• Cấu hình Pfsense Cluster

  • ITtoday - Để bảo vệ mạng bên trong thì chúng ta có nhiều giải pháp như sử dụng Router Cisco hay dùng tường lửa của Microsoft như ISA, TMG. Tuy nhiên nhưng thành phần kể trên tương đối tốn kém. Vì vậy với người dùng không muốn tốn tiền nhưng lại muốn có tường lửa bảo vệ hệ thống mạng bên trong khi chúng ta giao tiếp với hệ thống mạng bên ngoài thì PFSENSE là một giải pháp tiết kiệm và tương đối tốt nhất với người dùng.

  • Friday, 10 March 2017, 06:23:04 PM
  • Cấu hình Pfsense Cluster
  • Bài viết liên quan:

    Ngày nay camera là một trong những giải pháp giám sát an ninh không thể thiếu cho doanh nghiệp, ngân hàng, gia đình,.. IT Việt Nam là đơn vị chuyên cung cấp Dịch vụ lắp đặt camerasửa chữa camera với các loại camera quan sát, camera giám sát, camera tại Hà Nội. Với đội ngũ kỹ thuật viên có nhiều kinh nghiệm xử lý nhanh, chính xác.

    Trung tâm sửa chữa máy tính, Itvietnam là một trong những đơn vị sửa chữa máy tính tại nhà “Uy tín-Chuyên nghiệp-Chất lượng” hàng đầu, luôn cung cấp đến khách hàng những dịch vụ tốt nhất, giá thành rẻ cùng chế độ bảo hành dài hạn.

    ASUS K451LA-WX146D  - ASUS K451LN-WX111D

    - Nhà thông minh, nhà thông minh ở việt nam, thiết kế nhà thông minh, thiết bị nhà thông minh, giải pháp tòa nhà thông minh

    Yêu cầu hệ thống

    Bài viết liên quan: - Giới thiệu một số các mẫu sản phẩm dòng laptop

    Để thực hiện quá trình này chúng ta cần hai máy tính giống hệt nhau, với tối thiểu 3 card mạng và một subnet dành riêng cho đồng bộ hóa lưu lượng mạng (network traffic).

    Ví dụ địa chỉ IP sẽ được sử dụng trong bài viết:

    Cấu hình mạng:

    Firewall 1   
    WAN IP: 192.168.100.1 
    SYNC IP: 10.155.0.1    
    LAN IP: 192.168.1.252 Firewall 2
    WAN IP: 192.168.100.2
    SYNC IP: 10.155.0.2
    LAN IP: 192.168.1.253
    Hai địa chỉ IP dưới đây dùng để chia sẻ giữa các tường lửa:

    IP mạng WAN ảo: 192.168.100.200
    IP mạng LAN ảo: 192.168.1.254
    Hướng dẫn này giả sử rằng bạn đã cài đặt sẵn pfSense trên cả hai máy tính và card mạng đã cấu hình với địa chỉ IP... và người dùng từng có kinh nghiệm làm việc với pfSense (chủ yếu là xung quanh các giao diện quản trị web).

    Ví dụ minh họa về mô hình mà chúng ta xây dựng:

    Hướng dẫn cấu hình pfSense 2.0 Cluster sử dụng CARP

    Xây dựng Cluster

    Trước tiên bạn cần cấu hình một quy tắc tường lửa trên cả hai ô box để cho phép các tường lửa giao tiếp với nhau trên thẻ SYNC.

    Để làm điều này, kích chuột vào "Firewall | Rules”, chọn SYNC tại mục Interface. Kích nút Plus để thêm một mục firewall rule mới. Thiết lập "Protocol" cho "any", thêm một mô tả để có thể xác định quy tắc. Nhấn Save, sau đó nhấn Apply Changes nếu cần thiết.

    Hướng dẫn cấu hình pfSense 2.0 Cluster sử dụng CARP

    Vẫn trên backup tường lửa, ở đây chúng ta cần cấu hình đồng bộ hóa CARP và cấu hình cho nó chỉ là một bản sao. Kích "Firewall | Vitrual IPs" > "Firewall | Vitrual Ips", đánh dấu tích vào hộp "Synchronize Enabled". Chọn "Synchronize Interface to SYNC", sau đó lưu lại thay đổi này.

    Hướng dẫn cấu hình pfSense 2.0 Cluster sử dụng CARP

    Hoàn thành việc cấu hình sao lưu tường lửa, bây giờ chúng ta tiến hành cấu hình đồng bộ hóa CARP trên tường lửa chính.

    Đăng nhập vào firewall chính của bạn, kích "Firewall | Virtual Ips", chuyển sang tab "CARP Settings" và đánh dấu tích vào hộp "Synchronize Enabled". Tại mục Synchronize Interface chọn "SYNC" làm mặc định, đánh dấu check vào các hộp dưới mục "Synchronize Rules", "Synchronize NAT", "Synchronize Virtual IPs".

    Sau đó nhập địa chỉ IP SYNC của bản sao tường lửa vào hộp "Synchronize to IP" và thiết lập mật khẩu tại hộp "Remote System Password".

    Hướng dẫn cấu hình pfSense 2.0 Cluster sử dụng CARP

    Nhấn Save để lưu thay đổi.

    Tiếp theo chúng ta cấu hình Virtual IP address cho cả hai tường lửa sẽ sử dụng. Để làm điều này vào "Firewall | Virtual IPs" và chuyển sang tab "Virtual Ips".

    Trước tiên là thiết lập địa chỉ IP cho mạng WAN của mục Interface, nhấn nút Plus để thêm mới IP ảo, chắc chắn rằng kiểu IP được set ở CARP. Địa chỉ WAN này sẽ được sử dụng trên toàn hệ thống của bạn bất kể tường lửa chính hay bản sao được kích hoạt.

    Tiếp theo tạo một mật khẩu trong hộp "Virtual IP Password", giữ nguyên giá trị 1 đối với "VHID Group" và giá trị 0 đối với "Advertising Frequency", thêm một chút mô tả tại Description và nhấn Save để lưu lại.

    Hướng dẫn cấu hình pfSense 2.0 Cluster sử dụng CARP

    Tương tự như vậy, chúng ta cấu hình Virtual IP address cho mạng LAN trong mục Interface. Các bước tiến hành không có gì khác so với hướng dẫn trên đối với WAN, riêng phần “VHID Group" bạn thay vào giá trị là 3, đặt một mô tả khác rồi nhấn Save để lưu thay đổi.

    Hướng dẫn cấu hình pfSense 2.0 Cluster sử dụng CARP

    Và giờ đây bạn sẽ nhìn tháy trong section "Firewall | Virtual IPs" xuất hiện danh sách hai IPs ảo theo kiểu CARP.

    Hướng dẫn cấu hình pfSense 2.0 Cluster sử dụng CARP

    Nếu đăng nhập vào giao diện web của tưởng lửa backup và kích vào "Firewall | Virtual IPs" bạn sẽ thấy virtual IPs đồng bộ với firewall backup.

    Bây giờ là lúc xem nó hoạt động như thế nào. Hai bức tường lửa pfSense sẽ liên tục đồng bộ các quy tắc của chúng, NAT, virtual Ips và bất kỳ thiết lập nào khác bạn đã chọn trong tùy chọn Synchronize. Vì lý do nào đó mà tường lửa chính bị ngưng hoạt động thì bản sao của nó vẫn làm việc liên tục.

    Trong điều kiện thử nghiệm, các bản sao tường lửa sẽ tiếp nhận với độ chễ là 10 giây, bởi hệ điều hành freeBSD sẽ áp dụng các địa chỉ IP ảo cho giao diện một khi bị mất kết nối với tường lửa chính.

    Thử nghiệm Failover

    Bạn có thể thử nghiệm bằng cách rút cáp mạng hoặc tắt tường lửa chính trong khi liên tục ping tới địa chỉ IP của LAN hoặc WAN. Bạn sẽ thấy các IP giảm xuống một vài giây trong các tường lửa khác.

     

    ITtoday
    VP Miền Bắc: 124 Minh Khai, Hai Bà Trưng, Hà Nội - ĐT: 0986.973.209 / 0962.604.887 / 01234.08.1987
    VP Miền Nam: 53/21 Đường 18, Khu phố 5, Phường Ninh Chung,  Quận Thủ Đức, TP Hồ Chí Minh. - ĐT: 0976.413.635
    Email: ittodayvn@gmail.com
    Website: www.ittoday.vn

    Laptop Dell Latitude , laptop dell vostro , laptop dell inspiron

    Các bạn có thể tham khảo thêm các sản phẩm: Laptop HP , Laptop DELL , Laptop ASUS , Laptop LENOVO tại link website: Avishop.vn

    Laptop Dell - Dell Vostro, Dell Inspiron

    Laptop ASUS - Asus Transformer Book T100TA - ‎Asus X553MA-XX138D 2830

     

    Xem thêm:

    Trung tâm sửa điều hòa Inverter chuyên cung cấp dịch vụ sửa chữa, lắp đặt điều hòa, tủ lạnh, máy giặt, bếp từ tại nhà. Chúng tôi luôn được khách hàng đánh giá là một trong những Trung tâm điện tử điện lạnh uy tín nhất tại Hà Nội, với đội ngũ nhân viên, kỹ sư có nhiều năm kinh nghiệm , luôn mang lại sự hài lòng cho Quý khách hàng với phương châm: Sự hài lòng của khách hàng là sự thành công lớn nhất của chúng tôi!