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-71753df7.jpg)
Ну тут власне все ясно - тиснемо "Next".
![Як встановити pfsense (pfSense жорсткий диск) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-4d8bfcaa.jpg)
![Як встановити pfsense (як встановити pfsense) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-f7865610.jpg)
Тут виберіть Ваш часовий пояс.
![Як встановити pfsense (pfSense жорсткий диск) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-aff3d6e1.jpg)
Тут потрібно налаштувати WAN інтерфейс - підключення до Інтернет провайдеру. Налаштування залежать від типу підключення. На скріншоті найбільш варіант зі статичними IP. Досить важливі настройки для будь-якого типу підключення знаходяться внизу екрану
![Як встановити pfsense (pfsense) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-3b39cd62.jpg)
Якщо провайдер використовує діапазон IP, зарезервований для приватних мереж (RFC1918), то відповідну галочку потрібно прибрати (ніби як в Росії це відомо під терміном "сірі IP"). Не рекомендую прибирати галочку з Bogons Network, тому що це блокування будь-яких пакетів з IP джерела, що належить зарезервованим мереж (ще не розподіленим між провайдерами), однак, знову ж таки залежить від провайдера. Порада: якщо щось не працює, приберіть обидві галки.
![Як встановити pfsense (як встановити pfsense) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-896a9d3b.jpg)
Тут ми (якщо потрібно) міняємо настройки LAN. Якщо щось змінили, доведеться перепідключитися браузером до нового IP.
![Як встановити pfsense (власне ясно тиснемо) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-a7da9e72.jpg)
Змінювати пароль для адміністрування pfSense.
![Як встановити pfsense (pfsense) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-f0e7005d.jpg)
Тут власне все ясно - тиснемо "Reload", згадуючи знамениту композицію від Metallica.
![Як встановити pfsense (pfsense) Як встановити pfsense](https://images-on-off.com/images/113/kakustanovitpfsense-a469af36.jpg)
Чисто інформативна сторінка. Все, pfSense проинсталлировать, ось можна сміливо запрошувати друзів і бігти за пивом щоб відсвяткувати сіё чудова подія!