Inhalt
- Herunterladen des Memstick-Bildes
- Extrahieren der Bilddatei
- Schreiben des Bildes auf das USB-Laufwerk
- Booten vom USB-Laufwerk
- Starten des Installationsprogramms
- Konsolenkonfiguration
- Auswahl des Installationsmodus
- Verwenden der Schnellinstallationsmethode
- Kernelauswahl
- Neustart
- Der erste Systemstart
- Schnittstellen zuweisen
- Abschließen der Schnittstellenzuweisung
- Zuweisen von IP-Adressen
- Anmeldung im Webinterface
Sam arbeitet als Netzwerkanalyst für eine algorithmische Handelsfirma. Er erhielt seinen Bachelor-Abschluss in Informationstechnologie von UMKC.
Die Installation von pfSense von einem USB-Stick ist im Vergleich zur Live-CD-Installationsmethode wesentlich bequemer.
CDs werden schnell veraltet und das Brennen einer neuen Festplatte für jede pfSense-Version ist verschwenderisch und zeitaufwändig.
In diesem Artikel werde ich Ihnen zeigen, wie Sie einen bootfähigen USB-Stick erstellen, mit dem Sie pfSense schnell auf einem PC installieren können.
Herunterladen des Memstick-Bildes
Zuerst müssen Sie das USB-Memstick-Image für pfSense von einer der Spiegelseiten herunterladen.
Die Memstick-Bilder sind sowohl in 32- als auch in 64-Bit-Versionen verfügbar. Laden Sie die Version herunter, die mit der Hardware kompatibel ist, auf der Sie pfSense installieren.
Extrahieren der Bilddatei
Die von der Mirror-Site heruntergeladene Datei wird im gzip-Format komprimiert. Bevor das Bild auf ein USB-Laufwerk übertragen werden kann, muss es extrahiert werden. 7zip ist ein großartiges kostenloses Programm, mit dem Sie gzip-Archive extrahieren können.
Extrahieren Sie die IMG-Datei an einen Speicherort auf der Festplatte Ihres PCs.
Schreiben des Bildes auf das USB-Laufwerk
Sobald Sie die Bilddatei extrahiert haben, können Sie sie auf ein USB-Laufwerk schreiben.
Die Bilddatei für pfSense 2.0.1 ist unkomprimiert und hat eine Größe von 253 Megabyte. Sie benötigen also ein USB-Stick mit mindestens so viel Kapazität.
Die Image-Datei kann mit Win32 Disk Imager auf das USB-Laufwerk geschrieben werden.
Durch diesen Vorgang wird der Inhalt des Ziellaufwerks gelöscht. Seien Sie also vorsichtig und stellen Sie sicher, dass Sie das richtige Laufwerk auswählen.
- Laden Sie die Datei win32diskimager-binary.zip herunter.
- Extrahieren Sie den Inhalt der Zip-Datei in einen Ordner namens Win32 Disk Imager.
- Führen Sie das Programm Win32DiskImager.exe aus.
- Klicken Sie auf das blaue Ordnersymbol und wählen Sie die Datei pfSense-memstick.img aus, die früher extrahiert wurde.
- Wählen Sie den Laufwerksbuchstaben des USB-Laufwerks im Dropdown-Feld Gerät aus.
- Klicken Sie auf Schreiben.
Booten vom USB-Laufwerk
Nachdem das Image auf das USB-Laufwerk geschrieben wurde, kann es an den Computer angeschlossen werden, auf dem Sie pfSense installieren möchten. Möglicherweise müssen Sie die BIOS-Einstellungen des Computers anpassen, um das Booten von einem USB-Gerät zu unterstützen.
Die meisten Computer verfügen über eine Tastenkombination, die beim Starten des Systems gedrückt werden kann, um auf ein Startgerätemenü zuzugreifen. Bei Dell-Computern lautet der Startmenü-Hotkey F12.
Wenn Ihr System kein Startmenü hat, können Sie das System normalerweise zwingen, zuerst im BIOS von USB-Geräten zu starten.
Wählen Sie nach dem Booten vom Laufwerk die Option Nummer drei aus dem pfSense-Begrüßungsmenü.
Starten des Installationsprogramms
Kurz nachdem pfSense vom USB-Laufwerk gestartet wurde, besteht die Möglichkeit, in den Wiederherstellungsmodus oder den Installationsmodus zu wechseln. Drücken Sie 'I', um das Installationsprogramm zu starten.
Wenn Sie die Eingabeaufforderung verpassen, können Sie das System neu starten oder die Festplatteninstallationsoption aus dem Hauptmenü auswählen, nachdem der Startvorgang abgeschlossen ist.
Konsolenkonfiguration
Mit dem Installationsprogramm können Sie bei Bedarf eine andere Schriftart, Screenmap oder Keymap angeben. In den meisten Fällen können Sie hier nur die Standardeinstellungen übernehmen.
Auswahl des Installationsmodus
Als nächstes werden Sie vom Installationsprogramm aufgefordert, den Installationsmodus auszuwählen. Ich möchte die schnelle / einfache Installation ausführen, da einige Einstellungen umgangen werden, die ich normalerweise nicht ändern muss. Im Schnellmodus formatiert das Installationsprogramm automatisch die erste Festplatte und installiert pfSense darauf.
Wenn Sie mehrere Laufwerke im System haben oder die vollständige Kontrolle über die Installation haben möchten, wählen Sie die Option für die benutzerdefinierte Installation.
Verwenden der Schnellinstallationsmethode
Wenn Sie sich für die Schnellinstallation entscheiden, wird der Bestätigungsbildschirm unten angezeigt. Stellen Sie sicher, dass Sie keine Daten auf der Festplatte haben, da diese Methode alle Daten auf der Festplatte löscht.
Kernelauswahl
Die meisten Benutzer möchten den symmetrischen Multiprocessing- oder SMP-Kernel auswählen.
Der SMP-Kernel unterstützt Prozessoren mit einem oder mehreren Kernen. Wenn Ihre Box über eine CPU verfügt, die Hyper-Threading unterstützt, sollten Sie auch den Multiprozessor-Kernel auswählen.
Der eingebettete Kernel wurde für kompakte oder stromsparende Hardware wie Soekris, Netgate oder PC Engines entwickelt.
Schließlich steht ein Entwicklerkernel zur Verfügung, der einen Debugger und andere Funktionen enthält, die im Standardkernel nicht angezeigt werden.
Neustart
Nach Auswahl des Kernels werden Sie vom Installationsprogramm aufgefordert, das System neu zu starten. Während das System neu startet, sollten Sie den USB-Stick vom System entfernen, damit pfSense von der lokalen Festplatte booten kann.
Der erste Systemstart
Beim ersten Start von pfSense wird der Assistent für die Schnittstellenzuweisung gestartet, mit dem Sie die LAN- und WAN-Schnittstellen definieren können.
Der Assistent fragt Sie, ob Sie VLANs einrichten möchten. Die meisten Benutzer sollten hier Nein wählen.
Mit VLANs können Sie eine Trunk-Verbindung verwenden, um mehrere Netzwerke über eine einzige physische Verbindung mit dem System zu verbinden.
Schnittstellen zuweisen
Als nächstes werden Sie vom Schnittstellenassistenten aufgefordert, den Namen der Schnittstelle einzugeben, die Sie für die WAN-Verbindung verwenden möchten, oder drücken Sie 'A' zur automatischen Erkennung.
Ich bevorzuge die automatische Erkennungsmethode, da ich nicht erraten kann, welche Schnittstelle welchem Netzwerkport auf der Box entspricht.
Um die automatische Erkennungsfunktion zu verwenden, entfernen Sie alle Netzwerkkabel vom Computer, drücken Sie 'A' und drücken Sie die Eingabetaste.
Stecken Sie als nächstes das Netzwerkkabel in die Netzwerkkarte, die Sie als WAN-Schnittstelle verwenden möchten, und drücken Sie die Eingabetaste. Solange an diesem Port eine Verbindung hergestellt ist, erkennt die Software automatisch, welche Netzwerkkarte angeschlossen wurde. Mit anderen Worten, das andere Ende des Kabels muss an ein Gerät angeschlossen werden, das eingeschaltet ist.
Führen Sie das gleiche Verfahren für die LAN-Schnittstelle und alle zusätzlichen Schnittstellen aus, die Sie hinzufügen möchten.
Abschließen der Schnittstellenzuweisung
Nachdem Sie die Zuweisung der Schnittstellen abgeschlossen haben, drücken Sie die Eingabetaste und geben Sie 'Y' ein, um die Auswahl zu bestätigen. Wenn Sie einen Fehler machen, können Sie stattdessen 'N' eingeben und den Vorgang erneut abschließen.
In Zukunft können Sie Schnittstellen über die Konsole oder das SSH-Menü neu zuweisen.
Zuweisen von IP-Adressen
Nachdem die Schnittstellen zugewiesen wurden, wird das Hauptkonsolenmenü angezeigt.
Standardmäßig ist DHCP für die WAN-Schnittstelle aktiviert, sodass automatisch eine Adresse abgerufen werden kann. Die LAN-Schnittstelle erhält eine IP-Adresse von 192.168.1.1.
Wenn Sie die IP-Adresszuweisungen ändern müssen, können Sie Option 2 aus dem Hauptmenü auswählen.
Anmeldung im Webinterface
Zu diesem Zeitpunkt sollten Sie in der Lage sein, eine Verbindung zum Webkonfigurator herzustellen, indem Sie die LAN-IP-Adresse des Systems in Ihren Browser eingeben.
Standardbenutzername: Administrator
Voreingestelltes Paswort: pfsense
Wenn Sie keine Verbindung zur Weboberfläche herstellen können, versuchen Sie, die LAN-IP-Adresse zu pingen. Wenn Sie nicht pingen können, stellen Sie sicher, dass sich der PC im selben Subnetz befindet wie die LAN-Schnittstelle des Systems.
Manchmal hilft es, die Verbindungen zu verfolgen und die Schnittstellen neu zuzuweisen, um festzustellen, wo das Problem liegt.
Dieser Artikel ist genau und nach bestem Wissen des Autors. Der Inhalt dient nur zu Informations- oder Unterhaltungszwecken und ersetzt nicht die persönliche Beratung oder professionelle Beratung in geschäftlichen, finanziellen, rechtlichen oder technischen Angelegenheiten.
