Ở đây dùng một máy ảo XP, gán interface vào VMnet 4 để làm máy client trong LAN. Mọi thao tác cấu hình cũng như test kết nối sau này đều được thực hiện trên máy này.
Bây giờ, chúng ta sẽ dùng webConfiguration để khai báo IP tĩnh (static), Gateway … cho interface WAN và OPT1 (menu Interface => $Tên interface) và cấp phát DHCP cho các máy tính trong LAN quan interface LAN (Services => DHCP server, chọn tab LAN).
Kiểm tra trạng thái của interface bằng cách vào Status => Interfaces. Nếu trạng thái của các interface này up là bình thường.
Hình 3.7. Interface WAN
Hình 3.8. Interface LAN
Hình 3.9. Interface OPT1
Khai báo DNS cho pfSense bằng cách vào System => General Setup
Hình 3.10. Khai báo DNS Server
1.8.2. Cấu hình Load Balancing
1.8.2.1. Cấu hình Load Balancing
Để cấu hình Load Balancing. Ta chọn Services => Load Balancer.
Tại Behavior => Chọn vào Load Balancing. Sau đó đưa danh sách WAN và OPT1 vào danh sách Load balancing. Chọn Save để lưu lai thông tin cấu hình.
Hình 3.11. Cấu hình Load Balancing
1.8.2.2. Firewall Rule
Vào Firewall => Rules, sau đó thiết lập Rule ở tab LAN.
Hình 3.12. Thiết lập Rule cho Load Balancing
1.8.3. Cấu hình Captive Portal
Tính năng captive portal nằm ở mục Services => Captive Portal.
Hình 3.13. Captive Portal Tạo trang index.htm có nội dung:
<form method="post" action="$PORTAL_ACTION$"> <input name="auth_user" type="text">
<input name="auth_pass" type="password">
<input name="redirurl" type="hidden" value="$PORTAL_REDIRURL$"> <input name="accept" type="submit" value="Continue">
</form>
Rồi chọn browse… trong portal page content rồi up file này lên. Bấm Save để lưu lại.
Hình 3.14. Tạo user cho captive portal
1.8.4. Cấu hình VPN Server
1.8.4.1. Cấu hình VPN Server
Để cấu hình VPN Server trên máy pfSense, ta chọn VPN => PPTP.
Hình 3.15. Cấu hình VPN PPTP
Tạo User cho phép VPN Client kết nối VPN vào máy VPN Server.
Hình 3.16. Tạo User VPN Tạo Rule mở Port 1723. (adsbygoogle = window.adsbygoogle || []).push({});
Hình 3.17. Tạo Rule cho VPN
1.8.4.2. Cấu hình NAT Inbound cho VPN Client kết nối đến pfSense
Hình 3.18. Cấu hình NAT Inbound cho VPN
1.9. KIỂM TRA VÀ TỐI ƯU HỆ THỐNG