![Kā bloķēt USB atmiņas ierīces Linux serveros](/f/21e17058f5c83bb7698e57ade39e902f.png?width=100&height=100)
Neveiksme ir rezerves darbības režīma veids, kurā tiek pieņemtas tādas sistēmas komponentu darbības kā tīkls sekundārā sistēma tikai tad, ja primārā sistēma kļūst nepieejama sistēmas kļūmes vai jebkuras ieplānotas darbības pārtraukšanas dēļ reizes.
Šajā iestatījumā mēs redzēsim, kā iestatīt kļūmjpārlēci un slodzes līdzsvarošanu, lai PFSense varētu ielādēt līdzsvara trafiku no jūsu LAN tīkla uz vairākiem WAN tīkliem (šeit mēs esam izmantojuši divus WAN savienojumus, WAN1 un WAN2).
Piemēram, ja gadījumā kāds no jūsu WAN savienojumiem tika pārtraukts bezsaistē dažu tīkla savienojumu problēmu dēļ, šajā gadījumā otrais WAN tiks automātiski pārvietots no WAN1 uz WAN2 pingajot kādu no jūsu sistēmas IP, ja sistēma nesaņem atbildi, tas automātiski pāriet no WAN1 uz WAN2 vai otrādi.
Load Balancer apvienos mūsu abus WAN savienojumus, lai kļūtu par vienu spēcīgu interneta savienojumu. Piemēram, ja jums ir 2 MB savienojums WAN1 un 2 MB WAN2, tas apvienos abus vienā ar 4 MB, lai stabilizētu tīkla savienojuma ātrumu.
Lai iestatītu kļūdu pārslodzes līdzsvarotāju, mums ir nepieciešamas vismaz trīs Ethernet kartes ar vismaz 100 MB/1 GB, kā norādīts tālāk. Pirmais NIC tiek izmantots LAN ar statisku IP un pārējie divi ar DHCP.
IP adrese LAN: 192.168.1.1/24 IP adrese WAN1: no DHCP. IP adrese WAN2: no DHCP.
Pirms turpināt, jums ir jābūt strādājošai PFSense instalācijai, lai uzzinātu vairāk par pfsense instalēšanu, izlasiet šo rakstu.
1. Pēc PFSense instalēšanas jums tiks parādīts šāds ekrāns ar pieejamajām saskarnēm tīkla konfigurēšanai.
2. Izvēlieties pirmo saskarni em0 kā WAN1, IP tiks piešķirts no DHCP, otrais interfeiss būs em2 LAN un pievienojiet vēl vienu saskarni em01 (pēc izvēles), tas vēlāk tiks mainīts uz WAN2 ar DHCP IP adresi. Šeit ir galīgās saskarnes, kas piešķirtas šādi.
3. Pēc tīkla saskarņu konfigurēšanas piesakieties Pfsense informācijas panelī šajā vietā un konfigurējiet LoadBalancer.
https://192.168.1.1.
4. Pēc pieteikšanās GUI zem saskarnes logrīkiem var redzēt tikai WAN, LAN.
5. Lai konfigurētu saskarni, izvēlieties "Saskarne”No TOPS izvēlni un noklikšķiniet uz WAN lai pievienotu aprakstu WAN1, pēc tam noklikšķiniet uz Saglabāt veikt izmaiņas.
Atkal noklikšķiniet uz Saskarne un izvēlēties OPT1 un ļaujiet interfeisam mainīt aprakstu no OPT1 uz WAN2.
Tālāk izvēlieties DHCP priekš IPv4 konfigurācijas veidu, vai arī izvēlieties IPv6 un konfigurācijas veidu kā DHCP 6.
6. No apakšas WAN2 lapa zem Privāts tīklus, noņemiet atzīmi Bloķēt privātos tīklus lai atbloķētu trafiku no vietējiem tīkliem, un bloķēt bogonu tīklus. Saglabājiet izmaiņas, noklikšķinot uz Saglabāt.
Pēc iepriekš minēto izmaiņu veikšanas tas lūgs jums lietot izmaiņas lapas augšdaļā. Noklikšķiniet, lai apstiprinātu izmaiņas.
Tagad jūs iegūsit trīs saskarnes “Saskarne“Logrīks informācijas panelī.
Tātad, šeit mēs esam konfigurējuši 2 WAN mūsu pfsense. Tagad redzēsim, kā konfigurēt mūsu LoadBalancer šiem konfigurētajiem WAN.
7. Pirms pfsense slodzes līdzsvara konfigurēšanas mums ir jākonfigurē Load Balancer monitora IP. Dodieties uz “Sistēma"Izvēlne augšpusē un izvēlieties"Maršrutēšana“.
8. Iekš 'Rediģēt vārteju'Lapā, ievadiet monitora IP adresi gan WAN1, gan WAN2. WAN1 es izmantošu savu ISP DNS serveri IP 218.248.233.1. WAN2 tīklā izmantos Google publisko DNS 8.8.8.8.
9. Pēc monitora IP pievienošanas noklikšķiniet uz Uzlabots un dod zemu vērtību LEJU, šeit es izmantoju 3 sekundes, lai uzraudzītu IP. Noklusējuma vērtība būs 10 sekundes.
Izmantojiet tos pašus WAN2 iestatījumus. Šeit es esmu izmantojis Google DNS, nevis savu ISP DNS. Lai izietu, noklikšķiniet uz Saglabāt.
Noklikšķiniet uz Lietot izmaiņas, lai izmaiņas būtu neatgriezeniskas.