pfsense - aula 6.pdf

7/25/2019 PFSense - Aula 6.pdf

1/31

Aula 6


2/31

Introdua

Nesta aula iremos abordar a criao de Wan Multiplas, parapodermos atuar com Balance, Failover Wan e de Servidores.


3/31

Contedo

Criando uma nova Wan

Balanceamento de Carga em Duas Wan

Failover em duas Wan

Balanceamento de Carga para um Servidor WEB

Failover em um Servidor WEB


4/31

Configurando uma nova Wan

Quando se fala de Balanceamento, FailOver necessrio quehaja mais de uma interface WAN, ou seja dois links com IPPublicos so necessrios.Neste cenrio usaremos ip , 200.0.0.1 e 189.0.0.1 com

Gateways 200.0.0.2 e 189.0.0.2 e rede privada 192.168.1.1.


5/31

Adicionando Interface e Gaway

V em interfaces, e selecione a interface especifica, no nossocaso Wan2.Em Type selecione a opo deseja, em nosso caso Static.Static IP Configuration digite o endereo ip em IP address

189.0.0.1 supondo que o primeiro 200.0.0.1 j esteja ok.Abaixo em Gateway, clique em add a new one e coloque oendereo do Gateway, 189.0.0.2


6/31

Gateway


7/31

Configurando Balanceamento

de Carga

Para configurarmos v me System | Routing , e selecione a guiaGroups, e clique em adicionar +

Em nome coloque um nome sugestivo, como Balance

Em Gateway Priority , selecione Tier1 em ambos os Gateways.Em Trigger Level, selecione Member Down.Em description, coloque uma descrio como Balanceamento.


8/31

Balance


9/31

Endereo externo de

Monitoramento

necessrio colocar um endereo, para que a Wan, verifique oacesso at o mesmo, por exemplo www.google.com.br

V System | Routing edita Wan1Em Monitor IP coloque o endereo do 8.8.8.8

Faa o mesmo procedimento para Wan2.
http://www.google.com.br/http://www.google.com.br/


10/31

IP Monitor


11/31

Regras de Firewall

Agora precisamos adicionar um regra para nossa Lan.Para isso vamos em Firewall | Rules, Selecione a guia LAN, eadicione mais uma regra +Em action deixe PASS, interface LANEm protocol altera para any.

Em Source selecione Lan SubnetEm Destination selecione anyColoque em Description uma descrioEm Advanced Features, na opo Gatewayclique emAdvanced e ir aparecer um menu com a

lista de gateways criadosEm gateway selecione o gateway que criamos logo a cimacom o nome Balanced


12/31

Configurando Regra de Firewall


13/31

Failover

Neste esquema iremos configurar o FailOver entre as duas WANS.V em System | Routing, selecione Groups, clique em adicionar +Em GroupName, de um nome como FailOver.Em Group Priority, para Wan1 selecione Tier1, e para Wan2 selecione

Tier2E coloque uma descrio em Description


14/31

Endereo externo de

Monitoramento

necessrio colocar um endereo, para que a Wan, verifique oacesso at o mesmo, por exemplo www.google.com.br

V System | Routing edita Wan1Em Monitor IP coloque o endereo do 8.8.8.8

Faa o mesmo procedimento para Wan2.
http://www.google.com.br/http://www.google.com.br/


15/31

IP Monitor


16/31

Regras de Firewall

Agora precisamos adicionar um regra para nossa Lan.Para isso vamos em Firewall | Rules, Selecione a guia LAN, eadicione mais uma regra +Em action deixe PASS, interface LANEm protocol altera para any.

Em Source selecione Lan SubnetEm Destination selecione anyColoque em Description uma descrioEm Advanced Features, na opo Gatewayclique emAdvanced e ir aparecer um menu com a

lista de gateways criadosEm gateway selecione o gateway que criamos logo a cimacom o nome Balanced


17/31

Configurando Regra de Firewall


18/31

Balanceamento de um Web

Server

Neste cenrio o PFSense receber solicitaes para conexo com oServidor WEB, e encaminhar para vrios servidores, que poderestar em uma DMZ.

Bom devemos ir em Services | Load Balancer, v at a aba Monitor.

Clique em adicionar +Em Name coloque um nome como Web MonitorEm Description , coloque uma descrioEm Type , coloque HTTPPath deixa /Host, coloque o endereo para um Servidor Virtual, como por

exemplo 192.168.1.200


19/31

Balancer


20/31

Criando o Poll

Va ainda em Service | Load Balancer, e selecione PoolsClique em adicionar +Em name de um nome como PoolWebEm mode, selecione Load BalanceEm Port, coloque 80

Em Monitor, selecione WebMonitorEm Server IP Address, v adicionando os servires WEB reais.E depois salve


21/31

Load Balance Web


22/31

Load Balance Web


23/31

Criando o Servidor Virtual

Agora necessrio criar um servidor Virtual com o endereoIP cadastro em MonitorClique na aba Virtual Servers e em adicionar +Em Namedigite um nome para o seu servidor virtualEm Descriptiondigite uma descrio para o seu servidor

Em IP addressdigite o IP que voc cadastrou em MonitorEm Port digite a porta que voc quer usar no caso 80 jque um servidor de webEm Virtual Server Pool selecione o pool que voc criou,PoolWeb


24/31

Servidor Virtual


25/31

Failover do Servidor WEB

Neste formato, os servidores no trabalharam mais comBalaceamento, e sim com Failover, ou seja, se um Servidor cairoutro Assume.

Bom devemos ir em Services | Load Balancer, v at a aba Monitor.

Clique em adicionar +Em Name coloque um nome como Web MonitorEm Description , coloque uma descrioEm Type , coloque HTTPPath deixa /Host, coloque o endereo para um Servidor Virtual, como por

exemplo 192.168.1.200


26/31

Monitor


27/31

Criando o Poll

Va ainda em Service | Load Balancer, e selecione PoolsClique em adicionar +Em name de um nome como FailoverWebEm mode, selecione Manual FailoverEm Port, coloque 80

Em Monitor, selecione WebMonitorEm Server IP Addressdigite o ip do seu servidor web primrio,e clique em Add pool, este ip vai para lista de Enable(default)Depois digite novamente em Server IP Address, s que agora

voc vai digitar o IP do servidor webde backup, e clique em Add pool, este IP vai para lista dePool Disabled.


28/31

Failover


29/31

Failover


30/31

Criando o Servidor Virtual

Agora necessrio criar um servidor Virtual com o endereoIP cadastro em MonitorClique na aba Virtual Servers e em adicionar +Em Namedigite um nome para o seu servidor virtualEm Descriptiondigite uma descrio para o seu servidor

Em IP addressdigite o IP que voc cadastrou em MonitorEm Port digite a porta que voc quer usar no caso 80 jque um servidor de webEm Virtual Server Pool selecione o pool que voc criou,FailoverWEB.


31/31

Servidor Virtual

pfsense - aula 6.pdf

Documents