01
Сначала определите редакцию и установщик pfSense
Tungsto перечисляет pfSense, не указывая Community Edition или Plus, версию, установщик или поддержку. Netgate рассматривает редакции как отдельные. Подтвердите редакцию, поддерживаемый выпуск, архитектуру, контрольную сумму, право на использование и путь обновления.
Активация pfSense Plus и поддержка Netgate могут требовать соответствия требованиям, регистрации или подписки. Обычный выбор ОС их не включает. Проверьте текущую документацию Netgate и применимые условия лицензии и товарных знаков.
02
Проверьте сетевые интерфейсы, драйверы и требования к пропускной способности
Netgate требует совместимое оборудование x86-64 и одну или несколько поддерживаемых сетевых карт, предупреждая, что минимальные требования подходят не для каждой среды. VPN, обнаружение вторжений, размер пакетов, правила и пакеты могут изменить потребности в пропускной способности.
Каталог не подтверждает количество сетевых карт, чипсет, драйверы или разделение. Сначала подтвердите их; публичный порт не является доказательством отдельных каналов WAN, LAN, управления, синхронизации или частных серверных линков.
03
Определите WAN, LAN и маршрутизацию вне метки ОС
Нарисуйте путь трафика до установки: шлюз, источник управления, WAN, LAN, VLAN, префиксы, NAT, VPN-пиры и нижестоящие системы. Метки интерфейсов не могут создать физическое подключение или маршрутизацию провайдера.
Описание блока адресов не раскрывает используемые адреса, шлюзы, VLAN или маршрутизацию для других серверов. Не размещайте pfSense на их пути, пока не подтверждены частные каналы, маршрутизация, поведение MAC и восстановление.
04
Сохраните доступ для восстановления перед изменением сети
Выбор pfSense записывает предполагаемую ОС. Статусы Accepted, Provisioning или Queued не подтверждают установку или рабочий межсетевой экран. Установщик форматирует целевые диски, поэтому сохраните конфигурацию и данные в другом месте. Проверьте источник носителя и контрольную сумму.
Ошибки интерфейса или маршрутизации могут лишить удалённого доступа. Организуйте восстановление до внесения изменений. Запросы KVM и пользовательских ISO ставятся в очередь; ни один из них не гарантирует немедленную консоль, смонтированный образ или просмотр прогресса.
05
Эксплуатируйте и тестируйте брандмауэр как систему, управляемую клиентом
Вы управляете правилами брандмауэра, доступом, сертификатами, ключами VPN, пакетами, ведением журналов, обновлениями, резервными копиями, мониторингом и восстановлением. Проверьте путь трафика и безопасно завершайте работу при сбое. Tungsto не управляет pfSense и не перенаправляет через него трафик других клиентов.
Один сервер не является HA. Netgate HA требует нескольких узлов, CARP, синхронизации, совпадающих интерфейсов, адресов и подходящего подключения. Выбор ОС не создаёт ничего из этого; проверьте каждую зависимость.
Прямые ответы
Вопросы перед заказом
Обеспечивает ли выбор pfSense работающий межсетевой экран?
Нет. Он записывает предполагаемую ОС. Установка, назначение интерфейсов, маршрутизация, правила, доступ и проверка должны быть завершены, прежде чем сервер можно будет считать межсетевым экраном.
Может ли pfSense автоматически маршрутизировать трафик для моих других серверов?
Нет. Для этого требуется подтверждённый сетевой путь, модель маршрутизации, интерфейсы или кросс-коннекты, план адресации и схема восстановления. Выбор ОС сам по себе ничего из этого не даёт.
Включена ли высокая доступность pfSense?
Нет. HA требует несколько совместимых узлов, адресацию, CARP, синхронизацию, подходящую связь, согласованные интерфейсы и тестирование отказов. Это отдельные требования к проектированию и обслуживанию.