Jinsi ya Kusanidi Kushindwa na Kupakia Kusawazisha katika PFSense
Failover ni aina ya hali ya utendakazi ya chelezo ambapo utendakazi wa vipengee vya mfumo kama vile mtandao huchukuliwa na mfumo wa pili, wakati tu Mfumo wa Msingi haupatikani kwa sababu ya hitilafu ya mfumo au muda wowote uliopangwa wa kupungua.
Katika usanidi huu, tutaona jinsi ya kusanidi Usawazishaji wa Failover na Load ili kuwezesha PFSense kupakia trafiki ya mizani kutoka kwa mtandao wako wa LAN hadi WAN nyingi (hapa tumetumia miunganisho miwili ya WAN, WAN1 na WAN2).
Kwa mfano, Iwapo muunganisho wako wa WAN ulienda nje ya mtandao kwa sababu ya matatizo fulani ya muunganisho wa mtandao, katika hali hii WAN yako ya pili itahamishwa kiotomatiki kutoka WAN1 hadi WAN2 kwa kubandika moja ya IP ya mfumo wako, ikiwa hakuna. jibu kutoka kwa mfumo, itahama kiotomatiki kutoka WAN1 hadi WAN2 au kinyume chake.
Load Balancer itachanganya miunganisho yetu yote miwili ya WAN na kuwa muunganisho mmoja wa intaneti wenye nguvu. Kwa mfano, ikiwa una muunganisho wa MB 2 wa WAN1 na 2MB kwa WAN2, itaunganisha zote mbili kuwa moja na 4MB ili kuleta utulivu wa kasi ya muunganisho wa mtandao.
Ili kusanidi Failover Load Balancer, tunahitaji angalau kadi tatu za Ethaneti zenye angalau 100MB/1GB kama ifuatavyo. NIC ya kwanza inatumika kwa LAN yenye IP tuli na nyingine mbili kwa DHCP.
IP Address LAN : 192.168.1.1/24 IP Address WAN1 : From DHCP IP Address WAN2 : From DHCP
Kabla ya kuendelea zaidi, lazima uwe na usakinishaji wa PFSense unaofanya kazi, ili kujua zaidi jinsi ya kusakinisha pfsense, pitia makala ifuatayo.
- Jinsi ya Kusakinisha na Kusanidi PFSense
Hatua ya 1: Kusanidi Kiolesura cha Mtandao
1. Baada ya kusakinisha PFSense, utawasilisha skrini ifuatayo na violesura vinavyopatikana ili kusanidi mtandao.
2. Chagua kiolesura cha 1 em0 kama WAN1, IP itatolewa kutoka DHCP, kiolesura cha pili kitakuwa em2 kwa LAN na kuongeza kiolesura kimoja zaidi b>em01 (ya hiari), hii itabadilishwa baadaye kuwa WAN2 na anwani ya IP ya DHCP. Hapa kuna miingiliano ya mwisho iliyopewa kama ifuatavyo.
3. Baada ya kusanidi miingiliano ya mtandao, ingia kwenye dashibodi ya Pfsense katika eneo lifuatalo na usanidi LoadBalancer.
https://192.168.1.1
4. Baada ya kuingia kwenye GUI, hapo unaweza kuona WAN, LAN pekee chini ya wijeti za kiolesura kama inavyoonyeshwa hapa chini.
5. Ili kusanidi Kiolesura chagua “Kiolesura” kutoka kwenye menyu ya TOP na ubofye WAN ili kuongeza maelezo kwenye WAN1, kisha ubofye Hifadhi ili kufanya mabadiliko.
Bofya tena kwenye Kiolesura na uchague OPT1 na uwashe kiolesura kubadilisha maelezo kutoka OPT1 hadi WAN2.
Kisha, chagua DHCP ya IPv4 aina ya usanidi, au chagua IPv6 na aina ya usanidi kama DHCP 6.
6. Kutoka chini ya ukurasa wa WAN2 chini ya mitandao ya Faragha, ondoa alama ya Zuia Mitandao ya Kibinafsi ili kufungua trafiki kutoka kwa mitandao ya ndani, na uzuie mitandao ya bogon. Hifadhi mabadiliko kwa kubofya Hifadhi.
Baada ya kufanya mabadiliko hapo juu, itakuuliza utume mabadiliko katika sehemu ya juu ya ukurasa, Bofya ili kuthibitisha mabadiliko.
Sasa utapata violesura vitatu katika wijeti ya ‘Kiolesura’ kwenye Dashibodi.
Kwa hivyo, hapa tumesanidi 2 WAN kwa pfsense yetu. Sasa hebu tuone jinsi ya kusanidi LoadBalancer yetu kwa WAN hizi zilizosanidiwa.
Hatua ya 2: Kusanidi IP ya Monitor
7. Kabla ya kusanidi Salio la Mzigo kwa pfsense, tunahitaji kusanidi IP ya kufuatilia kwa Kisawazisha cha Mzigo. Nenda kwenye menyu ya ‘Mfumo’ juu na uchague “Uelekezaji“.
8. Katika ukurasa wa ‘Hariri lango’, weka anwani ya IP ya ufuatiliaji wa IP kwa WAN1 na WAN2. Katika WAN1 nitatumia seva yangu ya ISP DNS IP 218.248.233.1. Katika WAN2 itatumia Google DNS 8.8.8.8.
9. Baada ya kuongeza Monitor IP, bofya Advanced na upe thamani ya chini ya CHINI, hapa natumia sekunde 3 kufuatilia IP. Chaguo-msingi itakuwa Sekunde 10.
Tumia mipangilio sawa ya WAN2. Hapa nimetumia Google DNS badala ya kutumia ISP DNS yangu. Bofya hifadhi ili kuondoka.
Bofya kwenye Tumia mabadiliko ili kufanya mabadiliko kuwa ya kudumu.
