การติดตั้ง Dynamic DNS สำหรับ Remote WebGUI
การติดตั้ง Dynamic DNS เพื่อใช้ในการ Remote ระยะไกลผ่านเครื่อข่าย Internet เพิ่มความสะดวกในการบริหาร WebGUI ได้ทุกที่ทุกเวลา
ลุยเลยดีกว่า ด้วยขั้นตอนง่ายๆ ดังต่อไปนี้ครับพี่น้อง
1. ทำการ Enable Secure Shell โดยไปที่ System > Advanced ตามนั้น
ประโยชน์ของ Secure Shell คงไม่ต้องบรรยายอีกนะครับ
2. ไปที่ System > General Setup เพื่อกำหนด webGUI Protocol แนะนำให้ใช้ HTTPS
3. สร้าง webGUI SSL certificate / key ไปที่ System > Advanced
คลิกที่ Create แล้วใส่ข้อมูลที่จำเป็น Certificat key ก็จะถูกสร้างตามที่เห็น
4. กำหนด Dynamic DNS client อย่าลืมไปสมัครก่อนนะครับที่ www.dyndns.com
หรือใครจะใช้ค่ายอื่นเชิญตามสะดวก
5. กำหนด Firewall > Rules สำหรับ WAN Interface เพื่ออนุญาติให้ pots ดังกล่าวใช้งานได้
เป็นอันเสร็จพิธี..
ขณะนี้ท่านสามารถ Remote webGUI ได้แล้วตามตัวอย่างคือ https://laontalk.dyndns.biz
ช่วยด้วยครับ……ในส่วนของ firewall rule ผมไม่เห็นตรงที่ ใส่ port เลยครับ
ตอนนี้ ยัง remote ไปไม่ได้เลยครับ (ทำแค่หน้านี้เท่านั้นใช่ไหมครับ ผมทำตามทุกอย่างตอนนี้เข้าไม่ได้)
ถ้าทำทุกอย่างตามนี้ก็ควรจะ Remote ได้แล้ว แต่การ Remote จะต้องใช้ผ่านเครือข่ายอื่น ที่ไม่ใช่ LAN เดียวกันนะครับ
ตัวอย่าง Firewall Rules
* อ้างอิงวิธีการติดตั้งต่างๆ ตามวีดีโอที่สอนบนเว็นนี้, ถ้ามีการ Config ที่แตกต่างออกไปก็ต้องดูว่า Network Diagram เป็นแบบไหน
ขอบคุณครับ แล้วจะลองดู
เอ่อ สงสัยคับ แล้วที่ เราท์เตอร์อ่ะครับ ต้องเปิดport ไหนอ่ะครับ เพราะพิมพ์เข้ามา เจอหน้าlogonของเราท์เตอร์อ่ะครับ
ตามวีดีโอสอนการติดตั้ง ผมจะพูดถึง Rounter / ADSL Modem เฉพาะกำหนดให้เป็น Bridge Mode, นั่นหมายถึงเราไม่ได้ใช้คุณสมบัติของ Rounter เลย
ถ้าคุณกำหนดเป็น Rounter Mode และใช้ DHCP Server เพื่อแจก IP Address ให้กับ pfSense หรือกำหนด IP Address ที่ WAN Interface ของ pfSense ก็ตามที
ดังนั้น หน้าที่ของ DynamicDNS และ port forward จะตกอยู่ที่ Rounter ครับ, สำหรับ pfSense แค่เปิดใช้บริการ port 22, 443 ด้วยการเลือกที่ General Setting และ Advanced เท่านั้น (ทำเฉพาะขั้นตอน 1-3 และ 5 ) ครับ..
ช่วยเขียนรายละเอียด Network Diagram มาดูหน่อยว่าติดตั้งแบบไหน, และใช้ Rounter / ADSL Modem ยี่ห้ออะไร
ของผมต่อผ่าน loadbalance ครับ โดยแจก dhcp มายัง pfsense และให้ pfsense แจกไอพี อีกวงขึ้นมา ตอนนี้ก็ใช้งานได้ปกติแต่เมื่อวานผมไปทำ forward port ที่ตัว loadbalance โดยยึดเอา ip ที่จ่ายให้กับ pfsense เช่น 192.168.8.118 เป็น ip ที่ตั้งค่า forward port (https:443) เรียบร้อยแล้ว แต่พอเข้าไปที่ web dyndns เพื่อเข้าไปดู xxx.dyndns.biz ของผม ไอพีที่ได้ กลับไม่ใช่ ip ของ pfsense เป็น private ip และจนป่านนี้ ยังเข้าไม่ได้เลยครับ แต่ผมทำลักษณะแบบนี้ แต่เชื่อมแบบ pptp กับตัว loadbalance ก็ข้าไปได้ครับ
ในกรณีที่คุณต่อเป็น Router Mode ทั้ง 2 Link ควร Fixed IP เพื่อจะได้กำหนด port forward ได้ถูกต้อง ตัวอย่างเช่น
Router-1 (x.x.1.254)——-(x.x.1.1)pfsense|—>LAN
Router-2 (x.x.2.254)——-(x.x.2.1)
เลือก Rounter ตัวใดตัวหนึ่ง สมมติเป็น Rounter-1 แล้วกำหนดค่าต่างๆ ดังนี้
- ติดตั้ง Dynamic DNS
- port forward (443, 22) มาที่ IP x.x.1.1
- ที่เครื่อง pfSene ทำแค่ข้อ 1-3, 5
สวัสดีครับ ทีมงานละอ่อน ผมมีปัญหาอยากเรียนถามเกี่ยวกับการ Remote ครับ
1.ผมมีกล้องวงจรปิด ถ้าต้องการดูผ่านทาง PfSense ต้องกำหนดที่ตรงไหนครับ
1.1 Firewall Aliases
1.2 Firewall Nat:Port Forward or 1:1 or Outbound
1.3 Firewall Rules:Wan or Lan
2.เกี่ยวกับการเก็บ Log ให้ได้ตาม พรบ.50 ต้องติดตั้งอะไรอีกหรือเปล่าครับ
ขอบคุณเพื่อนๆทุกท่านครับ
การ Remote เพื่อดูกล้องวงจรปิด ให้ใช้คำสั่ง Firewall -> NAT -> Port forward โดยแก้ไขที่ NAT IP (IP addrerss ของกล้อง), Local Port (ใส่ port ที่ถูกต้อง)
การเก็บ Log ตาม พรบ. คอมฯ 50 ใช้ Squid + Light Squit + Kivi Syslog ก็น่าจะเพียงพอแล้วครับ
ถ้าต้องการ Mapping MAC กับ IP Address ของ client เข้าด้วยกัน ให้ไปที่ DHCP Server
ด้านล่างสุด เราสามารถ Add ได้อีก แต่ต้องไม่อยู่ใน DHCP Rang ปกตินะครับ
แค่นี้เวลาเราดู Log Files ก็สามารถรู้ได้ทันทีว่า IP ไหนเป็นของเครื่องใคร
ต้องการทำ WebGUI ครับ โดยรูปแบบของ Network ในที่ทำงานเป็นแบบนี้ จะต้องทำยังไงครับ (คือผมพยายามทำตามวิธีของ laontalk แต่เข้าทีไรก็ไปเจอ router ทุกทีครับ)
ระบบในที่ทำงานเป็นแบบนีครับ
TOT->ADSL Router(D-Link DSL2540T)DHCP–>computer1
DHCP–>computer2
DHCP–>computer3
DHCP–>HUB->PFsense->HUB->คอม1
->คอม2
->คอม3
->คอม4
โดยที่ computer1 – 3 จะให้ผู้บริหารใช้ประจำโต๊ะของท่านคนเดียว
ส่วน คอม1-4 (และอาจมีเพิ่มอีก)ใช้ส่วนรวมหลายคนล็อกอินครับ
คือถ้าผมต้องการจะ webGUI จากข้างนอกมาสู่ pfsense ในที่ทำงาน ลักษณะแบบนี้จะเซ็ตยังไงครับ
อีกอย่างที่สงสัยคือ ถ้าผมจะเข้า webgui จากเครื่อง computer1-3 หรือ คอม1-4 ผ่านเน็ต
เข้าไปที่เครื่อง pfsense ได้หรือเปล่าครับ(ลองอ่านด้านบนรู้สึกว่าถ้าเป็นแลนวงเดียวกันไม่ได้
ใช่หรือเปล่า)
ขอบคุณมากครับ
มือใหม่หัด pfsense
รูปแบบnetwork ถูกตัดบรรทัดขอลองอีกทีครับ
TOT->ADSL Router(D-Link DSL2540T) จ่ายแบบDHCPไป 4 ทึ่คือ
1. DHCP–>computer1
2. DHCP–>computer2
3. DHCP–>computer3
4. DHCP–>HUB->PFsense->HUB->(จากจุดนี้จ่ายไป HUB อีก 4 ที่คือ)
->คอม1
->คอม2
->คอม3
->คอม4
(ดูง่ายขึ้นหรือเปล่าครับ)
D-Link DSL2540T ตัวนี้เป็น Broadband Router + ADSL Modem + 4 ports LAN การเชื่อมต่อตามตัวอย่างที่ให้มาผิดครับ, ถึงจะมี 4 Ports LAN แต่ไม่ได้หมายความว่าเอา PC ไปต่อจากตรงนี้
ตัวอย่างง่ายๆ ตามนี้
[TOT]--------[D-Link]--------[pfSense]-----[Switch Hub]-----[PC1-4]ดูภาพ Diagram ตอนที่ 1 และตอนอื่นๆ ประกอบ
การติดตั้งตาม VDO ที่สอนในเว็บนี้
1. D-Link จะต้องปรับเป็น Bridge Mode (ใช้คุณสมบัติ ADSL Modem อย่างเดียว) กำหนดให้ VPI = 1, VCI = 32 สำหรับ TOT
ส่วน 4 Ports LAN ที่มีอยู่ ให้ใช้เพียง 1 port เท่านั้นเพื่อเชื่อมมายัง pfSense – WAN Interface
2. pfSense – LAN interface เชื่อมต่อไปยัง Switch Hub
3. Switch Hub เชื่อมต่อไปยัง PC ในเครือข่ายของเรา
ลองดูใหม่นะครับ ใจเย็นๆ ไม่ต้องรีบร้อน ทำตามที่สอนให้ได้ทุกขั้นตอนก่อน แล้วค่อย Apply การเชื่อมต่อแบบอื่นๆ
ขอบคุณทางทีมงาน laontalk มากครับ ผมนั่งรอคำตอบตลอดช่วงบ่ายเลย (ลุ้นคำตอบ)
หลังเลิกงาน พอดีก่อนนอนมาเปิดดู อ้าว!! ได้คำตอบแล้ว
ก็กะว่าคงเป็นช่วงเลิกงานตอนเย็นจะได้ทำอีกทีครับ เพราะช่วงเวลางานปกติทุกโต๊ะใช้เน็ตตลอดเลย
ช่วงที่ยังไม่ได้ลองทำ ก็มีคำถามคาใจอยู่อีกนิดนึงว่า pfsense ถ้าต่อไว้หลัง switch จะทำ webGUI ได้หรือเปล่า? คือผมถามตามที่ไม่รู้และสงสัยจริงๆนะครับ
เดี๋ยวผมจะทำตามวิธีที่ให้แนะนำไว้ให้ผ่านก่อน ขอบคุณมากครับ
ได้ครับ กรณีนี้คือถ้าความยาวสาย LAN ระหว่าง Router กับ pfSense อยู่ไกลกันมาก สามารถใช้ Switch Hub เข้ามาช่วยได้ แต่ต้องไม่ใช้ร่วมกันเครื่องอื่นนะ
[TOT]---[D-Link]-----[Hub]-----[pfSense]-----[Hub]-----[PC1]ทำได้แล้วครับ ขอบคุณทีมงาน laontalk มากที่ตอบทุกคำถามเลย
สวัสดีครับ ทีมงานละอ่อน ผมมีปัญหาอยากเรียนปรึกษานิดหน่อยครับ
1. ถ้าหากเราทำ L/B แล้ว DDNS ที่เรากำหนดไว้จะยังใช้งานได้ปกติหรือเปล่าคร้ับ
2. การทำ L/B ต้องให้ router เป็นตัว Connect ก่อนทั้งสองตัว แล้ว DDNS
ที่เราได้เซ็ตค่าไว้่ จะเลือกต่อจาก wan ไหนเหรอครับ
เพื่อนๆคนไหนเคยทำแล้วก้อสามารถบอกประสบการณ์ได้นะครับ ขอบคุณครับ
การติดตั้ง L/B มีวิธีการเชื่อมต่ออยู่หลายวิธีครับ ขอแนะนำวิธีที่ดีที่สุดนั่นก็คือ ใช้ router connect internet ทั้ง 2 link (router mode)
ส่วน WAN1, WAN2 ของ pfSense ให้กำหนด Static IP และ Gateway โดยอยู่ใน Subnet ของ Router แต่ละตัว
การติดตั้ง DDNS อ้างอิง comment ด้านบน
————————————–
ในกรณีที่คุณต่อเป็น Router Mode ทั้ง 2 Link ควร Fixed IP เพื่อจะได้กำหนด port forward ได้ถูกต้อง ตัวอย่างเช่น
Router-1 (x.x.1.254)——-(x.x.1.1)pfsense|—>LAN
Router-2 (x.x.2.254)——-(x.x.2.1)
เลือก Rounter ตัวใดตัวหนึ่ง สมมติเป็น Rounter-1 แล้วกำหนดค่าต่างๆ ดังนี้
- ติดตั้ง Dynamic DNS
- port forward (443, 22) มาที่ IP x.x.1.1
- ที่เครื่อง pfSene ทำแค่ข้อ 1-3, 5
อีกอย่างครับ ถ้าระบบแจ้งว่า DISK USAGE FULL เรามีวิธีแก้ไขหรือเปล่าครับ หรือต้องถึงกับลงใหม่ครับ
ขอบคุณทุกคำตอบครับ
เรื่อง DISK USAGE FULL ผมก็ยังไม่เคยเจอนะครับ ไม่ทราบว่าใช้ HDD ความจุเท่าไหร่ หรือใช้มากี่ปีแล้ว
วิธีแก้ที่สามารถทำได้ง่ายๆ ก็คงต้องลบ proxy cash และ package ที่ไม่จำเป็นออก
เรื่อง DISK USAGE FULL ผมก็มีปัญหาเช่นเดียวกันครับ ตอนแรก Disk ผมยังว่างอยู่เลยแต่ตั้งแต่เช้าที่ผ่านมา CPU ก็ Run 100% และ DISK ก็ค่อยๆเต็ม ผมพึ่ง on service ได้ 2 อาทิตย์เอง HDD 40G ครับ จะแก้ยังไงดีครับ
ขอรายละเอียด Spec เครื่องหน่อย ใช้ pfSense version ไหน ติดตั้ง package & Service อะไรบ้าง?
ทำให้ pfsenes มี 2WAN ได้ใหมครับวิธีทำทำไงครับคือผมอยากให้แลนวงเดียวใช้ 2isp และกำหนดให้แต่ล่ะเส้นisp แยกเกมส์และเนตออกจากกัน คือ isp1—->WAN1—–เกมส์ออนไล
isp2—->WAN2—-http, FTP,internet
isp1——wan1——pfsenseserver——–hup———com(อนุญาติเฉพาะอินเตอร์เนต)
isp2——wan2——pfsenseserver——–hup———com(อนุญาติเฉพาะเกมส์ออนไล)
hupตัวเดียวกัน
pfsenseserver ตัวเดียวกัน
2 ค่าย isp
pfsense ทำได้หรือไม่ครับ ถ้าทำได้กรุณาบอกทีครับขอบคุณครับที่จัดทำเว็บที่ให้ความรู้นี้..ขอบคุณ
รับไว้พิจารณาครับ ตอนนี้กำลังดำเนินการอยู่ เสร็จแล้วจะแจ้งให้ทราบอีกที
ความเห็นส่วนตัวนะครับ ในเมื่อเราทำ Loadbalance Failover แล้ว ไม่จำเป็นต้องแยกเน็ตแยกเกมส์หรอกครับ เพราะถ้าคนเล่นเกมส์มาก ก็จะไปหนัก WAN+Games ส่วน WAN+Internet ก็จะไม่ได้ใช้ประโยชน์อะไร
คุณสมบัติ Loadbalance คือช่วยกันทำงานทั้ง 2 link พร้อมๆ กันครับ ส่วน Failover คือเมื่อ WAN ใดๆ หลุดก็จะถูกสลับไปใช้อีก WAN หนึ่งทันที ทำให้ไม่พลาดการเชื่อมต่อนั่นเอง…
ลองนึกภาพว่าหากเราแยกเน็ตแยกเกมส์แล้ว เมื่อสายใดๆ หลุด แสดงว่าเน็ตหรือเกมส์ก็จะใช้ไม่ได้ทันที เพราะเราได้เจาะจงเส้นทางไว้แล้ว
ขอวิธีการเซ็ตค่า ดังแสดงในภาพหน่อยครับ ขอขอบพระคุณล่วงหน้าครับ
http://www.uppicweb.com/show.php?id=ca057dcd2b0b66ed370950505e96683f
ในกรณีที่เรามี router 2 ก้อน มี isp 2 บริษัท แล้วเราต่อ router ให้เป็น bridge ทั้งสองก้อน
แล้วต่อเข้า hup เลยได้ไหมครับ . หรือ
ต่อเป็น bridge ทั้งสองก้อนแล้ว———>pfsense server ——->hup—->ลูกข่าย
ในกรณีที่ต่อเข้า pfsense server จะเซ็ต router เป็น bridge ทั้งสองก้อนเลยไหม
แล้วเราจะเซ็ต pfsense ย้งไง เพื่อให้เชื่อมต่อได้ทั้วสอง isp…-ขอรับ
ขอขอบคุณล่วงหน้า..ท่านไม่เคยทำให้ผิดหวังเลย
เอาอย่างง่ายนะครับ
1. การเชื่อมต่อ WAN1 = PPPOE (Bridge Mode)
WAN2=DHCP หรือ Staic (Router Mode)
2. กำหนดที่ LAN Rules เพื่อแยกว่าต้องการให้ port ไหนออกไปยัง WAN ใดๆ
ลองดูนะครับ ถ้ายังไม่ได้ให้กำหนด Outbound NAT เพิ่ม
ขอรบกวนท่านหน่อย คือกำลังทดลอง CC4.3 คอมมูน่ะ คือลงเสร็จลอง ssh เข้าไปมันเหมือนไม่มีแลนการ์ด ping ก็ไม่เห็น ลองทุกอย่างล่ะมันเหมือนตัวเชพเวอร์มันไม่เห็นแลนน่ะครับ เครื่องที่ต่อ HUP ไปยังเครื่อง
เชพเวอร์cc4.3 ตัวสัญญาลักษ์ network connection มีสามเหลี่ยมสีเหลืองขึ้น รีแพล แล้วก็ไม่ทำงาน ถอดออกไปต่อกะแลนวงอื่นก็ใช้ได้ปกติ….งง มีวิธีไหมครับ….ขอบคุณ
ปกติหลังจากติดตั้ง CC เสร็จแล้ว ทำการ Logon เข้าสู่หน้าจอเพื่อกำหนด DNS, DHCP เราจะพบ LAN Interface ตามจำนวนที่เราติดตั้ง
การขึ้นรูปสีเหลืองที่ LAN แสดงว่า Client ไม่ได้รับแจก DHCP จาก Server หรือติดต่อ Server ไม่ได้
ลองดูคู่มือตามนี้ครับ (ถ้าซ้ำกับที่มีแล้วขออภัยด้วย)
http://www.hadyaiinternet.com/index.php?topic=34.0
แบบ forword จาก pf ไป ip 192.168.1.4 ถูกหรือเปล่า
กรณีทำ Remote WebGUI ไม่ต้องทำ NAT / port forward ครับ แค่เปิดอนุญต WAN Rules เท่านั้นเอง
ทั้งนี้ขึ้นยู่กับการเชื่อมต่อครับ
กรณีที่ 1 เชื่อมต่อโดยกำหนด Router Bridge Mode
สามารถกำหนดค่าต่างๆ ตามนี้ได้เลย ไม่ต้อง forward port ใดๆ
กรณีที่ 2 เชื่อมต่อโดยกำหนด Router เป็น Router Mode
จะต้องทำการ forward port จากอุปกรณ์ Router (443, 22) มายัง IP ของ pfSense – WAN Interface
เท่านี้ก็ใช้งานได้ล่ะ
ทำ remote webgui ได้ครับ แต่ติดตรง forward port ให้ชีไปยัง เครื่อง webserver port 80 ครับ network diagram คล้ายกับ vdo ที่สอนครั บ
การทำ port forward ไปยัง Web Server (80) LAN Subnet
โดยที่ 192.168.1.10 คือ Web Server
ตอบเร็วจังครับ ขอบคุณมาก เดี่ยวจะลองดู
ตรง rule ล่ะครับ
WAN Rules ไม่ต้องทำอะไรเพราะ
Auto-add a firewall rule to permit traffic through this NAT rule
Auto-add a firewall rule to permit traffic through this NAT rule
ของผมไม่มีครับ คงตอนนี้ 1.2.2 ครับ
ถ้าไม่มีก็คงต้องสร้าง WAN Rules เอง แต่แนะนำว่า Upgrade เป็น 1.2.3 ครับ สะดวกและเสถียรกว่าด้วย
up แล้ว พังแล้วครับ config ใหม่อยู่
set แล้วไม่ได้ครับ
ช่วยเขียน diagram หรืออธิบายคร่าวๆ หน่อยว่าเชื่อมต่อแบบไหน
Mar 9 12:44:26 NG0 180.183.161.118:13679 192.168.1.4:80 TCP
log file ของ firewall ครับ
Mar 9 12:47:44 NG0 180.183.161.118:13728 117.47.85.87:443 TCP
ของ https ขึ้นครับแต่ปรากฎหน้า https://xxxxx.dyndns.org
แต่ http://xxxxx.dyndns.org ไม่ขึ้น
ถูกต้องแล้วครับ Web GUI port 443, เพราะเราเลือก webGUI protocol เป็นแบบ HTTPS นั่นเอง
ส่วน port 80 จะต้องใช้ NAT – Port Forward ไปยัง IP Address LANSubnet (กรณีมี webserver)
Wonderful weblog, helpful advice .Thank you with regard to this excellent post – I will be sure to look through your weblog much more frequently.
การติดตั้ง L/B มีวิธีการเชื่อมต่ออยู่หลายวิธีครับ ขอแนะนำวิธีที่ดีที่สุดนั่นก็คือ ใช้ router connect internet ทั้ง 2 link (router mode)
ส่วน WAN1, WAN2 ของ pfSense ให้กำหนด Static IP และ Gateway โดยอยู่ใน Subnet ของ Router แต่ละตัว
การติดตั้ง DDNS อ้างอิง comment ด้านบน
————————————–
ในกรณีที่คุณต่อเป็น Router Mode ทั้ง 2 Link ควร Fixed IP เพื่อจะได้กำหนด port forward ได้ถูกต้อง ตัวอย่างเช่น
Router-1 (x.x.1.254)——-(x.x.1.1)pfsense|—>LAN
Router-2 (x.x.2.254)——-(x.x.2.1)
เลือก Rounter ตัวใดตัวหนึ่ง สมมติเป็น Rounter-1 แล้วกำหนดค่าต่างๆ ดังนี้
- ติดตั้ง Dynamic DNS
- port forward (443, 22) มาที่ IP x.x.1.1
- ที่เครื่อง pfSene ทำแค่ข้อ 1-3, 5
จากข้างบนหากผมจะ forward ต่อไปอีกเครื่องในวงแลนต้องทำยังไงครับเพราะตอนนี้ CCTV รีโมทย์มาดูไม่ได้เลยครับ ขอรบกวนด้วยนะครับ
ขอบคุณครับ
ต้อง Static IP ที่ WAN1 ตามดโครงสร้างคือ x.x.1.1 เสร็จแล้วทำการ port forward ที่ Router ไปยัง —> x.x.1.1
และทำการ NAT : Port Forward ที่เครื่อง pfSense ไปยัง CCTV อีกที่ครับ