IT training PFsense

TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com CÀI ĐẶT VÀ CẤU HÌNH PFSENSE Mơ hình LAB (nhóm máy) Thiết lập địa IP LoopBack LAN CROSS Client IP: 192.168.100.X SM: 255.255.255.0 Gateway: 192.168.100.1 Pre.DNS: 203.162.4.191 IP: 111.111.111.X SM: 255.255.255.0 Gateway: để trống Pre.DNS: để trống IP: 222.222.222.X SM: 255.255.255.0 Gateway: để trống Pre.DNS: để trống Pfsense IP: 192.168.100.1 SM: 255.255.255.0 Gateway: để trống Pre.DNS: để trống IP: 192.168.P.Y SM: 255.255.255.0 Gateway: 192.168.P.200 Pre.DNS: để trống IP: 172.16.8.Y SM: 255.255.255.0 Gateway: 172.16.8.26 Pre.DNS: để trống Lưu Ý: - Địa IP Router ADSL là: 172.16.8.26 Địa IP Máy 200: 192.168.P.200 P: số phòng X,Y: số máy I Tạo card mạng Loopback (thực máy thật) B1: Trong Control Panel  Chọn Add Hardware TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B2: Màn hình Welcome  Next B3: Hộp thọai Add Hardware  Chọn Yes, I have…  Next B4: Chọn Add a new hardware device  Next TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B5: Chọn Install the hardware…  Next B6: Chọn Network adapters  Next B7: Trong hộp thoại Select Network Adapter, Manufacturer chọn Microsoft, Network Adapter chọn Microsoft Loopback Adapter  Next TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B8: Trong hộp thọai Hardware to install  Next  Finish II Cấu hình máy ảo: B1: Khởi động chương trình máy ảo Virtual PC  New Trong hộp thọai New Virtual Machine Wizard  Next B2: Hộp thọai Options  Chọn Create a virtual machine  Next TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B3: Chọn vị trí lưu máy ảo B4: Hộp thoại Operating System  Chọn Other  Next B5: Hộp thọai Memory  Chọn Using the recommended RAM  Next TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B6: Chọn A new virtual hard disk  Next B7: Chọn vị trí lưu đĩa cứng ảo với dung lượng 1000MB  Next  Finish B8: Cấu hình card mạng cho máy ảo, gồm card mạng Adapter 1: Loopback Adapter 2: LAN Adapter 3: CROSS TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com III Cài đặt PFSense (thực máy ảo) B1: Cửa số pfsense  chọn menu Capture ISO image B2: Hộp thoại Select CD Image to Capture  Chọn file pfsense-1.2….iso  Open B3: Welcome to FreeBSD  nhập TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B4: Nhập n  Enter B5: Nhập de0  Enter B6: Nhập de1  Enter TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B7: Nhập de2  Enter B8: Nhập y  Enter B9: Nhập  Enter TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B10: Nhập LAN IP address  Enter B11: Nhập LAN subnet  Enter B12: Nhập n  Enter 10 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B13: Cài đặt xong PFSense, ghi nhận LAN IP PFSense IV Cấu hình PFSense (thực máy thật) B1: Mở trình duyệt web nhập vào địa http://192.168.100.1 Đăng nhập vào PFSense với Username: admin Password: pfsense  OK B2: Chọn Interfaces  Chọn WAN 11 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B3: Type chọn Static IP address: 192.168.8.25/24 Gateway: 192.168.8.200  Cuộn xuống chọn SAVE B4: Chọn OPT1 12 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B5: Trong Interface Optional  Chọn Enable Optional interface B6: Nhập vào giá trị IP address Gateway  Chọn Save B7: Chọn Firewall  NAT 13 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B8: Trong cửa số NAT Outbound  Chọn Manual Outbound…  Save B9: Nhấn vào biểu tượng để tạo B10: Vị trí Source, nhập vào giá trị Address  Save B11: Quan sát giao diện add thành công 14 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B12: Chọn Services  Load Balancer B13: Nhấn vào dấu cộng để tạo B14: Type chọn Gateway Behaviour: Load Balancing Tại Interface Name chọn WAN  Chọn Add to pool 15 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com Tại Interface Name chọn WAN2  Chọn Add to pool  Save B15: Nhấn Apply Changes B16: Chọn Firewall  Rules B16: Nhấn vào dấu cộng để thêm vào 16 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B17: Tại vị trí Source  Type: LAN Subnet Gateway nhập vào 172.16.8.26  Save B18: Nhấn Apply Change 17 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com V Kiểm tra B1: Vào Status  Chọn Load Balancer B2: Cả Line hoạt động B3: Opt1 offline, WAN online B4: Kiểm tra internet 18 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com B5: WAN offline, Opt1 online B6: Kiểm tra internet 19 ... 9322734 Website: www.nhatnghe.com B13: Cài đặt xong PFSense, ghi nhận LAN IP PFSense IV Cấu hình PFSense (thực máy thật) B1: Mở trình duyệt web nhập vào địa http://192.168.100.1 Đăng nhập vào PFSense. .. Fax: 9322734 Website: www.nhatnghe.com III Cài đặt PFSense (thực máy ảo) B1: Cửa số pfsense  chọn menu Capture ISO image B2: Hộp thoại Select CD Image to Capture  Chọn file pfsense- 1.2….iso... Password: pfsense  OK B2: Chọn Interfaces  Chọn WAN 11 TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ 105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP HCM Tel: 9321218 – 0913735906 Fax: 9322734 Website: