Wéi Setup Failover a Load Balancing an PFSense
Failover ass eng Aart vu Backup-Operatiounsmodus an deem d'Operatiounen vun engem Systemkomponente wéi Netzwierk vum sekundäre System ugeholl ginn, nëmmen wann de Primärsystem net verfügbar ass wéinst Systemfehler oder all geplangten Ausfallzäiten.
An dësem Setup wäerte mir kucken wéi Dir Failover a Load Balancing opstellt fir PFSense z'erméiglechen de Balance Traffic vun Ärem LAN Netzwierk op verschidde WAN's ze lueden (hei hu mir zwee WAN Verbindunge benotzt, WAN1 a WAN2).
Zum Beispill, Wann am Fall, eng vun Äre WAN Verbindungen offline gaangen ass wéinst e puer Netzwierkkonnektivitéitsprobleemer, an dësem Fall gëtt Ären zweete WAN automatesch vu WAN1 op WAN2 geplënnert andeems Dir ee vun Äre System IP pingelt, wann et keng gëtt. Äntwert vum System, et wäert automatesch vun WAN1 op WAN2 verréckelen oder vice-versa.
Load Balancer wäert eis béid WAN Verbindunge kombinéieren fir eng mächteg Internetverbindung ze ginn. Zum Beispill, wann Dir 2MB Verbindung fir WAN1 an 2MB fir WAN2 hutt, kombinéiert se béid an een mat 4MB fir d'Netzverbindungsgeschwindegkeet ze stabiliséieren.
Fir Failover Load Balancer opzestellen, brauche mir op d'mannst dräi Ethernet Kaarte mat Minimum 100MB/1GB wéi follegt. Déi éischt NIC gëtt fir LAN mat statesch IP benotzt an aner zwee mat DHCP.
IP Address LAN : 192.168.1.1/24 IP Address WAN1 : From DHCP IP Address WAN2 : From DHCP
Ier Dir weider geet, musst Dir eng funktionéierend PFSense Installatioun hunn, fir méi ze wëssen wéi Dir pfsense installéiere wëllt, gitt duerch den folgenden Artikel.
- Wéi PFSense installéieren a konfiguréieren
Schrëtt 1: Network Interface konfiguréieren
1. Nodeems Dir PFSense installéiert hutt, gitt Dir de folgenden Ecran mat verfügbaren Interfaces presentéiert fir de Reseau ze konfiguréieren.
2. Wielt 1. Interface em0 als WAN1, IP gëtt vun DHCP zougewisen, zweet Interface gëtt em2 fir LAN a füügt nach eng Interface un < b>em01(fakultativ), dëst gëtt spéider op WAN2 mat DHCP IP Adress geännert. Hei sinn déi lescht Interfaces wéi follegt zougewisen.
3. Nodeems Dir Netzwierkschnëttplazen konfiguréiert hutt, aloggen op Pfsense Dashboard op der folgender Plaz a konfiguréieren LoadBalancer.
https://192.168.1.1
4. No Login an GUI, do kënnt Dir nëmmen WAN gesinn, LAN ënnert der Interface Widget- wéi ënnendrënner.
5. Fir Interface ze konfiguréieren, wielt Interface aus dem TOP Menü a klickt op WAN fir d'Beschreiwung op WAN1 derbäizefügen. >, klickt dann op Späicheren fir Ännerungen ze maachen.
Klickt nach eng Kéier op Interface a wielt OPT1 an aktivéiert den Interface fir d'Beschreiwung vun OPT1 op WAN2 z'änneren.
Als nächst, wielt DHCP fir IPv4 Konfiguratiounstyp, oder soss wielt IPv6 a Konfiguratiounstyp als DHCP 6.
6. Vun ënnen vun der WAN2 Säit ënner Privat Netzwierker, untick Block Private Networks fir de Traffic vu lokalen Netzwierker ze blockéieren a Bogon Netzwierker ze blockéieren. Späichert d'Ännerungen andeems Dir op Späicheren klickt.
Nodeems Dir uewen Ännerunge gemaach hutt, freet et Iech d'Ännerungen uewen op der Säit z'applizéieren, Klickt fir d'Ännerungen ze bestätegen.
Elo kritt Dir dräi Interfaces am 'Interface' Widget am Dashboard.
Also, hei hu mir 2 WAN fir eis pfsense konfiguréiert. Loosst eis elo kucken wéi mir eise LoadBalancer fir dës konfiguréiert WAN's konfiguréieren.
Schrëtt 2: Configuring Monitor IP
7. Ier Dir Load Balance fir pfsense konfiguréiert, musse mir e Monitor IP fir Load Balancer konfiguréieren. Navigéiert op de Menü System uewen a wielt Routing.
8. An der 'Edit Gateway' Säit, gitt d'IP Adress vum Monitor IP fir béid WAN1 a WAN2. Am WAN1 wäert ech mäi ISP DNS Server IP 218.248.233.1 benotzen. Am WAN2 wäert Google ëffentlech DNS 8.8.8.8 benotzen.
9. Nodeems Dir Monitor IP bäigefüügt hutt, klickt op Advanced a gitt e nidderegen Wäert fir DOWN, hei benotzen ech 3 Sekonnen fir d'IP ze iwwerwaachen. Standard wäert 10 Sekonnen sinn.
Benotzt déiselwecht Astellunge fir WAN2. Hei hunn ech Google DNS benotzt anstatt meng ISP DNS ze benotzen. Klickt op späicheren fir ze verloossen.
Klickt op Ännerunge gëllen fir d'Ännerunge permanent ze maachen.
