Netgate 4200 Security Gateway Manyèl Itilizatè

Telechaje vèsyon PDF Manyèl Pwodwi a ak vèsyon PDF Dokimantasyon pfSense la kòm yon backup.
Kontinye nan Inisyal Konfigirasyon oswa Konekte ak USB Konsole Port la.

Ki sa kap vini?

Pou konfigirasyon firewall la lè l sèvi avèk yon navigatè:

Konekte ak entèfas a lè w antre 192.168.1.1 nan ba adrès la nan yon web navigatè.
Si yon mesaj avètisman parèt, klike sou Bouton Avanse a epi klike sou Kontinye nan 192.168.1.1 (ensekirite) pou kontinye.

Si adrès IP subnet LAN an nan konfli ak modèm ISP bay la, chanje adrès IP koòdone LAN an nan yon lòt sous-rezo lè l sèvi avèk Meni Konsole oswa Asistan Enstalasyon an.

Inisyal Konfigirasyon
Anvan w kontinye ak konfigirasyon inisyal la, asire w ke WAN a (egzanp, Fibre oswa Kab Modèm) gen yon adrès IP default ki pa 192.168.1.1 pou fè pou evite subnet konfli sou WAN ak LAN.

Konekte ak la Web Entèfas (GUI)

Soti nan yon òdinatè, louvri yon web navigatè epi antre 192.168.1.1 nan ba adrès la.
Si yon mesaj avètisman parèt, klike sou Bouton Avanse a epi klike sou Kontinye nan 192.168.1.1 (ensekirite) pou kontinye.

Sòsye Enstalasyon an

Sòsye Enstalasyon an gide ou atravè konfigirasyon inisyal firewall la. Swiv etap sa yo:

Klike sou Next pou kòmanse Sòsye Enstalasyon an.
Ranpli chak paj sòsye an pou configure firewall la.

Ou ka sispann sòsye a nenpòt ki lè lè w ale nan paj sòsye yo oswa lè w chwazi yon antre nan youn nan meni yo.

Espesifikasyon

Non pwodwi: Manyèl Gateway sekirite
Dat: 08 janvye 2024
Modèl: Netgate-4200

Kesyon yo poze souvan (FAQ)

K: Èske mwen ka itilize adrès IP default sou WAN ak LAN?
A: Non, adrès IP defo sou modèm ISP bay la ak koòdone Netgate firewall LAN pa kapab menm bagay la. Si yo gen konfli, chanje adrès IP koòdone LAN a nan yon lòt sous-rezo.

K: Kouman pou mwen chanje adrès IP koòdone a?
A: Ou ka chanje adrès IP koòdone a lè l sèvi avèk meni an konsole oswa Sòsye Enstalasyon an. Soti nan meni konsole a, chwazi opsyon 2 epi swiv etap sa yo pou chanje li. Soti nan entèfas la, ale nan Sistèm > Enstalasyon Sòsye epi chanje adrès IP la nan Etap 5. Sove chanjman yo apre w fin ranpli Sòsye an.

K: Kisa mwen ta dwe fè si mwen rankontre yon mesaj avètisman sètifika?
A: Si yon mesaj avètisman sètifika parèt, klike sou Bouton Avanse a epi klike sou Kontinye nan 192.168.1.1 (ki pa an sekirite) pou kontinye.

Manyèl Gateway sekirite

Gid Quick Start sa a kouvri premye fwa pwosedi koneksyon pou Netgate® 4200 Desktop Firewall Appliance epi li pral bay enfòmasyon ki nesesè pou kenbe aparèy la fonksyone.

Konsèy: Anvan w kòmanse, yon bon pratik se telechaje vèsyon PDF Manyèl Pwodui a ak vèsyon PDF Dokimantasyon pfSense nan ka aksè Entènèt pa disponib pandan konfigirasyon an.

Soti nan bwat la

Kòmanse

Konfigirasyon firewall debaz la kòmanse ak konekte aparèy Netgate® ak entènèt la. Aparèy Netgate a ta dwe deploge nan moman sa a.
Konekte yon bout nan yon kab Ethernet nan pò WAN (ki montre nan seksyon Pò Antre ak Sòti) nan aparèy Netgate la. Lòt pwent menm kab la ta dwe mete nan yon pò LAN sou aparèy ISP CPE a, tankou yon modèm kab oswa fib. Si aparèy CPE founi pa ISP a gen plizyè pò LAN, nenpòt pò LAN ta dwe travay nan pifò sikonstans.
Apre sa, konekte yon bout nan yon dezyèm kab Ethernet nan pò LAN (ki montre nan seksyon Antre ak Sòti Pò) nan aparèy Netgate la. Konekte lòt bout la nan òdinatè a.

Ki sa kap vini?

Pou konekte ak entèfas ak konfigirasyon firewall la nan yon navigatè, kontinye sou Inisyal Configuration.
Pou konekte ak konsole a epi fè ajisteman anvan ou konekte ak entèfas, gade Konekte ak pò konsole USB.
Avètisman: Adrès IP default sou subnet LAN sou firewall Netgate a se 192.168.1.1/24. Menm sous-rezo a pa ka itilize sou tou de WAN ak LAN, kidonk si adrès IP default sou modèm ISP bay la se 192.168.1.1/24 tou, dekonekte koòdone WAN a jiskaske koòdone LAN sou firewall la te renumere nan yon lòt sous-rezo ( tankou 192.168.2.1/24) pou fè pou evite yon konfli adrès IP.
Pou chanje yon adrès IP koòdone, chwazi opsyon 2 nan meni konsole a epi mache nan etap sa yo pou chanje li, oswa nan entèfas la, ale nan Sòsye Enstalasyon an (ouvè nan premye bòt la, li jwenn tou nan Sistèm > Sòsye Enstalasyon) epi chanje a. Adrès IP nan Etap 5. Ranpli Sòsye a epi sove chanjman yo.

Inisyal Konfigirasyon
Ploge kab kouran an nan pò pouvwa a (ki montre nan seksyon Pò Antre ak Sòti) pou limen Netgate® Firewall la. Pèmèt 4 oswa 5 minit pou demare nèt.

Avètisman: Si CPE a sou WAN (egzanp Fibre oswa Kab Modem) gen yon adrès IP default 192.168.1.1, dekonekte kab Ethernet la nan pò a 1 sou Netgate 4200 Security Gateway anvan ou kontinye.
Chanje Adrès IP LAN default aparèy la pandan yon etap pita nan konfigirasyon an pou evite gen subnets konfli sou WAN ak LAN.

Konekte ak la Web Entèfas (GUI)

Soti nan òdinatè a, konekte nan web koòdone
Louvri a web navigatè (Google Chrome nan egzanp sa aample) epi antre 192.168.1.1 nan ba adrès la. Peze Antre.
Yon mesaj avètisman ka parèt. Si mesaj sa a oswa mesaj menm jan an rankontre, li an sekirite pou kontinye. Klike sou Bouton Avanse a epi klike sou Kontinye nan 192.168.1.1 (ensekirite) pou kontinye.

Nan paj Siyen an, antre non itilizatè ak modpas pfSense® Plus defo a epi klike sou Next.
- Non itilizatè default: admin
- Modpas Default: pfsense

Sòsye Enstalasyon an
Seksyon sa a ap pase nan chak paj Sòsye Enstalasyon an pou fè konfigirasyon inisyal firewall la. Sòsye an kolekte enfòmasyon yon paj alafwa men li pa fè okenn chanjman nan firewall la jiskaske sòsye an fini.

Konsèy: Sòsye an ka sispann san danje a nenpòt ki lè pou moun ki vle fè konfigirasyon an manyèlman oswa
retabli yon backup ki deja egziste (sovgad ak Restore).
Pou sispann sòsye an, ale nan paj sòsye yo lè w klike sou logo ki anlè gòch paj la oswa lè w chwazi yon antre nan youn nan meni yo.

Nòt: Inyore avètisman ki anlè chak paj sòsye an sou reset modpas kont admin la. Youn nan etap sa yo nan Sòsye Enstalasyon an se chanje modpas default la, men nouvo modpas la pa aplike jouk nan fen sòsye an.

Klike sou Next pou kòmanse Sòsye Enstalasyon an.
Klike sou Next apre w fin li enfòmasyon ki sou Netgate Global Support.
Sèvi ak atik sa yo kòm yon gid pou konfigirasyon opsyon ki nan paj Enfòmasyon Jeneral la:
Hostname Nenpòt non host ou vle dwe antre pou idantifye firewall la. Pou rezon gid sa a, yo itilize non host default pfsense.
Domèn Non domèn anba ki firewall la opere. Yo itilize home.arpa default pou rezon leson patikilye sa a.
Sèvè DNS Pou gid konfigirasyon sa a, sèvi ak sèvè DNS piblik Google yo (8.8.8.8 ak 8.8.4.4).
Nòt: Pare-feu a pa aji kòm yon rezolisyon epi kliyan pa pral itilize sèvè DNS transmèt sa yo. Sepandan, serveurs sa yo bay pare-feu tèt li yon fason pou asire li gen DNS k ap travay si rezoud fason default la pa travay byen.
Tape enfòmasyon sèvè DNS la epi klike sou Next.

Sèvi ak enfòmasyon sa yo pou paj Enfòmasyon sou Sèvè Tan:
Time Server Hostname Sèvi ak adrès sèvè tan default la. Non host default la apwopriye pou tou de IPv4 ak IPv6 kliyan NTP.
Timezone Chwazi yon zòn tan ki gen non jeyografik pou kote firewall la.
Pou gid sa a, Timezone a pral fikse nan Amerik/Chicago pou tan santral Etazini.
Chanje Timezone a epi klike sou Next.
Sèvi ak enfòmasyon sa yo pou paj Configure WAN Interface:
Koòdone WAN a se adrès IP ekstèn (piblik) firewall la pral itilize pou kominike ak entènèt la.
DHCP se default la epi li se kalite ki pi komen nan koòdone WAN pou fib kay ak modèm kab.
Anviwònman defo pou lòt atik ki nan paj sa a ta dwe akseptab pou itilizatè kay nòmal yo.
Anviwònman defo yo ta dwe akseptab. Klike sou Next.

Konfigirasyon LAN IP Adrès & Subnet Mask. Adrès IP LAN default 192.168.1.1 ak mask subnet 24 anjeneral ase.
Konsèy: Si CPE a sou WAN (egzanp Fibre oswa Kab Modem) gen yon adrès IP default 192.168.1.1, kab Ethernet la ta dwe dekonekte nan pò a 1 sou Netgate 4200 Security Gateway la anvan ou kòmanse.
Chanje Adrès IP LAN default aparèy la pandan etap sa a nan konfigirasyon an pou evite gen sous-rezo konfli sou WAN ak LAN.
Chanje Modpas Admin la. Antre menm nouvo modpas la nan tou de jaden yo.
Klike sou Reload pou sove konfigirasyon an.
Apre kèk segonn, yon mesaj pral endike Sòsye Enstalasyon an fini. Pou ale nan tablodbò pfSense® Plus la, klike sou Fini.

Nòt: Etap sa a nan sòsye an gen ladan tou plizyè lyen itil nan resous Netgate ak metòd pou jwenn asistans ak pwodwi a. Asire w ou li atik ki nan paj sa a anvan ou fini sòsye an.

Fini moute
Apre w fin ranpli oswa kite sòsye an, pandan premye fwa w ap chaje Dashboard la, firewall la pral montre yon dyalòg modal notifikasyon ak Avi sou Copyright ak Mark.
Li epi klike Aksepte pou kontinye nan tablodbò a.
Si kab Ethernet la te deploge nan kòmansman konfigirasyon sa a, rekonekte li nan pò a 1 kounye a.
Sa a konplete konfigirasyon debaz pou aparèy Netgate la.

pfSense Plus Software Overview
Paj sa a bay yon souview nan tablodbò pfSense® Plus ak navigasyon an. Li bay tou enfòmasyon sou fason pou fè travay souvan tankou fè bak lojisyèl pfSense® Plus ak konekte ak konsole pare-feu Netgate.

Dashboard pfSense® la
Plus lojisyèl se trè configurable, tout sa yo ka fè nan tablodbò a. Oryantasyon sa a pral ede navige ak plis konfigirasyon firewall la.

Seksyon 1 Enfòmasyon enpòtan sou sistèm tankou modèl, Nimewo Seri ak ID Aparèy Netgate pou firewall Netgate sa a.
Seksyon 2 Idantifye ki vèsyon lojisyèl pfSense® Plus ki enstale, epi si gen yon mizajou ki disponib.
Seksyon 3 dekri sèvis ak sipò Netgate.
Seksyon 4 Montre divès tit meni yo. Chak tit meni gen opsyon drop-down pou yon pakèt chwa konfigirasyon.

Re-kouri Sòsye Enstalasyon an
Pou rekomanse Sòsye Enstalasyon an, ale nan Sistèm > Sòsye Enstalasyon an.

Sovgad ak Restore
Li enpòtan pou fè backup konfigirasyon firewall la anvan ou mete ajou oswa fè nenpòt chanjman nan konfigirasyon. Soti nan meni ki anlè paj la, ale nan Diagnostics > Backup/Restore.
Klike sou Download konfigirasyon kòm XML epi sove yon kopi konfigirasyon firewall la sou òdinatè ki konekte ak firewall Netgate la.
Sovgad sa a (oswa nenpòt ki backup) ka retabli nan menm ekran an lè w chwazi fè bak la file anba Restore konfigirasyon.

Nòt: Auto Config Backup se yon sèvis entegre ki sitiye nan Sèvis > Auto Config Backup. Sèvis sa a pral sove jiska 100 backup chiffres files otomatikman, nenpòt ki lè yo te fè yon chanjman nan konfigirasyon an. Vizite paj Auto Config Backup pou plis enfòmasyon.

Konekte ak konsole a
Gen kèk fwa lè gen aksè nan konsole a obligatwa. Petèt aksè konsole GUI yo te fèmen deyò, oswa modpas la te pèdi oswa bliye.

Gade tou:
Konekte nan pò a konsole USB. Se kab obligatwa.
Konsèy: Pou aprann plis sou fason pou w pwofite maksimòm yon aparèy Netgate, enskri pou yon kou Fòmasyon Lojisyèl pfSense Plus oswa browse Bibliyotèk Resous la.

Mizajou
Lè yon nouvo vèsyon lojisyèl pfSense Plus disponib, aparèy la ap endike disponiblite nouvo vèsyon an sou widget tablodbò Enfòmasyon sou Sistèm. Itilizatè yo ka fè yon chèk manyèl tou lè yo vizite Sistèm > Mizajou.
Itilizatè yo ka kòmanse yon ajou nan paj Sistèm > Mizajou jan sa nesesè.
Pou plis enfòmasyon, gade Gid Mizajou.

Pò Antre ak Sòti

Deyè bò
Dèyè Netgate 4200 a gen plizyè atik ki enterese pou konekte ak jere aparèy la.

Atik ki anba yo make ak chif ansèkle sou figi Dèyè view nan Netgate 4200 Firewall Appliance:

Atik	Deskripsyon
1	Konektè pouvwa
2	Bouton pouvwa ACPI (ki vle pèse anvlòp) - Fèmen grasyeuz, koupe pouvwa difisil (Kenbe 10s), pouvwa sou
3	Bouton Reyajiste (Ankastre) - Itilize lè w ap fè a Faktori Reyajiste Pwosedi.
4	Serial konsole (USB or RJ45)
5	Dèyè Estati poul
6	Rezo pò

Konektè Pouvwa (1) Konektè Pouvwa a se 12VDC ak konektè bloke fil. Konsomasyon pouvwa se apeprè 13W lè san fè anyen konsa.
Bouton Pouvwa (2) Bouton Pouvwa ki anlè anlè a konpòte menm jan ak yon bouton pouvwa ACPI tipik.
Si aparèy la limen ak kouri, peze bouton an imedyatman fè yon fèmen grasyeuz epi sistèm nan antre nan yon eta sibstiti.
Si sistèm lan nan yon eta koupe oswa sibstiti, peze bouton pouvwa a imedyatman pouvwa sou aparèy la epi kòmanse pwosesis la bòt.
Si sistèm nan pa reponn, kenbe bouton pouvwa a pou 10 segonn ap fòse koupe aparèy la. Peze bouton pouvwa a ankò pou vire l ankò.

Bouton Réinitialiser (3) Bouton Réinitialiser ankastre ki pi ba a itilize pou fè Pwosedi Reset faktori a.
Peze epi imedyatman lage bouton an pa gen okenn efè, li pa fè yon reset pyès ki nan konpitè.
Gade Pwosedi Reset faktori pou plis detay sou kijan pou itilize bouton an pou fè yon reset faktori.
Pò Serial Konsole (4) Kliyan yo ka jwenn aksè nan konsole seri a lè l sèvi avèk pò adaptè seri USB Micro-B (5-pin) ak yon kab USB konpatib oswa atravè pò style RJ45 "Cisco" ak yon kab separe ak adaptè seri USB oswa kliyan. pò pyès ki nan konpitè.

Nòt: Se sèlman yon sèl kalite koneksyon konsole pral travay nan yon moman ak koneksyon an konsole RJ45 gen priyorite. Si tou de pò yo konekte sèlman pò konsole RJ45 la ap fonksyone.

Nòt: Konsole seri a nan eksplwatasyon an se yon pò seri ki trase memwa epi li pa yon pò COM tradisyonèl yo. pfSense® Plus otomatikman detekte epi sèvi ak kalite konsole ki kòrèk la pou aparèy sa a.

Nòt: Pò RJ45 Serial Console se sèlman pou itilize ak Serial Console. Li pa ka itilize pou okenn lòt rezon.
LED estati yo (5) LED estati dèyè yo montre menm pwodiksyon ak LED estati yo sou devan inite a.
Gade LED Status pou enfòmasyon sou entèprete siyifikasyon diferan eta LED.
Pò rezo (6) Gwoup kat pò sa a se entèfas rezo yo. Yo eksplike yo an detay nan pwochen seksyon an, pò rezo.

Rezo pò
Seksyon ki sou dèyè aparèy la nimewote 6 nan dèyè view nan Netgate 4200 Firewall Aparèy la gen koòdone rezo yo. Pò sa yo make 1 jiska 4 sou aparèy la.

Mete etikèt sou	Non yo bay	Non Aparèy la	Kalite	Vitès
1	PORT1WAN	igc3	RJ-45	2.5 Gbps
2	PORT2LAN	igc2	RJ-45	2.5 Gbps
3	PORTT3	igc1	RJ-45	2.5 Gbps
4	PORTT4	igc0	RJ-45	2.5 Gbps

Nòt: Entèfas rezo igc(4) sou aparèy sa a pa sipòte operasyon vitès fiks. Entèfas sa yo imite yon chwa vitès/duplex lè yo limite valè yo ofri pandan autonegotiation a valè vitès/duplex yo chwazi nan entèfas a.
Lè w konekte aparèy diferan nan koòdone sa yo, yo ta dwe tipikman mete kanmarad la pou otonegosyasyon, pa nan yon vitès espesifik oswa valè duplex. Eksepsyon pou sa a se si koòdone kanmarad la gen menm limit la, nan ka sa a tou de kamarad yo ta dwe chwazi menm vitès negosyasyon an.

Devan bò
Devan aparèy la gen LED Status ak yon panèl aksè pou itilizasyon ekspansyon nan lavni.

Bò Dwa

Panèl bò dwat la nan aparèy la (lè fè fas a devan an) gen:

#	Deskripsyon	Objektif
1	USB 3.0 Port	Konekte aparèy USB

Pò USB
Pò USB sou aparèy la ka itilize pou plizyè rezon.
Itilizasyon prensipal la pou pò USB yo se enstale oswa réinstaller sistèm operasyon an sou aparèy la. Anplis de sa, gen anpil aparèy USB ki ka elaji fonksyonalite debaz pyès ki nan konpitè a, ki gen ladan kèk pakè siplemantè ki sipòte. Pou egzanpample, UPS/Batri sovgad, modèm selilè, inite GPS, ak aparèy depo. Menm si sistèm operasyon an sipòte tou aparèy rezo filaire ak san fil, sa yo pa ideyal epi yo ta dwe evite.

Estati poul
Netgate 4200 a gen de seri LED estati: Youn sou devan aparèy la ak youn sou dèyè. Poul estati yo sou devan yo orizontal pandan y ap dirije yo sou dèyè yo ranje vètikal. Menm si plasman an diferan, tou de seri yo make toujou.

Modèl ki ap dirije

Deskripsyon	Modèl ki ap dirije
Standby	Fè yon wonn enpulsyon zoranj
Bòt nan Pwosesis	Diamond flache ble
Bòt Konplete / Pare	Diamond solid ble
Mizajou Disponib	Kare solid koulè wouj violèt
Upgrade nan Pwogrè	Tout rapidman flash vèt
Deklanche Reyajiste	Sèk, kare, apresa Diamond wouj solid (Faktori Reyajiste Pwosedi)
Reyajiste an Pwogrè	Tout rapidman klere wouj (Faktori Reyajiste Pwosedi)

Sekirite ak Legal

Avi Sekirite

Li, swiv, epi kenbe enstriksyon sa yo.
Fè atansyon tout avètisman yo.
Itilize sèlman atachman/akseswa manifakti a espesifye.

Avètisman: Pa sèvi ak pwodui sa a nan yon kote ki ka plonje nan dlo.

Avètisman: Pa sèvi ak pwodui sa a pandan yon tanpèt elektrik pou evite chòk elektrik.

Enfòmasyon sou sekirite elektrik

Konfòmite obligatwa konsènan voltage, frekans, ak kondisyon aktyèl yo endike sou etikèt manifakti a. Koneksyon ak yon lòt sous pouvwa pase sa yo espesifye ka lakòz yon move operasyon, domaj nan ekipman an oswa poze yon danje dife si limit yo pa swiv.
Pa gen okenn pati ki ka fè reparasyon pou operatè andedan ekipman sa a. Sèvis yo ta dwe bay sèlman pa yon teknisyen sèvis ki kalifye.

Ekipman sa a gen yon fil elektrik detachable ki gen yon fil sekirite entegral ki gen entansyon pou koneksyon ak yon priz sekirite ki chita.
- Pa ranplase fil elektrik la ak youn ki pa kalite apwouve yo bay la. Si yo bay yon ploge 3 pwent, pa janm sèvi ak yon ploge adaptè pou konekte ak yon priz 2-fil paske sa a pral defèt kontinwite nan fil la tè.
- Ekipman an mande pou itilize fil tè a kòm yon pati nan sètifikasyon an sekirite, modifikasyon oswa move itilizasyon ka bay yon danje chòk ki ka lakòz blesi grav oswa lanmò.
- Kontakte yon elektrisyen kalifye oswa manifakti a si gen kesyon sou enstalasyon an anvan ou konekte ekipman an.
- Se adaptè AC ki nan Lis la ki bay baz pwoteksyon/tèr. Enstalasyon bilding lan dwe bay pwoteksyon apwopriye kout sikwi backup.
- Lyezon pwoteksyon yo dwe enstale an akò ak règleman lokal fil elektrik nasyonal ak règleman yo.
  Avètisman: Pou ede pwoteje aparèy Netgate ou a kont ogmantasyon ak diminisyon toudenkou, tanporè nan kouran elektrik, sèvi ak yon sipresyon vag, kondisyone liy, ekipman pou kouran san enteripsyon (UPS) oswa yon konbinezon de aparèy sa yo.
  Si w pa pran prekosyon sa yo, sa ka lakòz echèk twò bonè, ak/oswa domaj nan aparèy Netgate w la, ki pa kouvri anba garanti pwodwi a. Yon evènman konsa ka prezante tou risk chòk elektrik, dife, oswa eksplozyon.

Konfòmite FCC
Chanjman oswa modifikasyon pati ki responsab pou konfòmite pa apwouve ekspreseman kapab anile otorite itilizatè a pou opere ekipman an. Aparèy sa a konfòm ak Pati 15 Règ FCC yo. Operasyon an sijè a de kondisyon sa yo:

Aparèy sa a pa ka lakòz entèferans danjere, ak
Aparèy sa a dwe aksepte nenpòt entèferans resevwa, enkli entèferans ki ka lakòz operasyon endezirab.

Nòt: Yo te teste ekipman sa a epi yo jwenn li konfòme yo ak limit pou yon aparèy dijital Klas B, dapre pati 15 Règ FCC yo. Limit sa yo fèt pou bay pwoteksyon rezonab kont entèferans danjere lè ekipman an opere nan yon anviwònman rezidansyèl.

Endistri Kanada
Aparèy dijital Klas B sa a konfòm ak Kanadyen ICES-3(B). Cet appareil numérique de la classe B est conforme
à la norme NMB-3(B) Canada.
1.5.5 Ostrali ak Nouvèl Zeland
Sa a se yon pwodwi AMC Konfòmite nivo 2. Pwodwi sa a apwopriye pou anviwònman domestik.

CE Marking
Mak CE sou pwodwi sa a reprezante pwodwi a an konfòmite ak tout direktiv ki aplikab pou li.

Deklarasyon Konfòmite RoHS/WEEE

Direktiv Ewopeyen 2002/96/EC mande pou ekipman ki gen senbòl sa a sou pwodwi a ak/oswa anbalaj li yo pa dwe jete ak fatra minisipal ki pa klase yo. Senbòl la endike ke yo ta dwe jete pwodui sa a separeman ak dechè regilye nan kay la. Se responsablite w pou jete sa a ak lòt ekipman elektrik ak elektwonik atravè enstalasyon koleksyon yo deziyen ke gouvènman an oswa otorite lokal yo nonmen. Dispozisyon kòrèk ak resiklaj pral ede anpeche potansyèl konsekans negatif sou anviwònman an ak sante moun. Pou plis enfòmasyon detaye sou jete ansyen ekipman ou yo, tanpri kontakte otorite lokal ou yo, sèvis jete fatra a oswa magazen kote ou te achte pwodwi a.

Konfli
NENPÒT DISPIT OUBYEN REKLAMASYON KI KAP KAP KAP KAP KAP GENYEN NENPÒT AK ITILIZE OU PWODWI/SÈVIS, OSWA AK NENPÒT PWODWI OSWA SÈVIS RCL OSWA ESF YO VANN OSWA DISTRIBUE PRAL REZÒD PA OBLIJANT ARBITRAJ NAN AUSTIN, TEXAS, OLYE KE NAN COURT. Lwa Federal Abitraj la ak lwa abitraj federal aplike nan akò sa a.

PA GEN JIJ OSWA JIRI NAN ARBITRAJ, AK TRIBINAL REVIEW YON PRIX ARBITRAJ LIMITÉ. SETANTANTAN, YON AbitRÈ KA ATÒDE SOU YON BAZ ENDIVIDYÈL MENM DOGAJ AK SOUJOU AK YON TRIBINAL (ANK YON TRIBINAL AK DEKLARATISYON OSWA DOmaj LEGIS), EPI DWE SWIV TÈM AK KONDISYON UTILIZASYON SA YO TA TA.
Pou kòmanse yon pwosedi abitraj, ou dwe voye yon lèt pou mande abitraj ak dekri reklamasyon ou a nan sa ki annapre yo:

Rubicon Communications LLC
Atansyon: Depatman Legal
4616 West Howard Lane, Suite 900
Austin, Texas 78728
legal@netgate.com
Abitraj la pral fèt pa Asosyasyon Abitraj Ameriken an (AAA) dapre règ li yo. Règ AAA yo disponib nan www.adr.org. Règ AAA yo pral dirije peman tout frè pou ranpli, administrasyon ak abit.
Nou chak dakò ke nenpòt pwosedi pou rezoud dispit yo pral fèt sèlman sou yon baz endividyèl epi yo pa nan yon aksyon gwoup, konsolide oswa reprezantan. Nou tou de dakò ke ou menm oswa nou ka pote pwosè nan tribinal pou enjwenn vyolasyon oswa lòt move itilizasyon dwa pwopriyete entelektyèl.

Lwa ki aplikab
Lè w sèvi ak nenpòt pwodwi/sèvis, ou dakò ke Lwa Federal Abitraj la, lwa federal aplikab, ak lwa eta Texas, san yo pa konsidere prensip konfli lwa yo, pral gouvène tèm ak kondisyon itilizasyon sa yo ak nenpòt diskisyon nan nenpòt ki. sòt ki ka parèt ant ou menm ak RCL ak/oswa ESF. Nenpòt reklamasyon oswa kòz aksyon konsènan tèm ak kondisyon sa yo oswa itilizasyon RCL ak/oswa ESF webyo dwe mennen sit la nan yon (1) ane apre reklamasyon an oswa kòz aksyon an rive. Jiridiksyon eksklizif ak lokal pou nenpòt diskisyon oswa reklamasyon ki soti nan oswa ki gen rapò ak relasyon pati yo, tèm ak kondisyon sa yo, oswa RCL ak/oswa ESF. websit, yo pral ak abit la ak/oswa tribinal ki sitiye nan Austin, Texas. Jijman abit la ka aplike pa tribinal ki nan Austin, Texas, oswa nenpòt lòt tribinal ki gen jiridiksyon sou ou.

Règleman Sit, Modifikasyon, ak Separabilite
Tanpri review lòt politik nou yo, tankou politik pri nou an, afiche sou nou an websit. Règleman sa yo tou gouvène itilizasyon pwodwi/sèvis ou. Nou rezève dwa pou fè chanjman nan sit nou an, politik, tèm sèvis yo, ak tèm ak kondisyon pou itilize sa yo nenpòt ki lè.

Divès
Si nenpòt dispozisyon nan tèm ak kondisyon pou itilize sa yo, oswa tèm ak kondisyon nou yo nan lavant yo, yo konsidere yo pa valab, anile oswa inapplikabl, dispozisyon ki pa valab, anile oswa ki pa ka aplike yo pral modifye nan limit minimòm ki nesesè pou rann li valab. oswa egzekite epi an konfòmite ak entansyon tèm ak kondisyon sa yo. Si modifikasyon sa a pa posib, dispozisyon ki pa valab oswa ki pa ka aplike a pral koupe, epi rès tèm ak kondisyon yo pral aplike jan sa ekri a. Tit yo se pou rezon referans sèlman epi yo pa defini, limite, entèprete oswa dekri sijè ki abòde oswa limit seksyon sa a. Echèk nou pou nou aji anrapò ak yon vyolasyon pa oumenm oswa lòt moun pa renonse dwa nou genyen pou nou aji konsènan vyolasyon ki vin apre oswa menm jan an. Tèm ak kondisyon sa yo tabli tout konpreyansyon ak akò ki genyen ant nou an parapò ak sijè sa a, epi ranplase nenpòt akò oral oswa alekri anvan ki gen rapò ak sa a, eksepte jan sa endike anwo a konsènan nenpòt konfli ant tèm ak kondisyon sa yo ak akò revandè nou an. , si lèt la aplikab pou ou.

Garanti limite

LIMIT RESPONSABILITE AK RESPONSABILITE
PWODWI/SÈVIS YO AK TOUT ENFÒMASYON, KONTENI, MATERYÈL, PWODWI (KENKLI
LOGISYÈY) AK LÒT SÈVIS KI ENKLI SOU OSWA KI DISPONIB OU OTREMAN ATRAVER PWODWI/SÈVIS YO NOU BOUNI SOU YON BAZ "KÒM YO" AK "JAN DISPONIB", SÒF SI KI ESPESIFIE OTREMAN AK EKRI. NOU PA FÈ OKENN REPREZANTASYON OU GARANTI KI KALITE, EXPRESSO OSWA IMPLICITE, KONSÈY OPERASYON PWODWI/SÈVIS YO, OSWA ENFÒMASYON, KONTENI, MATERYÈL, PWODWI (KENKLI LOGISYEL) OSWA LÒT SÈVIS KI ENKLI SOU PWODWI YO OU DISPONIB SOU PWODWI A. /SÈVIS, SÒF SI YO ESPESIFIE AK EKRI. OU DAKÒ EXPRESMAN KE ITILIZE OU PWODWI/SÈVIS YO SE SÈL RISK OU.

LWA KI APLIKAB LA OBLIGATWA OBLIGATWA, RUBICON COMMUNICATIONS, LLC (RCL) AK ELECTRIC Sheep Fencing (ESF) REJTE TOUT GARANTI, EXPRESS OU IMPLICITE, KI GENYEN, MEN SE PA LIMIMITE A, GARANTI ENPLIMÈ POU APOSIBILITE MERCHANDABILITE AK ENPÒTISYON. RCL AK ESF PA GARANTI PWODWI/SÈVIS, ENFÒMASYON, KONTENI, MATERYÈL, PWODWI (ENKLI LOGISYEL) OSWA LÒT SÈVIS KI ENKLI SOU OSWA OTREMAN DISPONIB POU OU ATRAVER PWODWI/SÈVIS, ELEKSYON SÈVIS RCL OSWA SÈVIS KOMINÈT LA. OSWA ESF PA GEN VIRIS OSWA LÒT KONPONN DANJEUSE. RCL AK ESF PAP RESPONSABLE POU OKENN DOGAJ KI KAPAS KI DEZYÈ DE ITILIZE NENPÒT PWODWI/SÈVIS, OUBYEN ENFÒMASYON, KONTENI, MATERYÈL, PWODWI (KENKLI LOGISYEL) OSWA LÒT SÈVIS KI ENKLI SOU OSWA OU KI DISPONIB OU OU KI DISPONIB. PWODWI/SÈVIS, ENKLI, MEN PA LIMITE AK DOmaj DIRÈK, ENDIRÈK, AK ENZIDAN, PWINITIF AK KONSEKANS, SÒF SI YO ESPESIFIE AK EKRI.
NAN OKENN KA RESPONSABILITE RCL OSWA ESF PAP DEPRE PRI ACHTE YO PEYE POU PWODWI OSWA SÈVIS KI BAZ REKLAMASYON AN.
SÈTEN LWA ETA PA PÈMÈ LIMITATION SOU GARANTI TAPPLITE OSWA EKSCLIZYON OSWA LIMITATION SÈTEN DOmaj. SI LWA SA YO APLIKE POU OU, KÈK OSWA TOUT RENPASYON RESPONSABYON, EXCLUSIONS, OSWA LIMITAYON YO KI GEN POU PA APLIKE POU OU, EPI OU KAPAB GEN DWA ANPLIS.

KOUMAN POU GID

Konekte nan pò a konsole USB
Gid sa a montre kijan pou jwenn aksè nan konsole seri a ki ka itilize pou travay depanaj ak dyagnostik ak kèk konfigirasyon debaz.
Gen kèk fwa lè yo mande aksè dirèkteman nan konsole a. Petèt aksè GUI oswa SSH te fèmen, oswa modpas la te pèdi oswa bliye.

Enstale chofè a

Yo itilize yon chofè Silicon Labs CP210x USB-to-UART Bridge pou bay aksè nan konsole a, ki ekspoze atravè pò USB Micro-B (5-pin) sou aparèy la.
Si sa nesesè, enstale yon chofè ki apwopriye Silicon Labs CP210x USB to UART Bridge sou estasyon travay yo itilize pou konekte ak aparèy la.

Windows
Gen chofè ki disponib pou Windows ki disponib pou telechaje.

macOS
Gen chofè ki disponib pou macOS ki disponib pou telechaje.
Pou macOS, chwazi CP210x VCP Mac telechaje.

Linux
Gen chofè ki disponib pou Linux ki disponib pou telechaje.

FreeBSD
Dènye vèsyon FreeBSD gen ladan chofè sa a epi yo pa pral mande pou enstalasyon manyèl.

Konekte yon kab USB
Apre sa, lokalize yon kab USB apwopriye ki gen yon konektè USB Micro-B (5-pin) sou yon bout ak yon ploge regilye USB Tip A nan lòt bout la. Sa yo câbles yo souvan itilize ak pi piti periferik USB tankou inite GPS, kamera, ak sou sa.
Dousman pouse pwent ploge USB Micro-B (5-pin) nan pò konsole sou aparèy la epi konekte ploge USB Tip A nan yon pò USB ki disponib sou estasyon travay la.

Konsèy: Asire w ou pouse dousman nan USB Micro-B (5-pin) konektè sou bò aparèy la nèt. Avèk pifò câbles pral gen yon "klike", "menen", oswa endikasyon ki sanble lè kab la konplètman angaje.

Aplike pouvwa nan aparèy la
Sou kèk aparèy lè w ap itilize yon pò konsole USB seri pò a pa pral parèt sou sistèm operasyon kliyan an jiskaske aparèy la konekte nan yon sous kouran.
Si eksplwatasyon kliyan an pa wè aparèy seri a, konekte kòd pouvwa a ak aparèy la pou pèmèt li kòmanse demaraj.
Si aparèy la parèt san pouvwa, Lè sa a, pi bon pou tann jiskaske tèminal la louvri anvan konekte pouvwa pou kliyan an kapab view pwodiksyon bòt la tout antye.

Jwenn aparèy pò konsole a
Aparèy pò konsole apwopriye ke estasyon travay la asiyen kòm pò seri a dwe lokalize anvan ou eseye konekte ak konsole a.
Nòt: Menm si yo te plase pò seri a nan BIOS la, eksplwatasyon estasyon travay la ka remap li nan yon pò COM diferan.

Windows
Pou jwenn non aparèy la sou Windows, louvri Manadjè Aparèy epi elaji seksyon pou Ports (COM & LPT).
Chèche yon antre ak yon tit tankou Silicon Labs CP210x USB to UART Bridge. Si gen yon etikèt nan non an ki gen "COMX" kote X se yon chif desimal (eg COM3), valè sa a se sa ki ta dwe itilize kòm pò a nan pwogram nan tèminal.

macOS
Aparèy ki asosye ak konsole sistèm lan gen anpil chans pou parèt tankou, oswa kòmanse ak, /dev/cu.usbserial- .
Kouri ls -l /dev/cu.* soti nan yon èd memwa Tèminal pou wè yon lis aparèy seri USB ki disponib epi jwenn youn ki apwopriye pou pyès ki nan konpitè. Si gen plizyè aparèy, aparèy ki kòrèk la gen anpil chans pou youn ki gen tan ki pi resan anamp oswa ID ki pi wo.

Linux
Aparèy ki asosye ak konsole sistèm lan gen anpil chans pou parèt kòm /dev/ttyUSB0. Gade pou mesaj sou aparèy la atache nan boutèy demi lit sistèm lan files oswa pa kouri dmesg.
Remak: Si aparèy la pa parèt nan /dev/, gade nòt ki pi wo a nan seksyon chofè a sou manyèlman chaje chofè Linux la epi eseye ankò.

FreeBSD
Aparèy ki asosye ak konsole sistèm lan gen anpil chans pou parèt kòm /dev/cuaU0. Gade pou mesaj sou aparèy la atache nan boutèy demi lit sistèm lan files oswa pa kouri dmesg.
Nòt: Si aparèy seri a pa prezan, asire aparèy la gen pouvwa epi tcheke ankò.

Lanse yon Pwogram Tèminal
Sèvi ak yon pwogram tèminal pou konekte avèk pò konsole sistèm lan. Gen kèk chwa nan pwogram tèminal:

Windows
Pou Windows pi bon pratik la se kouri PuTTY nan Windows oswa SecureCRT. Yon ansyenampMen ki jan pou konfigirasyon PuTTY se pi ba a.

Avètisman: Pa sèvi ak Hyperterminal.

macOS
Pou macOS pi bon pratik se kouri GNU screen, oswa cu. Yon ansyenampMen ki jan pou konfigirasyon GNU ekran an anba a.
Linux
Pou Linux pi bon pratik yo se kouri GNU screen, PuTTY nan Linux, minicom, oswa dterm. EgzampMen ki jan yo konfigirasyon PuTTY ak GNU ekran yo anba a.
FreeBSD
Pou FreeBSD pi bon pratik la se kouri GNU screen oswa cu. Yon ansyenampMen ki jan pou konfigirasyon GNU ekran an anba a.

Espesifik pou kliyan Examples

PuTTY nan Windows

Louvri PuTTY epi chwazi Sesyon anba Kategori sou bò gòch la.
Mete kalite Koneksyon an Serial
Mete liy seri nan pò konsole yo detèmine deja
Mete vitès la sou 115200 bit pou chak segonn.
Klike sou bouton Louvri

PuTTY pral montre konsole a.

PuTTY nan Linux

Louvri PuTTY nan yon tèminal lè w tape sudo putty
Nòt: Kòmandman sudo a pral mande modpas lokal la nan kont aktyèl la.

Mete kalite Koneksyon an Serial
Mete liy seri nan /dev/ttyUSB0
Mete vitès la sou 115200 bit pou chak segonn
Klike sou bouton Louvri

PuTTY pral montre konsole a.

GNU ekran
Nan anpil ka ekran ka envoke tou senpleman lè l sèvi avèk liy kòmand apwopriye a, kote se pò konsole ki te lokalize pi wo a.

Nòt: Kòmandman sudo a pral mande modpas lokal la nan kont aktyèl la.

Si yon pati nan tèks la pa lizib, men li parèt byen fòma, koupab ki gen plis chans se yon dezakò nan kodaj karaktè nan tèminal la. Ajoute paramèt -U a nan agiman liy lòd ekran an fòse li sèvi ak UTF-8 pou kodaj karaktè:

Anviwònman Tèminal

Paramèt yo itilize nan pwogram tèminal la se:

Vitès 115200 baud, vitès BIOS la
Done Bits 8
Parite Okenn
One Stop Bits 1
Kontwòl koule koupe oswa XON / OFF.

Avètisman: Kontwòl koule pyès ki nan konpitè (RTS/CTS) dwe enfim.

Optimizasyon tèminal

Pi lwen pase paramèt obligatwa yo, gen opsyon adisyonèl nan pwogram tèminal ki pral ede antre konpòtman ak rann pwodiksyon pou asire pi bon eksperyans. Anviwònman sa yo varye kote ak sipò pa kliyan, epi yo ka pa disponib nan tout kliyan oswa tèminal.

Sa yo se:

Kalite tèminal xterm
Anviwònman sa a ka anba Tèminal, Tèminal Emulation, oswa zòn ki sanble.
Koulè Sipò ANSI koulè / 256 Koulè / ANSI ak 256 Koulè
Anviwònman sa a ka anba Tèminal Emulation, Window Colors, Text, Advanced Terminfo, oswa zòn ki sanble.

Ansanm karaktè / kodaj karaktè UTF-8
Anviwònman sa a ka anba Tèminal Aparans, Fenèt Tradiksyon, Entènasyonal Avanse, oswa zòn ki sanble. Nan ekran GNU sa a aktive lè w pase paramèt -U a.
Desen liy Chèche ak pèmèt anviwònman tankou "Desine liy grafikman", "Sèvi ak karaktè grafik Unicode", ak/oswa "Sèvi ak pwen kòd desen liy Unicode".
Anviwònman sa yo ka anba Tèminal Aparans, Fenèt Tradiksyon, oswa zòn ki sanble.
Kle Fonksyon / Keypad Xterm R6
Nan Mastike sa a se anba Tèminal> Klavye epi li make Kle Fonksyon yo ak Klavye.

Font Pou pi bon eksperyans, sèvi ak yon polis modèn monospace unicode tankou Deja Vu Sans Mono, Liberation Mono, Monaco, Consolas, Fira Code, oswa menm jan an.
Anviwònman sa a ka anba Tèminal Aparans, Fenèt Aparans, Tèks, oswa zòn ki sanble.

Ki sa ki nan pwochen?
Apre konekte yon kliyan tèminal, li ka pa imedyatman wè okenn pwodiksyon. Sa a ta ka paske aparèy la te deja fini demaraj oswa li ka ke aparèy la ap tann pou kèk lòt opinyon.
Si aparèy la poko gen pouvwa aplike, ploge li epi kontwole pwodiksyon tèminal la.
Si aparèy la deja limen, eseye peze Espas. Si pa gen okenn pwodiksyon toujou, peze Antre. Si aparèy la te demare, li ka raffiche meni konsole a oswa èd memwa konekte, oswa pwodui lòt pwodiksyon ki endike estati li yo.
Soti nan konsole a, yon varyete de bagay posib, tankou chanje adrès koòdone. Gen yon eksplikasyon konplè sou chak opsyon meni konsole nan dokiman lojisyèl pfSense la.

Depanaj

Aparèy Serial ki manke
Avèk yon konsole USB seri, gen kèk rezon ki fè pò seri a pa ka prezan nan sistèm operasyon kliyan an, tankou:

Pa gen pouvwa Gen kèk modèl ki mande pouvwa anvan kliyan an ka konekte ak konsole USB seri a.
Kab USB pa ploge nan Pou konsola USB, kab USB a ka pa konplètman angaje sou tou de bout. Dousman, men byen fèm, asire kab la gen yon bon koneksyon sou tou de bò.
Move kab USB Gen kèk câbles USB ki pa apwopriye pou itilize kòm câbles done. Pou egzanpample, kèk câbles yo sèlman kapab fournir pouvwa pou chaje aparèy ak pa aji kòm done câbles. Gen lòt ki ka nan bon jan kalite ki ba oswa ki gen pòv oswa chire konektè.
Kab ideyal la yo sèvi ak se youn nan ki te vini ak aparèy la. Si w pa fè sa, asire ke kab la se nan kalite ki kòrèk la ak espesifikasyon, epi eseye plizyè câbles.
Aparèy ki mal Nan kèk ka, ka gen plizyè aparèy seri ki disponib. Asire w ke kliyan seri a itilize se youn ki kòrèk la. Gen kèk aparèy ekspoze pò miltip, kidonk lè l sèvi avèk pò ki pa kòrèk la ka lakòz pa gen okenn pwodiksyon oswa pwodiksyon inatandi.

Echèk Materyèl Ka gen yon echèk pyès ki nan konpitè anpeche konsole seri a ap travay. Kontakte Netgate TAC pou asistans.

Pa gen Sòti Seri

Si pa gen okenn pwodiksyon, tcheke atik sa yo:

Kab USB pa ploge nan Pou konsola USB, kab USB a ka pa konplètman angaje sou tou de bout. Dousman, men byen fèm, asire kab la gen yon bon koneksyon sou tou de bò.
Aparèy ki mal Nan kèk ka, ka gen plizyè aparèy seri ki disponib. Asire w ke kliyan seri a itilize se youn ki kòrèk la. Gen kèk aparèy ekspoze pò miltip, kidonk lè l sèvi avèk pò ki pa kòrèk la ka lakòz pa gen okenn pwodiksyon oswa pwodiksyon inatandi.

Anviwònman Tèminal Move Asire ke pwogram tèminal la configuré pou vitès ki kòrèk la. Vitès BIOS default la se 115200, ak anpil lòt sistèm opere modèn itilize vitès sa a tou.
Gen kèk sistèm operasyon ki pi ansyen oswa konfigirasyon koutim ki ka itilize vitès pi dousman tankou 9600 oswa 38400.
Aparèy OS Serial Anviwònman konsole Asire ke sistèm operasyon an konfigirasyon pou konsole apwopriye a (eg ttyS1 nan Linux). Konsilte plizyè gid enstalasyon operasyon sou sit sa a pou plis enfòmasyon.

PuTTY gen pwoblèm ak desen liy

PuTTY jeneralman okipe pifò ka yo OK, men li ka gen pwoblèm ak karaktè desen liy sou sèten platfòm.
Paramèt sa yo sanble travay pi byen (teste sou Windows):

Fenèt
- Kolòn x Ranje 80×24
Fenèt > Aparans
- Font Courier New 10pt oswa Consolas 10pt
Fenèt > Tradiksyon
- Set karaktè Remote Sèvi ak kodaj font oswa UTF-8
- Manyen karaktè desen liy Sèvi ak polis nan tou de mòd ANSI ak OEM oswa Sèvi ak pwen kòd Unicode desen liy

Fenèt > Koulè
Endike tèks fonse lè w chanje koulè a

Sortie seri konfizyon
Si pwodiksyon seri a parèt konfidè, karaktè ki manke, binè, oswa karaktè o aza tcheke atik sa yo:

Kontwòl koule Nan kèk ka kontwòl koule ka entèfere ak kominikasyon seri, sa ki lakòz karaktè tonbe oswa lòt pwoblèm. Enfimite kontwòl koule nan kliyan an ka potansyèlman korije pwoblèm sa a.
Sou PuTTY ak lòt kliyan GUI gen anjeneral yon opsyon pou chak sesyon pou enfim kontwòl koule. Nan PuTTY, opsyon Kontwòl Flow la se nan pye bwa a anviwònman anba Koneksyon, Lè sa a, Serial.
Pou enfim kontwòl koule nan GNU Screen, ajoute paramèt -ixon ak / oswa -ixoff apre vitès seri a tankou nan ansyen sa a.ample:

Vitès tèminal Asire ke pwogram tèminal la configuré pou vitès ki kòrèk la. (Gade pa gen pwodiksyon seri)
Kodaj karaktè Asire ke pwogram tèminal la configuré pou kodaj karaktè apwopriye, tankou UTF-8 oswa Latin-1, tou depann de sistèm operasyon an. (Gade ekran GNU)

Sòti seri sispann apre BIOS la
Si yo montre pwodiksyon seri pou BIOS la men li sispann apre sa, tcheke atik sa yo:

Vitès tèminal Asire ke pwogram tèminal la configuré pou vitès ki kòrèk la pou sistèm opere enstale a.
(Gade pa gen pwodiksyon seri)
Aparèy OS Serial Anviwònman konsole Asire ke sistèm opere enstale a konfigirasyon pou aktive konsole seri a epi ke li konfigirasyon pou konsole apwopriye a (eg ttyS1 nan Linux). Konsilte plizyè gid enstalasyon operasyon sou sit sa a pou plis enfòmasyon.
Medya demaraj Si demaraj soti nan yon kondwi flash USB, asire ke kondwi a te ekri kòrèkteman epi li gen yon imaj sistèm operasyon demaraj.

Konekte ak pò konsole RJ45 la

Gen kèk fwa lè yo mande aksè dirèkteman nan konsole a. Petèt aksè GUI oswa SSH te fèmen deyò, oswa
modpas la te pèdi oswa bliye.
Yon adaptè separe oblije fè yon koneksyon ant yon òdinatè ak firewall la lè l sèvi avèk pò seri RJ45 la.
Sa a kapab yon dirèk RJ45-a-USB adaptè seri oswa yon estanda adaptè USB-a-seri ak yon adaptè RJ45-a-DB9 oswa kab. Li posib tou pou itilize pò seri kenkayri kliyan ak câbles konpatib, men pò sa yo ra sou pyès ki nan konpitè modèn.
Sa yo se konpozan estanda, ki pa chè epi ki disponib fasilman nan pifò plòg Yo Vann an Detay ki vann câbles òdinatè.
Enstale chofè ak lokalize pò a pral varye selon aparèy twazyèm pati a, konsilte dokiman li yo pou plis detay.

Lanse yon Pwogram Tèminal

Sèvi ak yon pwogram tèminal pou konekte avèk pò konsole sistèm lan. Gen kèk chwa nan pwogram tèminal:

Windows
Pou Windows pi bon pratik la se kouri PuTTY nan Windows oswa SecureCRT. Yon ansyenampMen ki jan pou konfigirasyon PuTTY se pi ba a.

Avètisman: Pa sèvi ak Hyperterminal.

macOS
Pou macOS pi bon pratik se kouri GNU screen, oswa cu. Yon ansyenampMen ki jan pou konfigirasyon GNU ekran an anba a.

Linux
Pou Linux pi bon pratik yo se kouri GNU screen, PuTTY nan Linux, minicom, oswa dterm. EgzampMen ki jan yo konfigirasyon PuTTY ak GNU ekran yo anba a.

FreeBSD
Pou FreeBSD pi bon pratik la se kouri GNU screen oswa cu. Yon ansyenampMen ki jan pou konfigirasyon GNU ekran an anba a.

Espesifik Kliyan Egzamples

PuTTY nan Windows

Louvri PuTTY epi chwazi Sesyon anba Kategori sou bò gòch la.
Mete kalite Koneksyon an Serial
Mete liy seri nan pò konsole yo detèmine deja
Mete vitès la sou 115200 bit pou chak segonn.
Klike sou bouton Louvri

PuTTY pral montre konsole a.

PuTTY nan Linux

Louvri PuTTY nan yon tèminal lè w tape sudo putty

Nòt: Kòmandman sudo a pral mande modpas lokal la nan kont aktyèl la.

Mete kalite Koneksyon an Serial
Mete liy seri nan /dev/ttyUSB0
Mete vitès la sou 115200 bit pou chak segonn
Klike sou bouton Louvri

PuTTY pral montre konsole a.

GNU ekran

Nan anpil ka ekran ka envoke tou senpleman lè l sèvi avèk liy kòmand apwopriye a, kote se pò konsole ki te lokalize pi wo a.

Pou enfim kontwòl koule nan GNU Screen, ajoute paramèt -ixon ak/oswa -ixoff apre

Anviwònman Tèminal

Paramèt yo itilize nan pwogram tèminal la se:

Vitès 115200 baud, vitès BIOS la
Done Bits 8
Parite Okenn
One Stop Bits 1
Kontwòl koule koupe oswa XON / OFF.

Avètisman: Kontwòl koule pyès ki nan konpitè (RTS/CTS) dwe enfim.

Optimizasyon tèminal
Pi lwen pase paramèt obligatwa yo gen opsyon adisyonèl nan pwogram tèminal ki pral ede antre konpòtman ak
rann pwodiksyon asire eksperyans nan pi bon. Anviwònman sa yo varye kote ak sipò pa kliyan, epi yo ka pa
disponib nan tout kliyan oswa tèminal.

Sa yo se:

Kalite tèminal xterm
Anviwònman sa a ka anba Tèminal, Tèminal Emulation, oswa zòn ki sanble.
Koulè sipò Koulè ANSI / 256 Koulè / ANSI ak 256 Koulè
Anviwònman sa a ka anba Tèminal Emulation, Window Colors, Text, Advanced Terminfo, oswa zòn ki sanble.
Karaktè Set / Karaktè kodaj UTF-8
Anviwònman sa a ka anba Tèminal Aparans, Fenèt Tradiksyon, Entènasyonal Avanse, oswa zòn ki sanble. Nan ekran GNU sa a aktive lè w pase paramèt -U a.

Liy Desen Chèche ak pèmèt anviwònman tankou "Desine liy grafikman", "Sèvi ak karaktè grafik Unicode", ak/oswa "Sèvi ak pwen kòd Unicode desen liy".
Anviwònman sa yo ka anba Tèminal Aparans, Fenèt Tradiksyon, oswa zòn ki sanble.
Kle fonksyon / klavye Xterm R6
Nan Mastike sa a se anba Tèminal> Klavye epi li make Kle Fonksyon yo ak Klavye.
Font Pou pi bon eksperyans, sèvi ak yon polis modèn monospace unicode tankou Deja Vu Sans Mono, Liberation
Mono, Monaco, Consolas, Fira Code, oswa menm jan an.
Anviwònman sa a ka anba Tèminal Aparans, Fenèt Aparans, Tèks, oswa zòn ki sanble.

Ki sa ki nan pwochen?

Apre konekte yon kliyan tèminal, li ka pa imedyatman wè okenn pwodiksyon. Sa a ta ka paske aparèy la te deja fini demaraj oswa li ka ke aparèy la ap tann pou kèk lòt opinyon.
Si aparèy la poko gen pouvwa aplike, ploge li epi kontwole pwodiksyon tèminal la.
Si aparèy la deja limen, eseye peze Espas. Si pa gen okenn pwodiksyon toujou, peze Antre. Si aparèy la te demare, li ka raffiche meni konsole a oswa èd memwa konekte, oswa pwodui lòt pwodiksyon ki endike estati li yo.
Soti nan konsole a, yon varyete de bagay posib, tankou chanje adrès koòdone. Gen yon eksplikasyon konplè sou chak opsyon meni konsole nan dokiman lojisyèl pfSense la.

Depanaj

Aparèy Serial ki manke

Avèk yon konsole USB seri, gen kèk rezon ki fè pò seri a pa ka prezan nan sistèm operasyon kliyan an, tankou:

Pa gen pouvwa Gen kèk modèl ki mande pouvwa anvan kliyan an ka konekte ak konsole USB seri a.
Kab USB pa ploge Nan Pou konsola USB, kab USB a pa ka konplètman angaje sou tou de bout. Dousman, men byen fèm, asire kab la gen yon bon koneksyon sou tou de bò.
Move USB Kab Gen kèk Câbles USB yo pa apwopriye pou itilize kòm câbles done. Pou egzanpample, kèk câbles yo sèlman kapab fournir pouvwa pou chaje aparèy ak pa aji kòm done câbles. Gen lòt ki ka nan bon jan kalite ki ba oswa ki gen pòv oswa chire konektè.
Kab ideyal la yo sèvi ak se youn nan ki te vini ak aparèy la. Si w pa fè sa, asire ke kab la se nan kalite ki kòrèk la ak espesifikasyon, epi eseye plizyè câbles.
Move Aparèy Nan kèk ka ka gen plizyè aparèy seri ki disponib. Asire w ke kliyan seri a itilize se youn ki kòrèk la. Gen kèk aparèy ekspoze pò miltip, kidonk lè l sèvi avèk pò ki pa kòrèk la ka lakòz pa gen okenn pwodiksyon oswa pwodiksyon inatandi.
Echèk Materyèl Ka gen yon echèk pyès ki nan konpitè anpeche konsole seri a ap travay. Kontakte Netgate TAC pou asistans.

Pa gen Sòti Seri

Si pa gen okenn pwodiksyon, tcheke atik sa yo:

Kab USB pa ploge nan Pou konsola USB, kab USB a ka pa konplètman angaje sou tou de bout. Dousman, men byen fèm, asire kab la gen yon bon koneksyon sou tou de bò.
Aparèy ki mal Nan kèk ka, ka gen plizyè aparèy seri ki disponib. Asire w ke kliyan seri a itilize se youn ki kòrèk la. Gen kèk aparèy ekspoze pò miltip, kidonk lè l sèvi avèk pò ki pa kòrèk la ka lakòz pa gen okenn pwodiksyon oswa pwodiksyon inatandi.
Anviwònman Tèminal Move Asire ke pwogram tèminal la configuré pou vitès ki kòrèk la. Vitès BIOS default la se 115200, ak anpil lòt sistèm opere modèn itilize vitès sa a tou.
Gen kèk sistèm operasyon ki pi ansyen oswa konfigirasyon koutim ki ka itilize vitès pi dousman tankou 9600 oswa 38400.
Aparèy OS seri konsole Anviwònman Asire ke sistèm operasyon an konfigirasyon pou konsole apwopriye a (eg ttyS1 nan Linux). Konsilte plizyè gid enstalasyon operasyon sou sit sa a pou plis enfòmasyon.

PuTTY gen pwoblèm ak desen liy
PuTTY jeneralman okipe pifò ka yo OK, men li ka gen pwoblèm ak karaktè desen liy sou sèten platfòm.
Paramèt sa yo sanble travay pi byen (teste sou Windows):

Fenèt
- Kolòn x Ranje 80×24
Fenèt > Aparans
- Font Courier New 10pt oswa Consolas 10pt
Fenèt > Tradiksyon
- Set karaktè Remote Sèvi ak kodaj font oswa UTF-8
- Manyen karaktè desen liy Sèvi ak font nan tou de mòd ANSI ak OEM oswa Sèvi ak
  Unicode liy desen pwen kòd
Fenèt > Koulè
- Endike tèks fonse lè w chanje koulè a

Sortie seri konfizyon

Si pwodiksyon seri a parèt konfidè, karaktè ki manke, binè, oswa karaktè o aza tcheke atik sa yo:
Kontwòl koule Nan kèk ka kontwòl koule ka entèfere ak kominikasyon seri, sa ki lakòz karaktè tonbe oswa lòt pwoblèm. Enfimite kontwòl koule nan kliyan an ka potansyèlman korije pwoblèm sa a.
Sou PuTTY ak lòt kliyan GUI gen anjeneral yon opsyon pou chak sesyon pou enfim kontwòl koule. Nan PuTTY, opsyon Kontwòl Flow la se nan pye bwa a anviwònman anba Koneksyon, Lè sa a, Serial.
Pou enfim kontwòl koule nan GNU Screen, ajoute paramèt -ixon ak / oswa -ixoff apre vitès seri a tankou nan ansyen sa a.ample:

Vitès tèminal Asire ke pwogram tèminal la configuré pou vitès ki kòrèk la. (Gade pa gen pwodiksyon seri)
Kodaj karaktè Asire ke pwogram tèminal la configuré pou kodaj karaktè apwopriye, tankou UTF-8 oswa Latin-1, tou depann de sistèm operasyon an. (Gade ekran GNU)

Sòti seri sispann apre BIOS la
Si yo montre pwodiksyon seri pou BIOS la men li sispann apre sa, tcheke atik sa yo:

Vitès tèminal Asire ke pwogram tèminal la configuré pou vitès ki kòrèk la pou sistèm opere enstale a.
(Gade pa gen pwodiksyon seri)
Aparèy OS Serial Konsole Anviwònman Asire ke sistèm opere enstale a konfigirasyon pou aktive konsole seri a epi ke li se configuré pou konsole apwopriye a (egzanp ttyS1 nan Linux). Konsilte plizyè gid enstalasyon operasyon sou sit sa a pou plis enfòmasyon.
Medya demaraj Si demaraj soti nan yon kondwi flash USB, asire ke kondwi a te ekri kòrèkteman epi li gen yon imaj sistèm operasyon demaraj.

Réinstallation lojisyèl pfSense Plus

Tanpri louvri yon tikè TAC pou mande aksè nan firmwèr Plus la lè w chwazi Aksè mikrolojisyèl kòm Jeneral la
Pwoblèm epi chwazi Netgate 4200 pou platfòm la. Asire w ou mete nimewo seri a nan tikè a pou akselere aksè.
Yon fwa ke tikè a trete, dènye vèsyon ki estab nan firmwèr la pral tache ak tikè a, ak yon non tankou: pfSense-plus-memstick-serial-23.09.1-RELEASE-amd64.img.gz
Nòt: pfSense® Plus pre-enstale sou aparèy Netgate, ki se adapte parfètman pou pyès ki nan konpitè Netgate epi ki gen karakteristik ki pa ka jwenn yon lòt kote, tankou ZFS Boot Environments, OpenVPN DCO, ak AWS VPC Wizard la.
Ekri imaj la nan yon memstick USB.
Gade tou:
Jwenn imaj la epi ekri li nan yon memstick USB kouvri an detay anba Ekri Flash Drive.
Konekte nan pò konsole aparèy Netgate la.
Mete memstick la nan pò USB sou bò dwat la epi demaraj sistèm lan.
Tann èd memwa BIOS la parèt.
Peze Esc pou antre nan BIOS la.
Sèvi ak flèch gòch/dwat pou chwazi antèt "Save & Exit".
Sèvi ak flèch monte/desann pou w deplase nan seksyon Bòt Override.
Chwazi antre pou memstick USB la
Antre a gen anpil chans nan oswa toupre anba a nan lis la. Non antre a varye selon mak/mak/modèl memstick USB la.
Apre yon minit meni pfSense® Plus loader a ap parèt ak yon revèy 3 segonn. Swa pèmèt meni an delè oswa peze 1 (defo a) pou kontinye.
Chwazi youn nan opsyon kalite konsole enstalatè a ofri pou enstalasyon konsole seri.
Chwa ki pi bon pou yon tèminal byen configuré se xterm. Chwazi pwodiksyon konsole ki kòrèk la ki pi konpatib ak kliyan seri a.
Nòt: Nan chwa yo, vt100 se kalite ki pi lajman konpatib men li limite tou nan fason li ka montre pwodiksyon an. Opsyon xterm la rann pi bon sou ekran GNU ak anpil kliyan modèn ak tèminal popilè.
Li avi sou Copyright ak distribisyon enstalatè a parèt. Peze Antre pou aksepte kondisyon akò a.
Enstalatè a pral otomatikman lanse epi prezante plizyè opsyon. Sou firewall Netgate, chwazi Antre pou opsyon default yo sou chak ekran pral konplete pwosesis enstalasyon an. Yon eksepsyon nan sa a se ke li ka nesesè pou peze ba espas la pou chwazi disk sib ki kòrèk la.
Nòt: Opsyon tankou kalite patisyon ki gen kapasite ka modifye atravè enstalasyon sa a si sa nesesè.
Gade tou:
Pou plis enfòmasyon sou chwa ki disponib pandan pwosesis sa a, gade Pwosedi enstalasyon an.
Konsèy: Si gen yon enstalasyon ki egziste deja sou aparèy sa a, opsyon Recover config.xml pral eseye monte kondwi enstalasyon ki deja egziste a epi kopye konfigirasyon anvan an, ki gen ladan kle SSH. Chwazi opsyon sa a an premye, epi kontinye nan enstalasyon an kòm dabitid.
Si yo mande pou netwaye plizyè antre bòt idantik, chwazi Wi epi peze kle a Antre.
Lè sa a, enstalasyon an ap mande pou rdemare. Chwazi rdemare epi peze Antre. Aparèy la pral fèmen epi rdemare.
Retire kondwi USB nan pò USB la.
Enpòtan: Si kondwi USB a rete tache, sistèm nan ka demare nan enstale a ankò.
Gade tou:
Pou jwenn enfòmasyon sou restorasyon nan yon konfigirasyon ki te sove deja, ale nan Sovgad ak Restore.
Atansyon: Si aparèy sa a gen plizyè disk, tankou lè ajoute yon SSD nan yon sistèm ki egziste deja ki te itilize MMC, etap adisyonèl ka nesesè pou asire aparèy la bòt soti nan epi sèvi ak disk ki kòrèk la. Anplis de sa, gen enstalasyon separe nan lojisyèl an sou disk diferan se yon sous li te ye nan pwoblèm.
Pou egzanpample, nwayo a te kapab bòt soti nan yon disk pandan y ap rasin lan filesistèm chaje soti nan yon lòt, oswa yo ta ka genyen pisin ZFS konfli.
Nan kèk ka li posib pou ajiste lòd bòt BIOS la pito nouvo disk la, men pratik ki pi bon an se siye ansyen disk la pou retire nenpòt chans pou enstalasyon anvan an te lakòz pwoblèm bòt oswa konfli.
Pou enfòmasyon sou fason pou siye ansyen disk la, gade Pwoblèm demaraj Disk miltip.

Konfigirasyon yon koòdone OPT kòm yon WAN adisyonèl
Gid sa a configured yon pò OPT kòm yon koòdone kalite WAN adisyonèl. Entèfas sa yo konekte nan rezo en ki bay koneksyon sou entènèt la oswa lòt destinasyon aleka.

Gade tou:

Dokimantasyon Multi-WAN

Konfigirasyon yon WAN adisyonèl

Kondisyon
Bay entèfas la
Entèfas konte genyen
NAT soti
Règ firewall
Gwoup Gateway
dns
Enstalasyon Policy Routage
DNS dinamik
Konsiderasyon VPN
Tès

Kondisyon

Gid sa a sipoze koòdone ki kache a deja prezan (egzanp pò fizik, VLAN, elatriye).
Kalite konfigirasyon WAN ak paramèt yo dwe konnen anvan ou kòmanse. Pou egzanpampLè sa a, sa a ta ka yon adrès IP, mask subnet, ak valè pòtay pou adrès estatik oswa kalifikasyon pou PPPoE.

Bay entèfas la

Navige nan Entèfas > Devwa
Gade nan lis devwa aktyèl yo. Si koòdone nan kesyon an deja asiyen, pa gen anyen fè. Sote pi devan nan konfigirasyon an koòdone.
Chwazi yon koòdone ki disponib nan pò rezo ki disponib
Si pa genyen interfaces disponib, lè sa a yonn ka bezwen pou être du nan kèk lòt fason (pa egzanp lè w VLANs).
Klike sou Ajoute
Firewall la pral bay pwochen nimewo koòdone OPT ki disponib ki koresponn ak deziyasyon koòdone entèn la.
Pou egzanpample, si pa gen okenn koòdone OPT aktyèl, nouvo koòdone a pral OPT1. Pwochen an pral OPT2, ak sou sa.
Nòt: Kòm gid sa a pa konnen ki sa nimewo sa a pral sou yon konfigirasyon bay, li pral refere a koòdone a jenerik kòm OPTx.
Koòdone ki fèk asiyen la pral gen pwòp antre li anba meni an Entèfas ak lòt kote nan entèfas la.

Entèfas konte genyen
Nouvo koòdone a dwe aktive ak konfigirasyon.

Navige nan Entèfas > OPTx
Tcheke Pèmèt koòdone
Mete non koutim nan Deskripsyon an, pa egzanp WAN2
Mete adrès IP ak CIDR pou estatik, oswa DHCP/PPPoE/etc.
Gade tou:
Kalite Konfigirasyon IPv4
Kreye yon Gateway si sa a se yon adrès IP estatik WAN:
- Klike sou Ajoute yon nouvo pòtay
- Konfigure pòtay la jan sa a:
  - Default Tcheke si nouvo WAN sa a ta dwe pòtay default la.
  - Non Gateway Non li menm jan ak koòdone a (egzanp WAN2), oswa yon varyasyon ladan l.
  - Gateway IPv4 Adrès IPv4 pòtay la andedan menm subnet la.
  - Deskripsyon Tèks si ou vle ki dekri objektif pòtay la.
- Klike sou Ajoute
- Asire yo chwazi nouvo pòtay la kòm IPv4 Upstream Gateway la
Tcheke Bloke rezo prive yo
Sa a pral bloke trafik rezo prive sou koòdone a, menm si règ firewall pou WAN sa a pa pèmèt, sa a ka pa nesesè.
Tcheke Block bogon rezo yo
Sa a pral trafik soti nan rezo fos oswa ki pa asiyen sou koòdone a, menm si règ yo firewall pou WAN sa a pa toleran, sa a ka pa nesesè.
Klike sou Save
Klike sou Aplike Chanjman yo

Prezans nan yon pòtay chwazi nan konfigirasyon an koòdone lakòz firewall la trete koòdone a kòm yon koòdone kalite WAN. Sa a se manyèl pou konfigirasyon estatik, tankou pi wo a, men li otomatik pou WANs dinamik (egzanp DHCP, PPPoE).
Pare-feu a aplike NAT sortan nan trafik ki sòti nan koòdone kalite WAN men li pa sèvi ak rezo koòdone kalite WAN kòm yon sous pou NAT sortan sou lòt koòdone. Règ firewall sou koòdone kalite WAN jwenn repons pou asire ke trafik k ap antre nan yon WAN soti nan menm WAN a, epi trafik ki soti nan koòdone a se pouse nan direksyon pòtay li.
DNS Resolver la pa pral aksepte demann nan men kliyan sou koòdone kalite WAN san yo pa antre manyèl ACL.
Gade tou:
Entèfas konte genyen

NAT soti
Pou kliyan ki sou koòdone lokal yo kapab ale sou Entènèt la soti nan adrès prive yo ale nan destinasyon yo atravè WAN sa a, firewall la dwe aplike NAT Outbound sou trafik k ap kite nouvo WAN sa a.

Navige nan Firewall> NAT, Outbound tab
Tcheke mòd NAT sortan aktyèl la
Si yo mete mòd nan Otomatik oswa Hybrid, Lè sa a, sa a ka pa bezwen plis konfigirasyon. Asire w ke gen règ pou nouvo WAN ki nan lis kòm yon Entèfas nan Règ Otomatik ki nan pati anba a nan paj la. Si se konsa, ale nan pwochen seksyon an.
Si yo mete mòd nan Manyèl, kreye yon nouvo règ oswa yon seri règ pou kouvri nouvo WAN la.

Si gen règ ki egziste deja nan tablo Mappings la, yo ka kopye ak ajiste yo pou itilize nouvo WAN la. Sinon, kreye yo manyèlman:

Klike sou pou ajoute yon nouvo règ nan tèt lis la.
Konfigure règ la jan sa a:
- Entèfas Chwazi nouvo koòdone WAN (egzanp WAN2)
- Adrès Fanmi IPv4
- Pwotokòl Nenpòt
- Sous Rezo, epi ranpli sou-rezo LAN, pa egzanp 192.168.1.0/24.
  Si gen plis pase yon sous-rezo LAN, kreye règ pou chak oswa itilize lòt metòd tankou alyas oswa rezime CIDR pou kouvri yo tout.
- Destinasyon Nenpòt
- Adrès Tradiksyon Adrès Entèfas
- Deskripsyon Tèks ki dekri règ la, pa egzanp LAN sortant sou WAN2
Klike sou Save
Klike sou Aplike Chanjman yo
Repete jan sa nesesè pou lòt LAN.

Règ firewall

Pa default pa gen okenn règ sou nouvo koòdone a, kidonk firewall la pral bloke tout trafik. Sa a se ideyal pou yon WAN, kidonk li an sekirite pou kite jan li ye. Ajoute sèvis sou nouvo WAN a, tankou VPNs, ka mande pou règ men yo ta dwe okipe sou yon baz ka-pa-ka.

Avètisman: Pa ajoute okenn règ "pèmèt tout" dra sou nenpòt WAN.

Gwoup Gateway
Gwoup Gateway yo pa kontwole trafik dirèkteman, men yo ka itilize nan lòt kote, tankou règ firewall ak sèvis obligatwa, pou enfliyanse fason zòn sa yo itilize pòtay yo.
Pou pifò senaryo li ede yo kreye twa gwoup pòtay kòmanse ak: PreferWAN, PreferWAN2, ak LoadBalance:

Navige nan Sistèm > Routage, onglet Gwoup Gateway
Klike sou Ajoute pou kreye yon nouvo gwoup pòtay
Konfigure gwoup la jan sa a:
- Non gwoup PreferWAN
- Gateway Priyorite Gateway pou WAN sou Nivo 1, ak WAN2 sou Nivo 2
- Deskripsyon Prefere WAN, fail WAN2
Klike sou Save
Klike sou Ajoute pou kreye yon lòt gwoup pòtay
Konfigure gwoup la jan sa a:
- Non gwoup PreferWAN2
- Gateway Priyorite Gateway pou WAN sou Nivo 2, ak WAN2 sou Nivo 1
- Deskripsyon Prefere WAN2, fail WAN
Klike sou Save
Klike sou Ajoute pou kreye yon lòt gwoup pòtay
Konfigure gwoup la jan sa a:
- Gwoup Non LoadBalance
- Gateway Priyorite Gateways pou WAN ak WAN2 tou de sou Nivo 1
- Deskripsyon Prefere WAN2, fail WAN
Klike sou Save
Klike sou Aplike Chanjman yo
Koulye a, mete pòtay default la nan yon gwoup failover:
Navige nan Sistèm > Routage, tab Gateways
Mete Default Gateway IPv4 sou PreferWAN
Klike sou Save
Klike sou Aplike Chanjman yo
Nòt: Sa a enpòtan pou failover soti nan firewall nan tèt li pou li toujou gen aksè sortant. Pandan ke sa a pèmèt tou debaz failover pou trafik kliyan, li pi bon pou itilize règleman routage règleman pou kontwole konpòtman trafik kliyan an.

dns
DNS enpòtan pou aksè Entènèt epi li enpòtan pou asire firewall la ka toujou rezoud non host lè l sèvi avèk DNS menm lè w ap kouri sou yon WAN segondè.
Bezwen yo isit la depann de konfigirasyon Resolver oswa Forwarder DNS la.
Si rezolisyon DNS la nan mòd rezolisyon default li yo, lè sa a switch pòtay default ap ase pou jere failover nan pifò ka yo, menmsi li ka pa menm serye ke lè w ap itilize mòd transfè.
Si DNS Resolver a nan mòd transmisyon oswa firewall la ap itilize DNS Forwarder la olye, kenbe DNS fonksyonèl mande pou konfigirasyon manyèlman pòtay pou voye sèvè DNS.

Navige nan Sistèm > Enstalasyon Jeneral
Ajoute omwen yon sèvè DNS pou chak WAN, depreferans de oswa plis
Sèvè sa yo dwe inik, menm sèvè a pa ka nan lis plis pase yon fwa.
Chwazi yon pòtay pou chak sèvè DNS, ki koresponn ak WAN nan ki firewall la ka rive nan sèvè DNS la.
Pou sèvè DNS piblik tankou CloudFlare oswa Google, swa WAN se OK, men si swa WAN sèvi ak sèvè DNS ki soti nan yon ISP espesifik, asire yo soti WAN ki apwopriye a.
Dezaktive DNS Server Override
Sa a pral di firewall la sèvi ak sèvè DNS yo antre nan paj sa a epi inyore sèvè dinamik yo bay yo.
WAN tankou DHCP oswa PPPoE. Okazyonèlman founisè sa yo ka pouse enfòmasyon konfli sèvè DNS pou pi bon pratik se bay sèvè DNS yo manyèlman.
Klike sou Save

Nòt: Si rezolisyon dns la gen koòdone sortan espesifik chwazi nan konfigirasyon li yo, chwazi nouvo WAN la tou.

Enstalasyon Policy Routage

Wout politik enplike nan mete yon pòtay sou règ firewall ki dirije trafik matche soti WAN espesifik oswa gwoup failover.
Nan ka senp (yon sèl LAN, pa gen VPN) sèl egzijans pou configure routage politik se pou ajoute yon passerelle pou règ ki ekziste.

Navige nan Firewall> Règ, tab LAN
Edit règ pasaj default pou LAN la
Klike sou Montre Avanse
• Mete Gateway la nan youn nan gwoup pòtay yo ki baze sou konpòtman kliyan LAN yo vle.
Pou egzanpample, chwazi PreferWAN pou kliyan sèvi ak WAN ak Lè sa a, si WAN echwe, yo sèvi ak WAN2.
Klike sou Save
Klike sou Aplike Chanjman yo

Si gen lòt rezo lokal oswa VPN ke kliyan sou LAN dwe rive, ajoute règ pi wo pase règ yo pas default pou pase trafik lokal san yo pa mete yon pòtay:

Navige nan Firewall> Règ, tab LAN
Klike sou pou ajoute yon nouvo règ nan tèt lis la
Konfigure règ la jan sa a:
- Pase aksyon
- Entèfas LAN
- Pwotokòl Nenpòt
- Sous LAN nèt
- Destinasyon Lòt sous-rezo lokal la, rezo VPN, oswa yon alyas rezo sa yo.
- Deskripsyon Pase nan rezo lokal ak VPN
  Pa mete yon pòtay sou règ sa a.
Klike sou Save
Klike sou Aplike Chanjman yo

DNS dinamik
DNS dinamik bay plizyè avantaj pou plizyè WAN, patikilyèman ak VPN. Si firewall la pa deja gen youn oswa plis non host DNS dinamik konfigirasyon, konsidere enskri ak yon founisè epi kreye youn oswa plis.
Li se yon bon pratik pou gen yon antre DNS separe pou chak WAN ak yon antre pataje pou failover, oswa youn pou chak gwoup failover. Si sa pa solid, omwen gen youn pou bezwen ki pi komen yo.
Detay yo nan konfigirasyon antre DNS dinamik yo varye selon founisè epi yo depase limit dokiman sa a.

Konsiderasyon VPN
IPsec ka itilize yon gwoup pòtay kòm yon koòdone, men li bezwen yon non host DNS dinamik kòm konpayon. Kanmarad aleka a ta bezwen sèvi ak non host Dynamic DNS kòm adrès kanmarad pare-feu sa a olye de yon adrès IP. Paske sa a depann sou DNS, failover ka ralanti.
WireGuard pa mare nan yon koòdone, men li ka travay avèk Multi-WAN. Li pral reponn soti nan WAN2 si kliyan kontakte
WAN2, men lè kòmanse li ap toujou sèvi ak pòtay default aktyèl la. Wout estatik ka pouse trafik pou yon parèy espesifik soti nan yon WAN espesifik.
OpenVPN ka itilize yon gwoup pòtay kòm yon koòdone pou kliyan oswa sèvè. Konpòtman Kliyan an OK epi li ta dwe matche ak konpòtman defayite konfigirasyon sou gwoup la. Pou serveurs li pi bon pou mare sèvè a ak localhost epi sèvi ak pò anvwa soti nan chak WAN nan localhost. Lè sa a, kliyan aleka ka gen plizyè antre aleka epi kontakte chak WAN jan sa nesesè a nenpòt ki lè.

Tès
Metòd pou fè tès depann sou kalite WAN yo ak gwoup pòtay yo itilize.

Pou pifò WAN yo, yon tès pi bon se debranche koneksyon an en nan CPE la. Sa a pi byen simule yon kalite tipik echèk koneksyon en. Pa koupe CPE a oswa deploge koneksyon ki genyen ant firewall la ak CPE la. Pandan ke sa a ka travay, li se yon senaryo anpil mwens komen epi li ka konpòte yon fason diferan.
Pou fè tès balans chaj, sèvi ak cURL oswa plizyè navigatè/sesyon lè w tcheke adrès IP la plizyè fwa. Rafrechi menm fenèt navigatè a pral reitilize yon koneksyon ak sèvè a epi li pa itil pou teste balans chaj ki baze sou koneksyon.

Konfigirasyon yon koòdone OPT kòm yon LAN adisyonèl

Gid sa a configured yon pò OPT kòm yon koòdone kalite LAN adisyonèl. Entèfas lokal sa yo ka fè yon varyete travay, tankou yon rezo envite, DMZ, izolasyon IOT, segman san fil, rezo laboratwa, ak plis ankò.

Konfigirasyon yon LAN adisyonèl

Kondisyon
Bay entèfas la
Entèfas konte genyen
Sèvè DHCP
NAT soti
Règ firewall
- Louvri
- Izole
Lòt Sèvis

Kondisyon

Gid sa a sipoze koòdone ki kache a deja prezan (egzanp pò fizik, VLAN, elatriye).
Chwazi yon nouvo sous-rezo lokal pou itilize pou koòdone kalite LAN adisyonèl la. Ansyen sa aample itilize 192.168.2.0/24.

Bay entèfas la
Premye etap la se bay yon koòdone OPT.

Navige nan Entèfas > Devwa
Gade nan lis devwa aktyèl yo. Si koòdone nan kesyon an deja asiyen, pa gen anyen fè. Sote pi devan nan konfigirasyon an koòdone.
Chwazi yon koòdone ki disponib nan pò rezo ki disponib
Si pa genyen interfaces disponib, lè sa a yonn ka bezwen pou être du nan kèk lòt fason (pa egzanp lè w VLANs).
Klike sou Ajoute
Firewall la pral bay pwochen nimewo koòdone OPT ki disponib ki koresponn ak deziyasyon koòdone entèn la.
Pou egzanpample, si pa gen okenn koòdone OPT aktyèl, nouvo koòdone a pral OPT1. Pwochen an pral OPT2, ak sou sa.

Nòt: Kòm gid sa a pa konnen ki sa nimewo sa a pral sou yon konfigirasyon bay, li pral refere a koòdone a jenerik kòm OPTx.
Koòdone ki fèk asiyen la pral gen pwòp antre li anba meni an Entèfas ak lòt kote nan entèfas la.

Entèfas konte genyen
Nouvo koòdone a dwe aktive ak konfigirasyon.

Navige nan Entèfas > OPTx
Tcheke Pèmèt koòdone
Mete non koutim nan Deskripsyon an, tankou ENVITE, DMZ, elatriye.
Mete adrès IP la ak mask CIDR pou nouvo LAN la
Pou ansyen sa aample, 192.168.2.1/24.
Pa ajoute oswa chwazi yon pòtay
Dezaktive Bloke rezo prive yo
Koòdone sa a se yon rezo prive, opsyon sa a ta anpeche li fonksyone.
Dezaktive Block bogon networks
Règ yo sou koòdone sa a ta dwe sèlman pèmèt trafik soti nan subnet la sou koòdone a, ki fè opsyon sa a pa nesesè.
Klike sou Save
Klike sou Aplike Chanjman yo

Mank yon pòtay chwazi nan konfigirasyon koòdone a lakòz firewall la trete koòdone a kòm yon koòdone kalite LAN.
Pare-feu a sèvi ak koòdone kalite LAN kòm sous trafik NAT sortan men li pa aplike NAT sortant sou trafik k ap sòti nan yon LAN. Firewall la pa ajoute okenn pwopriyete siplemantè sou règ firewall pou enfliyanse konpòtman trafik. DNS la
Resolver pral aksepte demann nan men kliyan sou interfaces kalite LAN.
Gade tou:
Entèfas konte genyen

Sèvè DHCP
Apre sa, konfigirasyon sèvis DHCP pou koòdone lokal sa a. Sa a se yon fason pratik ak fasil bay adrès pou kliyan sou koòdone a, men se opsyonèl si kliyan yo pral adrese statikman olye.

Navige nan Sèvis > Sèvè DHCP, tab OPTx (oswa non koutim lan)
Tcheke Pèmèt
Konfigure seri a, pa egzanp, soti nan 192.168.2.100 a 192.168.2.199
Sa a mete limit ki pi ba (De) ak anwo (Pou) nan adrès otomatik yo asiyen nan kliyan yo.
Rès la ka kite nan default
Klike sou Save

Gade tou:
Konfigirasyon DHCPv4

NAT soti
Pou kliyan ki sou koòdone sa a pou yo ale nan entènèt la nan adrès prive, firewall la dwe aplike Outbound NAT pou nouvo subnet la.

Navige nan Firewall> NAT, Outbound tab
Tcheke mòd NAT sortan aktyèl la
Si yo mete mòd nan Otomatik oswa Hybrid, Lè sa a, sa a ka pa bezwen plis konfigirasyon. Asire w ke nouvo sou-rezo LAN a nan lis kòm yon Sous nan Règ Otomatik ki anba paj la. Si se konsa, ale nan pwochen seksyon an pou konfigirasyon Règ firewall yo.
Si mòd nan mete sou Manyèl, kreye yon nouvo règ oswa yon seri règ pou kouvri nouvo subnet la.
Klike sou pou ajoute yon nouvo règ nan tèt lis la
Konfigure règ la jan sa a:
- Entèfas Chwazi koòdone WAN la. Si gen plis pase yon koòdone WAN, ajoute règ separe pou chak koòdone WAN.
- Adrès Fanmi IPv4
- Pwotokòl Nenpòt
- Sous Rezo, epi ranpli nouvo sou-rezo LAN, pa egzanp 192.168.2.0/24.
- Destinasyon Nenpòt
- Adrès Tradiksyon Adrès Entèfas
- Deskripsyon Tèks ki dekri règ la, pa egzanp Guest LAN sortant sou WAN
Klike sou Save
Klike sou Aplike Chanjman yo
Altènativman, klonaj règ NAT ki deja egziste epi ajiste jan sa nesesè pou matche ak nouvo LAN an.

Règ firewall
Pa default pa gen okenn règ sou nouvo koòdone a, kidonk firewall la pral bloke tout trafik. Sa a se pa ideyal pou yon LAN kòm jeneralman pale, kliyan LAN yo ap bezwen kontakte hôtes atravè firewall la.
Règ pou koòdone sa a ka jwenn anba Firewall > Règ, sou tab la OPTx (oswa non koutim lan, pa egzanp, ENVITE).
Gen de senaryo komen administratè anjeneral chwazi pou koòdone lokal yo: Louvri ak izole

Louvri
Sou yon LAN ouvè, hôtes nan LAN sa lib pou kontakte nenpòt lòt hôte par pare-feu. Sa a ta ka yon lame sou entènèt la, atravè yon VPN, oswa sou yon lòt LAN lokal.

Nan ka sa a yon senp "pèmèt tout" règ style pou koòdone a ap sifi.

Navige nan Firewall> Règ, sou tab la OPTx (oswa non an koutim)
Klike sou pou ajoute yon nouvo règ nan tèt lis la
Konfigure règ la jan sa a:
- Pase aksyon
- Entèfas OPTx (oswa non koutim lan) ta dwe deja mete pa default
- Pwotokòl Nenpòt
- Sous OPTx Net (oswa non koutim lan)
- Destinasyon Nenpòt
- Deskripsyon Tèks ki dekri règ la, pa egzanp Default pèmèt tout soti nan OTPx
Klike sou Save
Klike sou Aplike Chanjman yo
Ajoute règ pou pase nenpòt pwotokòl soti nan rezo koòdone nan nenpòt destinasyon

Izole
Nan yon rezo lokal izole, hôtes sou rezo a pa kapab kontakte hôtes sou lòt rezo amwen ke klèman pèmèt règ yo. Animatè yo ka toujou kontakte entènèt la jan sa nesesè nan ansyen sa aample, men ki kapab tou gen restriksyon sou règ pi konplike.
Senaryo sa a komen pou rezo fèmen tankou pou aparèy IOT, yon DMZ ak sèvis piblik, rezo Guest/BYOD ki pa fè konfyans, ak lòt senaryo menm jan an.

Avètisman: Pa konte sou ke trik nouvèl tankou itilize routage politik pou izole kliyan yo. Yon seri konplè règ rejte jan sa dekri nan ansyen sa aampse pi bon pratik la.

Kreye RFC1918 alyas oswa alyas ki genyen omwen rezo lokal/prive sou firewall sa a, tankou VPN. Sèvi ak tout rezo RFC1918 yo se yon pratik ki pi an sekirite

Navige nan Firewall> Alias
Klike sou Ajoute
Konfigirasyon li jan sa a:
- Non PrivateNets
- Deskripsyon Rezo Prive
- Kalite rezo (yo)
Ajoute antre pou:
- 192.168.0.0/16
- 172.16.0.0/12
- 10.0.0.0/8
Klike sou Save
Navige nan Firewall> Règ, sou tab la OPTx (oswa non an koutim)
Ajoute règ pou pase DNS nan firewall (oswa lòt sèvè DNS)
Klike sou pou ajoute yon nouvo règ nan pati anba a nan lis la.
Konfigure règ la jan sa a:
- Pase aksyon
- Entèfas OPTx (oswa non koutim)
- Pwotokòl TCP/UDP
- Sous OPTx Net (oswa non koutim lan)
- Destinasyon sa a Firewall (pwòp tèt ou)
  Si kliyan yo dwe sèvi ak sèvè dns lòt pase firewall la, sèvi ak sa yo kòm destinasyon an pito.
- Destinasyon Port Range DNS, oswa chwazi Lòt epi antre 53
  Pou pèmèt DNS sou TLS tou, ajoute yon lòt règ pou DNS sou TLS oswa pò 853.
- Deskripsyon Tèks ki dekri règ la, egzanp Pèmèt kliyan yo rezoud DNS atravè firewall la
Klike sou Save
Ajoute règ pou pase ICMP nan firewall
Klike sou pou ajoute yon nouvo règ nan pati anba a nan lis la.
Konfigure règ la jan sa a:
- Pase aksyon
- Entèfas OPTx (oswa non koutim)
- Pwotokòl ICMP
- ICMP Subtype Any se OK nan ka sa a, ICMP se itil men gen kèk moun ki prefere limite a Echo
- Mande sèlman pou pèmèt ping ak anyen ankò.
- Sous OPTx Net (oswa non koutim lan)
- Destinasyon sa a Firewall (pwòp tèt ou)
- Deskripsyon Pèmèt kliyan ICMP nan firewall la
Klike sou Save

Ajoute règ pou rejte nenpòt lòt trafik nan firewall

Klike sou pou ajoute yon nouvo règ nan pati anba a nan lis la.
Konfigure règ la jan sa a:
- Aksyon Rejte
- Entèfas OPTx (oswa non koutim)
- Pwotokòl Nenpòt
- Sous Nenpòt
- Destinasyon sa a Firewall (pwòp tèt ou)
- Deskripsyon Rejte tout lòt trafik nan firewall la
Klike sou Save

Ajoute règ pou rejte trafik soti nan rezo sa a nan rezo prive

- Klike sou pou ajoute yon nouvo règ nan pati anba a nan lis la.
Konfigure règ la jan sa a:
- Aksyon Rejte
- Entèfas OPTx (oswa non koutim)
- Pwotokòl Nenpòt
- Sous Nenpòt
- Destination Single Host oswa alyas, PrivateNets (alyas ki te kreye pi bonè)
- Deskripsyon Rejte tout lòt trafik nan rezo prive
Klike sou Save
Ajoute règ pou pase soti nan rezo koòdone sa a nan nenpòt destinasyon:
Klike sou pou ajoute yon nouvo règ nan pati anba a nan lis la.
Konfigure règ la jan sa a:
- Pase aksyon
- Entèfas OPTx (oswa non koutim)
- Pwotokòl Nenpòt
- Sous OPTx Net (oswa non koutim lan)
- Destinasyon Nenpòt
- Deskripsyon Default pèmèt tout soti nan OTPx
Klike sou Save

Avèk règ yo tout an plas, kounye a klike sou Aplike Chanjman yo fini ak aktive nouvo règ yo.
Apre konfigirasyon an, règ yo ta dwe sanble ak figi sa a:

Konsèy: Separatè règ yo itil pou dokimante yon règ an plas.
Menm jan ak rezo izole a, li posib tou pou w pi sevè ak règ pou pèmèt sèlman pò sortan espesifik yo. Lè w ap kreye kalite konfigirasyon sa a,

Lòt Sèvis
Nan pifò ka konfigirasyon ki pi wo a ase ak kliyan sou nouvo LAN an kounye a ka jwenn yon adrès epi ale nan entènèt la. Sepandan, ka gen lòt anviwònman koutim ki bezwen konte lè w ajoute yon nouvo koòdone lokal:

Si rezolisyon DNS la gen koneksyon espesifik koòdone, ajoute nouvo koòdone nan lis la.
Si w ap itilize fòma trafik ALTQ, re-kouri asistan fòmatè a pou mete nouvo koòdone kalite LAN sa a.
Konsidere itilize pòtal prizonye pou kontwole aksè a koòdone

Faktori Reyajiste Pwosedi

Pwosedi sa a fè yon reset faktori lè l sèvi avèk bouton reset pyès ki nan konpitè sou Netgate 4200 la. Bouton sa a sitiye sou bò dèyè inite a nan direksyon gòch la, ant konektè pouvwa a ak konsole ak anba bouton pouvwa a.
Gade Pò Antre ak Sòti pou foto referans.
Gade tou:

Reset faktori soti nan entèfas oswa konsole

Kontrèman ak kèk lòt modèl nan pyès ki nan konpitè Netgate, pwosedi reset sou Netgate 4200 ka deklanche pandan aparèy la ap kouri epi li pa bezwen distribisyon konplike.

Pouvwa sou aparèy la si li pa deja kouri.
Si aparèy la ap demaraj, tann pou Diamond LED la kòmanse flache ble oswa vire solid ble.
Peze epi kenbe bouton reset la (anba).
Nòt: Sa a se bouton anba a (ankastre) epi li ka mande pou yon plim, papye, oswa zouti ki sanble pou peze.
Dyod yo ap kòmanse ranpli wouj youn pa youn (Sèk, Kare, Lè sa a, Diamond) pandan y ap bouton an kenbe nan eta a deprime.
Kontinye kenbe bouton an jiskaske tout LED yo kòmanse flache wouj.
Sa a pral pran apeprè 8 segonn. Youn nan LED yo kòmanse flache wouj, reset faktori a ap pwogrese epi bouton an ka lage. Aparèy la pral rdemare otomatikman.
Pou anile pwosedi reset la, lage bouton an nenpòt ki pwen anvan LED yo kòmanse flache wouj. Dyaman ki ap dirije a pral retounen nan yon eta solid ble ki endike ke reset la te anile.
Rete tann pou sistèm lan fini reset la epi fini pwosesis bòt la.
Nan fen pwosesis bòt la LED yo pral retounen nan eta a pare, ak Diamond ki ap dirije ble solid la.

Lè aparèy la rekòmanse ankò, li pral nan paramèt default faktori li yo ak aksesib nan LAN nan https://192.168.1.1.
Si pwosedi sa a echwe, konekte nan konsole a epi fè yon reset faktori la.

Lòt Resous

Fòmasyon Netgate
Fòmasyon Netgate ofri kou fòmasyon pou ogmante konesans ou sou pwodwi ak sèvis pfSense® Plus.
Kit ou bezwen kenbe oswa amelyore konpetans sekirite anplwaye ou oswa ofri sipò trè espesyalize ak amelyore satisfaksyon kliyan ou; Fòmasyon Netgate te kouvri ou.
https://www.netgate.com/training

Bibliyotèk Resous
Pou aprann plis sou fason pou itilize aparèy Netgate ak pou lòt resous itil, asire w ke ou browse Bibliyotèk Resous Netgate.
https://www.netgate.com/resources

Sèvis Pwofesyonèl
Sipò pa kouvri travay ki pi konplèks tankou konfigirasyon CARP pou redondance sou plizyè firewall oswa sikui, konsepsyon rezo, ak konvèsyon soti nan lòt firewall nan lojisyèl pfSense® Plus. Atik sa yo yo ofri kòm sèvis pwofesyonèl epi yo ka achte ak pwograme kòmsadwa.
https://www.netgate.com/our-services/professional-services.html

Opsyon Kominote
Kliyan ki te chwazi pou yo pa jwenn yon plan sipò peye, ka jwenn èd nan men kominote lojisyèl pfSense aktif ak konesans sou fowòm Netgate la.
https://forum.netgate.com/

Garanti ak sipò

Yon ane garanti manifakti a.
Tanpri kontakte Netgate pou enfòmasyon sou garanti oswa view paj Product Lifecycle.
Tout Espesifikasyon yo ka chanje san avètisman

Pou enfòmasyon sipò, view plan sipò Netgate ofri.

Gade tou:
Pou plis enfòmasyon sou fason pou itilize lojisyèl pfSense® Plus, gade Dokimantasyon ak Resous Bibliyotèk pfSense.

Dokiman / Resous

	Netgate 4200 Sekirite Gateway [pdfManyèl Itilizatè 4200 Sekirite Gateway, 4200, Sekirite Gateway, Gateway
	Netgate 4200 Sekirite Gateway [pdfEnstriksyon yo 4200 Sekirite Gateway, 4200, Sekirite Gateway

Referans

Manyèl itilizatè

Netgate 4200 Sekirite Gateway

Enfòmasyon sou pwodwi

Enstriksyon Itilizasyon Pwodwi

Soti nan bwat la

Kòmanse

Pò Antre ak Sòti

Sekirite ak Legal

Garanti limite

KOUMAN POU GID

Anviwònman Tèminal

Optimizasyon tèminal

Lanse yon Pwogram Tèminal

Espesifik Kliyan Egzamples

GNU ekran

Réinstallation lojisyèl pfSense Plus

Règ firewall

Enstalasyon Policy Routage

Konfigirasyon yon koòdone OPT kòm yon LAN adisyonèl

Faktori Reyajiste Pwosedi

Lòt Resous

Dokiman / Resous

Referans

Kite yon kòmantè

Anile repons