फ़ायरवॉल के लाभों को किसी स्पष्टीकरण की आवश्यकता नहीं है। किस फ़ायरवॉल का उपयोग करना है यह चुनते समय, आप pfSense जैसे मुफ़्त और विश्वसनीय विकल्प का उपयोग कर सकते हैं। यह फ्रीबीएसडी ओएस पर आधारित एक निःशुल्क फ़ायरवॉल है और इसमें वेब इंटरफ़ेस सहित कई विशेषताएं हैं जहां आप लॉग इन करते हैं, इसके सभी घटकों तक पहुंच और अपनी आवश्यकताओं के अनुरूप फ़ायरवॉल को कॉन्फ़िगर करना शामिल है।
पीएफसेंस के साथ, आप इसे लोड संतुलन के लिए HAProxy के साथ एकीकृत कर सकते हैं। प्रारंभ में, pfSense में एक डिफ़ॉल्ट लोड बैलेंसर था, लेकिन नए संस्करणों में कोई लोड संतुलन विकल्प नहीं है। इसलिए, इसे HAProxy के साथ एकीकृत करने की आवश्यकता है। यदि आप HAProxy और pfSense का अलग-अलग उपयोग कर रहे हैं, तो उन्हें एकीकृत करना सीधा है और यह वही काम करता है जो आप पहले करते थे। यह पोस्ट उन्नत नेटवर्किंग के लिए HAProxy को pfSense के साथ एकीकृत करने के विस्तृत चरणों को साझा करता है।
HAProxy को PfSense के साथ एकीकृत करने पर विस्तृत गाइड
चाहे आप अपने घरेलू नेटवर्क या व्यावसायिक उपयोग के लिए फ़ायरवॉल के रूप में pfSense का उपयोग करना चाहते हैं, यह समझना कि इसे HAProxy के साथ कैसे एकीकृत किया जाए, यह आपको सुरक्षित रखते हुए आपके वेब सर्वर पर ट्रैफ़िक वितरित करके आपके नेटवर्क की विश्वसनीयता को बढ़ाता है।
हमने इस अनुभाग को दो भागों में विभाजित किया है: इंस्टॉलेशन और कॉन्फ़िगरेशन. आइए इसमें शामिल हों!
चरण 1: स्थापना
pfSense के साथ आरंभ करने के लिए, आपको पहले इसे अपने सिस्टम पर इंस्टॉल करना होगा। इस मामले के लिए, हम इसे वर्चुअल बॉक्स मशीन के रूप में स्थापित कर रहे हैं। पीएफसेंस वेबसाइट पर जाएं, आईएसओ डाउनलोड करें और एक वर्चुअल बॉक्स मशीन बनाएं।
सटीक वर्चुअल बॉक्स विकल्प सेट करें जो आप pfSense के लिए चाहते हैं। पीएफसेंस के लिए हमारी सारांश जानकारी निम्नलिखित में दिखाई गई है:
एक बार जब आप वर्चुअल बॉक्स मशीन बना लेते हैं, तो 'सेटिंग्स' अनुभाग तक पहुंचें और डाउनलोड की गई आईएसओ छवि को इसके अंतर्गत जोड़ें भंडारण > नियंत्रक आईडीई जैसा कि निम्नलिखित में दिखाया गया है:
'नेटवर्क' अनुभाग के अंतर्गत, NAT का उपयोग करने के लिए एडाप्टर 1 को छोड़ दें।
एडॉप्टर 2 के अंतर्गत, आंतरिक नेटवर्क के लिए विकल्प चुनें। फिर, इसे एक नाम दें. हमने इस मामले के लिए 'लैन 1' का उपयोग किया।
परिवर्तन सहेजें और वर्चुअल मशीन प्रारंभ करें।
इंस्टॉलर विज़ार्ड खुल जाएगा. इंस्टॉलेशन शुरू करने के लिए निम्नलिखित छवि में प्रदर्शित 'स्वीकार करें' बटन पर क्लिक करें।
“इंस्टॉल पीएफसेंस” विकल्प पर क्लिक करें।
वह विभाजन विकल्प चुनें जिसमें आप सहज हों। हम इस मामले के लिए पहले विकल्प के साथ गए हैं।
इसके बाद, विभाजन के साथ उपयोग करने के लिए स्ट्राइप डिस्क का चयन करें।
चयनित डिस्क को वाइप करने और pfSense स्थापित करने के लिए स्टोरेज का उपयोग करने के लिए अपनी कार्रवाई की पुष्टि करें।
अब, pfSense चयनित डिस्क पर लिखना शुरू कर देगा।
एक बार इंस्टॉलेशन पूरा हो जाने पर, सिस्टम को रीबूट करने का विकल्प चुनें।
चरण 2: विन्यास
पीएफसेंस स्थापित करने के बाद, शेष कार्य नेटवर्क को कॉन्फ़िगर करना और फिर इसे HAProxy के साथ एकीकृत करना है। एक बार pfSense रीबूट होने पर, आपको निम्न विंडो मिलेगी जो सभी विकल्प दिखाती है जिनका उपयोग आप इसे कॉन्फ़िगर करने के लिए कर सकते हैं:
इंटरफ़ेस सेट करने के लिए, 'विकल्प 2' चुनें और निर्दिष्ट करें कि आप IPv4 के लिए किस आईपी पते का उपयोग करना चाहते हैं। सबनेट सेट करें और अपने नेटवर्क के लिए प्रारंभ और अंतिम आईपी पते परिभाषित करें।
एक बार जब आप इंटरफ़ेस सेट कर लेते हैं, तो एक यूआरएल प्रदर्शित होगा जिसका उपयोग आप वेब इंटरफ़ेस तक पहुंचने के लिए करेंगे। इस मामले के लिए, यूआरएल है http://192.168.0.10/ .
फिर हमें उस एडाप्टर से कनेक्ट करना होगा जिसे हमने pfSense का उपयोग करके बनाया है। अपने वर्चुअल बॉक्स पर, दूसरी मशीन खोलें और नेटवर्क अनुभाग संपादित करें। इसके 'एडेप्टर 1' को 'लैन 1' से जोड़ें जिसे हमने पहले बनाया था।
अब आप अपनी मशीन शुरू कर सकते हैं और पुष्टि कर सकते हैं कि पीएफसेंस काम कर रहा है। इसके लिए, यह सत्यापित करने के लिए आईपी पते की जांच करें कि हमारे द्वारा निर्दिष्ट आईपीवी4 प्रारूप का ही उपयोग किया जा रहा है। निम्नलिखित छवि से पता चलता है कि हमारे द्वारा कॉन्फ़िगर किया गया पीएफसेंस लैन सक्रिय है और हमारे द्वारा बनाई गई रेंज का उपयोग करके आईपी पते के साथ असाइन किया गया है।
अपना ब्राउज़र खोलें और pfSense से उत्पन्न URL का उपयोग करके वेब इंटरफ़ेस तक पहुंचें। 'उपयोगकर्ता नाम: व्यवस्थापक' और 'पासवर्ड: pfSense' का उपयोग करके लॉगिन करें।
एक बार लॉग इन करने के बाद, आपको एक इंटरफ़ेस मिलेगा जो उन सभी विकल्पों को दिखाएगा जिन्हें आप समायोजित कर सकते हैं कि पीएफसेंस को आपके नेटवर्क पर कैसे काम करना चाहिए।
HAProxy पहले से इंस्टॉल नहीं आता है। पर क्लिक करें सिस्टम > पैकेज प्रबंधक > उपलब्ध पैकेज। फिर, HAProxy खोजें।
दाईं ओर 'इंस्टॉल करें' बटन पर क्लिक करें।
HAProxy स्थापित होने पर, शीर्ष पर 'सेवाएँ' पर क्लिक करें और सत्यापित करें कि HAProxy सूचीबद्ध है, यह पुष्टि करते हुए कि हम इसे pfSense के साथ एकीकृत करने में कामयाब रहे।
इसे कॉन्फ़िगर करना शुरू करने के लिए 'HAProxy' विकल्प पर क्लिक करें। कॉन्फ़िगर करने वाली पहली चीज़ बैकएंड सर्वर है। का पता लगाएं सेवाएँ > HAProxy > बैकएंड अनुभाग और बैकएंड सर्वर जोड़ें जिनका आप उपयोग करना चाहते हैं।
सुनिश्चित करें कि आप बैकएंड सर्वर के लिए मोड, नाम, पता और पोर्ट जोड़ें। आप कितने सर्वर रखना चाहते हैं, उसके आधार पर सर्वर जोड़ते रहें।
इसके बाद, निर्दिष्ट करें कि आप अपना लोड संतुलन कैसे चाहते हैं। वह विकल्प चुनें जो आपके मामले के लिए आदर्श हो जैसे राउंड रॉबिन या कोई अन्य जो सर्वर सूची के नीचे सूचीबद्ध है।
फिर हमें फ्रंटएंड को कॉन्फ़िगर करना होगा। का पता लगाएं सेवाएँ > HAProxy > फ्रंटएंड और अपने HAProxy के फ्रंटएंड अनुभाग को जोड़ने के लिए 'जोड़ें' बटन पर क्लिक करें।
यह सुनिश्चित करने के लिए सेटिंग्स संपादित करें कि फ्रंटएंड आईपी पता निर्दिष्ट पोर्ट पर सुनता है। आपके द्वारा यहां जोड़ी जाने वाली सेटिंग्स आपकी आवश्यकताओं पर निर्भर करती हैं। अपनी नेटवर्क आवश्यकताओं के अनुरूप अनुभाग को बेझिझक संपादित करें।
अंतिम चरण बैकएंड को फ्रंटएंड से जोड़ना है। डिफ़ॉल्ट बैकएंड तक पहुंचें, 'नियंत्रण सूचियां और क्रियाएं' अनुभाग तक पहुंचें, और आपके द्वारा जोड़े गए बैकएंड सर्वर का चयन करें। परिवर्तनों को लिंक करने की पुष्टि करने के लिए उन्हें सहेजें।
अब आप HAProxy को चालू कर सकते हैं और इसे अपने नेटवर्क पर pfSense के साथ उपयोग कर सकते हैं। 'सेटिंग्स' अनुभाग तक पहुंचें, इसे सक्षम करें, और प्रति प्रक्रिया अधिकतम कनेक्शन निर्दिष्ट करें।
आपको फ़ायरवॉल नियमों को भी संपादित करना चाहिए और अपने फ़ायरवॉल के साथ उपयोग करने के लिए नई नीतियां बनानी चाहिए।
फ़ायरवॉल नियम सेट करते समय, निर्दिष्ट करें कि क्या आप केवल एक या एकाधिक गंतव्य चाहते हैं और उनके आईपी पते जोड़ें।
इतना ही। आपने HAProxy को pfSense के साथ एकीकृत किया है।
निष्कर्ष
आपके घर या वाणिज्यिक नेटवर्क के लिए फ़ायरवॉल लागू करते समय लोड संतुलन को संभालने के लिए HAProxy को pfSense के साथ एकीकृत करना संभव है। पीएफसेंस इंस्टॉल करके शुरुआत करें। फिर, HAProxy पैकेज स्थापित करें। वहां से, बैकएंड, फ्रंटएंड और लोड बैलेंसिंग को संपादित करके यह कॉन्फ़िगर करने के लिए इस पोस्ट में शामिल चरणों का पालन करें कि आप अपने HAProxy को कैसे काम करना चाहते हैं। बैकएंड को फ्रंटएंड से जोड़कर निष्कर्ष निकालें और pfSense के साथ HAProxy का उपयोग करने का आनंद लें।