Kif Issettja l-Failover u l-Ibbilanċjar tat-Tagħbija f'PFSense

Il-failover huwa tip ta' mod operazzjonali ta' backup li fih l-operazzjonijiet ta' komponenti ta' sistema bħal netwerk huma preżunti minn sistema sekondarja, biss meta s-sistema Primarja ma tkunx disponibbli minħabba ħsara fis-sistema jew kwalunkwe ħinijiet ta' waqfien skedati.

F'din is-setup, se naraw kif tissettja l-Failover u l-Ibbilanċjar tat-Tagħbija biex tippermetti lil PFSense biex jgħabbi traffiku tal-bilanċ min-netwerk LAN tiegħek għal WAN multipli (hawnhekk użajna żewġ konnessjonijiet WAN, WAN1 u WAN2).

Per eżempju, Jekk fil-każ, waħda mill-konnessjoni WAN tiegħek marret offline minħabba xi kwistjonijiet ta 'konnettività tan-netwerk, f'dan il-każ it-tieni WAN tiegħek se tinbidel awtomatikament minn WAN1 għal WAN2 billi tagħmel ping ta' wieħed mill-IP tas-sistema tiegħek, jekk ma jkunx hemm tweġiba mis-sistema, awtomatikament se taqleb minn WAN1 għal WAN2 jew viċeversa.

Load Balancer se jgħaqqad iż-żewġ konnessjonijiet WAN tagħna biex issir konnettività waħda qawwija tal-internet. Pereżempju, jekk għandek konnessjoni ta '2MB għal WAN1 u 2MB għal WAN2, se tgħaqqad it-tnejn f'waħda b'4MB biex tistabbilizza l-veloċità tal-konnessjoni tan-netwerk.

Biex tissettja Failover Load Balancer, għandna bżonn mill-inqas tliet karti Ethernet b'minimu 100MB/1GB kif ġej. L-ewwel NIC jintuża għal LAN b'IP statiku u tnejn oħra b'DHCP.

IP Address LAN	:	192.168.1.1/24	
IP Address WAN1	:	From DHCP
IP Address WAN2	:	From DHCP

Qabel ma tkompli, irid ikollok installazzjoni ta 'PFSense li taħdem, biex tkun taf aktar dwar kif tinstalla pfsense, mur l-artikolu li ġej.

Kif tinstalla u tikkonfigura PFSense

Pass 1: Konfigurazzjoni tal-Interface tan-Netwerk

1. Wara li tinstalla PFSense, inti se tippreżenta l-iskrin li ġej b'interfaces disponibbli biex tikkonfigura n-netwerk.

2. Agħżel l-ewwel interface em0 bħala WAN1, l-IP se jiġi assenjat minn DHCP, it-tieni interface se jkun em2 għal LAN u żid interface ieħor < b>em01 (mhux obbligatorju), dan se jinbidel aktar tard għal WAN2 b'indirizz IP DHCP. Hawn hu l-interfaces finali assenjati kif ġej.

3. Wara li kkonfigurat l-interfaces tan-netwerk, idħol fid-dashboard Pfsense fil-post li ġej u kkonfigura LoadBalancer.

https://192.168.1.1

4. Wara li tidħol fil-GUI, hemm tista 'tara biss WAN, LAN taħt il-widgets tal-interface kif muri hawn taħt.

5. Biex tikkonfigura l-Interface agħżel “Interface” mill-menu TOP u kklikkja fuq WAN biex iżżid id-deskrizzjoni ma’ WAN1, imbagħad ikklikkja fuq Save biex tagħmel bidliet.

Għal darb'oħra ikklikkja fuq Interface u agħżel OPT1 u ppermetti li l-interface tibdel id-deskrizzjoni minn OPT1 għal WAN2.

Sussegwentement, agħżel DHCP għat-tip ta' konfigurazzjoni IPv4, jew inkella agħżel IPv6 u t-tip ta' konfigurazzjoni bħala DHCP 6.

6. Mill-qiegħ tal-paġna WAN2 taħt Netwerks Privati, agħżel Imblokka netwerks Privati biex tiżblokka t-traffiku minn netwerks lokali, u timblokka netwerks bogon. Issejvja l-bidliet billi tikklikkja fuq Save.

Wara li tagħmel il-bidliet ta 'hawn fuq, se titlobek tapplika l-bidliet fin-naħa ta' fuq tal-paġna, Ikklikkja biex tikkonferma l-bidliet.

Issa inti se tikseb tliet interfaces fil-widget 'Interface' fid-Dashboard.

Allura, hawn kkonfigurajna 2 WAN għall-pfsense tagħna. Issa ejja naraw kif nikkonfiguraw il-LoadBalancer tagħna għal dawn il-WAN's konfigurati.

Pass 2: Konfigurazzjoni Monitor IP

7. Qabel ma tikkonfigura l-Bilanċ tat-Tagħbija għal pfsense, għandna bżonn nikkonfiguraw IP tal-monitor għal Load Balancer. Innaviga lejn il-menu 'Sistema' fuq nett u agħżel Routing.

8. Fil-paġna 'Edit gateway', daħħal l-indirizz IP tal-IP tal-monitor kemm għall-WAN1 kif ukoll għall-WAN2. F'WAN1 ser nuża l-IP tas-server tad-DNS tal-ISP tiegħi 218.248.233.1. F'WAN2 ser tuża Google DNS pubbliku 8.8.8.8.

9. Wara li żżid Monitor IP, ikklikkja fuq Advanced u agħti valur baxx għal DOWN, hawn qed nuża 3 sekondi biex timmonitorja l-IP. Default se jkun 10 Sekondi.

Uża l-istess settings għal WAN2. Hawnhekk użajt Google DNS minflok ma nuża d-DNS tal-ISP tiegħi. Ikklikkja fuq issalva biex toħroġ.

Ikklikkja fuq Applika bidliet biex tagħmel il-bidliet permanenti.