ในครั้งที่แล้วเราได้รู้วิธี คอนฟิก IP Address บน pfSense ผ่าน Web UI ไปแล้ว วันนี้เรามาดูวิธีคอนฟิกผ่าน command line กันบ้าง เราสามารถเปลี่ยนแปลงค่า IP Address หรือค่าคอนฟิกกูเรชันต่างๆ ผ่านทาง Console ได้ ซึ่งจะใช้เป็นแบบ Text mode หรือ Command Line
และเรายังใช้ตัว Console นี้ในการ Troubleshooting ปัญหาได้ ซึ่งค่อนข้างจะละเอียดกว่า web ui อีกด้วย

วันนี้ผมจะมานำเสนอการ ตั้งค่า IP Address แบบใช้ Console กันครับ

1

งานแรกของเราคือ เราจะต้อง Assign Interface ให้ระบบรู้จักกันก่อน

2

เริ่มด้วยจากภาพข้างบน หลังจากที่เรา Boot ขึ้นมาใหม่ๆเลย ระบบจะถามว่าเราต้องการที่จะ Setup ตัว VLAN ไหม ในที่นี้ผมขอตอบเป็น n คือยังไม่ต้องการ Setup VLAN

3

ในตัวอย่างนี้ผมขอเซตค่าของ Interface ดังนี้

  • le0 เป็น WAN Link (External)
  • le1 เป็น LAN Link (LAN)
  • le3 เป็น Optional-1 (DMZ)

4

ตอนนี้ระบบจะเริ่มมีคำถามว่าจะใช้ขาไหนเป็นแบบไหน เราจะใช้ตามที่เรากำหนดไว้เมื่อครู่ครับ ส่วนขาของ Optional2 เราจะ Enter ข้ามไปเลย และพิมพ์ y เพื่อยืนยันการตั้งค่าของเรา

5

ระบบกำลัง บันทึกการตั้งค่าของเราลงไปใน pfSense

6

หลังจาก Save Config เรียบร้อย จะมีหน้าตาดังภาพด้านบน ซึ่งแต่ละรายการจะใช้ในการคอนฟิกค่าผ่านทาง Console ผมจะขออธิบายแต่ละหัวข้อคร่าวๆ ดังนี้

  • 0 – Logout เมื่อเราใช้ SSH เราจะใช้ ข้อนี้ในการออกจาก SSH
  • 1 – Assign Interface : เป็นส่วนของการทำให้ระบบ pfSense รู้จัก กับ การ์ดแลน ซึ่งผมได้ทำการอธิบายไปแล้ว
  • 2 – Set interface(s) IP address : ส่วนของการ แก้ไข IP address
  • 3 – Reset webConfigurator password : แก้ไข password ของ admin (ใช้ใน การคอนฟิกผ่าน web browser)
  • 4 – Reset to factory defaults : Set ให้ตัว pfSense อยู่ในสถานะ default ระวังในการใช้ เพราะ Config จะหายหมด
  • 5 – Reboot system : รีสตาร์ต
  • 6 – Halt system : ปิดเครื่อง
  • 7 – Ping Host : การใช้ Protocol ในการตรวจสอบการเชื่อมต่อของเครื่องแต่ละเครื่อง
  • 8 – Shell : เข้าถึง Shell ของระบบปฏิบัติการ (เดิมที pfSense ก็เป็น Linux)
  • 9 – pfTop : การสนับสนุน pfSense
  • 10 – Filter Logs : ตรวจดู Log ของ Firewall
  • 11 – Restart webConfigurator : Restart การ Config ผ่าน Web
  • 12 – pfSense Developer Shell : เข้าถึง Shell ของ Developer
  • 13 – Upgrade from console : อัพเกรดอุปกรณ์ ผ่าน Console
  • 14 – Enable Secure Shell (sshd) : เปิด Service SSH
  • 15 – Restore recent configuration : เรียกค่า Config เดิมก่อนหน้ากลับคืนมา

ต่อไปผมจะ Set IP address ผ่าน Console นะครับ

7

เราจะใช้ Option หมายเลข 2 เพื่อเข้าสู่โหมดการ Config IP Address ในบทความนี้ผมจะแสดง การเซต บน Interface LAN เท่านั้นนะครับ เพราะ Interface อื่นก็ใช้หลักการเดียวกัน

8

หลังจากผ่านขั้นตอนก่อนหน้ามาแล้ว จะถึงขั้นตอนของการกำหนด IP Address คือ 192.168.27.1 Subnet mask จะใส่เป็น 255.255.255.0 ก็คือ 24
ขั้นตอนต่อมาจะให้เราใส่ IPv4 upstream ในส่วนของ LAN ไม่ต้องใช้ upstream (ส่วนต่างของ WAN และ LAN คือ WAN ต้องใช้ upstream ip address ด้วย) ในกรณีของ LAN ให้เรากด Enter ลงไป

9

ส่วนของ IPv6 ให้กด Enter ต่อมาจะมีคำถามว่า Do you want to enable the DHCP … เพื่อเปิด DHCP Server หรือไม่ ให้กด y และพิมพ์เบอร์แรกกับเบอร์สุดท้ายที่เราต้องการจะจ่าย จากนั้น กด y เป็นอันเสร็จพิธี … อย่าลืมเซต IP ของขา WAN ด้วยนะครับ

10

Comments are closed.