วิธีลงpfsense 2.x บล๊อคบิท,จำกัดความเร็ว,ล๊อคไฟล์,โหลดบาลานซ์(23/02/2012,14:06)

[my24net]

กำลัง เรียบเรียงครับ ให้ง่ายๆ ครับ สำหรับผู้ที่ถนัด วินโดวส์ มากกว่า ลีนุกซ์

[じ☆ve MAINBOARD ✿☆卐]

ทำเสร็จแจกด้วยนะครับ  ขอด้วยคน  ขอบคุณครับ...

[zombie01]

พอดีไปเจอมา เผื่อมีประโยชน์ครับ

http://www.mediafire.com/?j299800i0dtc3pw

http://www.narucha.com/knowhow/pfsense/pfsense1.htm

 

[my24net]

1.ตรวจเช็คความต้องการทางด้าน ฮาร์ดแวร์ก่อนครับ
เข้าไปที่เวบไซต์ pfsense
http://www.pfsense.org  => เลือก  Hardware => เลือก Selection&Sizing
แนะนำว่า ถ้าเจอแล้ว ให้จัดชุดคอมที่มีสเปคเป็น 2-3 เท่าที่ได้  และ ให้เป็น 3-4 เท่า สำหรับเครื่องที่ต้องการทำ cache proxy (แนะนำให้ใช้ Power supply แบบวัตเต็มนะครับ)
2.ดาวโหลดไฟล์ pfsense จากเวบ => เขียนลงแผ่นซีดี
3.ตรวจว่า pfsense นี้พัฒนามาจาก FreeBSD เวอร์ชั่นไหน  เพื่อหาการ์ดแลนรองรับ (จะได้ไม่ต้องสร้างไดร์เวอร์เอง)  โดยเช็ครายละเอียดที่เวบไซต์ของ FreeBSD (http://www.freebsd.org/)

[my24net]

พอดีไปเจอมา เผื่อมีประโยชน์ครับ

http://www.mediafire.com/?j299800i0dtc3pw

http://www.narucha.com/knowhow/pfsense/pfsense1.htm

 

ขอบคุณครับ

[my24net]

4.จากนั้นจัดการ ลง pfsense
ตามนี้เลยครับ
http://www.narucha.com/knowhow/pfsense/pfsense1.htm

[my24net]

5.เตรียมเครื่องมือต่างๆ ครับ
ดาวโหลด winscp => http://winscp.net/eng/download.php
ดาวโหลด putty => http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
ดาวโหลด lanspy => http://lantricks.com/lanspy/
ขอรหัส  snort => http://www.snort.org  (สมัครสมาชิก ฟรี ครับ) คล้าย iptable (ในลีนุกซ์) ตรวจจับบิท แต่เขาสร้างไว้ให้แล้ว

[JAMESCOM]

จัดมาครับจะได้ ลองเล่นดู

[my24net]

6.ทำการตั้งค่า การ์ดแลน
ในส่วนนี้ ผมไม่ขออธิบายรายละเอียดเกี่ยวกับเรื่องไอพี และการตรวจสอบ ไอพี ,ซับเนต , วีแลน นะครับ
ในตัวอย่างมีการ์ดแลน 3 ใบ โดย แบ่งเป็น 1.Lan(ภายใน)  , 2.WAN1(ภายนอกเส้นที่1,อินเตอร์เน็ต1) ,  3.WAN2(ภายนอกเส้นที่2,อินเตอร์เน็ต2)
กำหนดให้ wan1 ใช้แบบ routing  ส่วนwan2 ใช้แบบ bridge
ไอพี ของการ์ดทั้งสามใบควรอยู่วงละ เน็ตเวิร์ค หรือคนละซับเน็ต

[my24net]

7.ทำการตั้งค่า gateway
ในหัวข้อนี้ ถ้าท่านใดมีเนตเส้นเดียว ก็ข้ามไปเลยครับ ถ้ามีหลายเส้นดูตรงนี้ก่อนเผื่อจะปรับแต่งเพิ่มเติมได้บ้าง
เป็นการปรับแต่งให้  pfsense ทำงานแบบฉลาดขึ้น ซึ่งต้องทดสอบดูว่าปรับแต่งขนาดไหนถึงจะเหมาะของแต่ละแห่งครับ
ในส่วนตัวผมถ้าเนตทุกเส้นมีความเร็วเท่าๆกันก็จะปรับแต่งเฉพาะในส่วนของการ down ของเนตเส้นที่เหลือ ในส่วนอื่นๆไม่ตั้งค่าครับ

[my24net]

อ่า... ทำไมเยอะยังงี้

[じ☆ve MAINBOARD ✿☆卐]

อ่า... ทำไมเยอะยังงี้

ขอบคุณครับ ว่างๆๆจะลองเล่นดูครับ  ไม่เข้าใจตรงไหนติดต่อเบอร์ไหนได้บ้างครับตามลายเซนต์...

[my24net]

8.ทำการตั้งค่า LoadBalance (1/2)
ในส่วนนี้ ถ้าใครเคยใช้ pfsense 1.x แล้วละก็จะแตกต่างกันอย่างมาก เพราะ pfsense 2.x ปรับโครงสร้างใหม่โดย LoadBalancer หมายถึง การกระจายเส้นทางออกอินเตอร์เน็ตหรือเกตเวย์ไปยังอีกเครื่องหนึ่ง ซึ่งไม่ใช่เครื่องเดิม แต่ถ้าจะใช้ LoadBalance ในเครื่องเดิมต้องตั้งค่า Group ของ gateway ก่อนครับ (สามารถสร้างได้หลายกรุ๊ป ตามเงื่อนไขที่สร้าง)

[my24net]

อ่า... ทำไมเยอะยังงี้

ขอบคุณครับ ว่างๆๆจะลองเล่นดูครับ  ไม่เข้าใจตรงไหนติดต่อเบอร์ไหนได้บ้างครับตามลายเซนต์...

085-0375872   ช่วยเหลือและแบ่งปัน ครับ  ความรู้ไม่มีขอบเขตครับ

[game60]

รอติดตามขั้นตอนต่อไปครับ

[my24net]

8.ทำการตั้งค่า LoadBalance (2/2)

สร้างgateway สำหรับการ์ดแลนภายใน
มีกี่กรุ๊ป ก็เพิ่มเข้าไปเลยครับ

[game60]

ผมลองติดตั้ง squid ปรากฎว่า  เน็ตมี 2 สาย   เน็ตออกสายเดียว เป็นๆหายๆ  แปลกมาก

[my24net]

9.ติดตั้ง Package
เลือก ติดตั้งตามลำดับดังนี้ (อยากติดตั้งมากกว่านี้ก็ได้ครับ แต่ที่แนะนำ มี 4 อย่างเบื้องต้น) ครับ
1. Squid 2.7
2. Squid Guard
3. LightSquid
4. Snort

[my24net]

ผมลองติดตั้ง squid ปรากฎว่า  เน็ตมี 2 สาย   เน็ตออกสายเดียว เป็นๆหายๆ  แปลกมาก

ขั้นตอนที่ 8 มี 2 ส่วนครับ  อัพเดทให้แล้ว จะได้ทดลองใช้งานดู

วิธีเทสง่ายๆ โหลดบิท  โหลดไฟล์เยอะๆ (โปรแกรมที่แบ่งหลายๆ เซสซั่น เช่น Internet Download Manager)

[game60]

9.ติดตั้ง Package

squid 2.7 หรือเปล่าครับ ช่วยสอนการตั้งค่าด้วยน่ะครับ

รอชมขั้นตอนต่อไป  

ขอบคุณมากครับ