PFSense'de Yük Devretme ve Yük Dengeleme Nasıl Kurulur
Yük devretme, ağ gibi bir sistem bileşeninin işlemlerinin, yalnızca sistem arızası veya planlanmış herhangi bir kesinti nedeniyle Birincil sistemin kullanılamaz hale gelmesi durumunda ikincil sistem tarafından üstlenildiği bir tür yedekleme işletim modudur.
Bu kurulumda, PFSense'in LAN ağınızdan birden fazla WAN'a giden trafiği yük dengelemesini sağlamak için Yük Devretme ve Yük dengelemeyi nasıl kuracağımızı göreceğiz (burada iki WAN bağlantısı kullandık, WAN1 ve WAN2).
Örneğin, WAN bağlantılarınızdan birinin bazı ağ bağlantısı sorunları nedeniyle çevrimdışı olması durumunda, bu durumda ikinci WAN'ınız otomatik olarak WAN1'den WAN2'ye kaydırılacaktır. Sistem IP'nizden birine ping attığınızda, sistemden yanıt gelmezse otomatik olarak WAN1'den WAN2'ye veya WAN1'den WAN2'ye geçecektir.
Load Balancer, her iki WAN bağlantımızı birleştirerek güçlü bir internet bağlantısı haline getirecek. Örneğin, WAN1 için 2MB ve WAN2 için 2MB bağlantınız varsa, ağ bağlantı hızını sabitlemek için her ikisini de 4MB ile tek bir bağlantıda birleştirecektir.
Failover Load Balancer kurulumu için aşağıdaki gibi minimum 100MB/1GB boyutunda en az üç Ethernet kartına ihtiyacımız var. İlk NIC, statik IP'li LAN için, diğer ikisi ise DHCP'li LAN için kullanılır.
Ortam Kurulumum
IP Address LAN : 192.168.1.1/24
IP Address WAN1 : From DHCP
IP Address WAN2 : From DHCP
Daha fazla ilerlemeden önce, çalışan bir PFSense kurulumunuzun olması gerekir; pfsense'in nasıl kurulacağı hakkında daha fazla bilgi edinmek için aşağıdaki makaleyi inceleyin.
- PFSense Nasıl Kurulur ve Yapılandırılır
Adım 1: Ağ Arayüzünü Yapılandırma
1. PFSense'i yükledikten sonra, ağı yapılandırmak için mevcut arayüzleri içeren aşağıdaki ekranla karşılaşacaksınız.
2. 1. arayüzü em0 olarak WAN1 olarak seçin, IP DHCP'den atanacaktır, ikinci arayüz ise em2 olacaktır. LAN'a gidin ve bir arayüz daha em01 ekleyin (isteğe bağlı), bu daha sonra DHCP IP adresiyle WAN2 olarak değiştirilecektir. İşte aşağıdaki gibi atanan son arayüzler.
3. Ağ arayüzlerini yapılandırdıktan sonra aşağıdaki konumdan Pfsense kontrol paneline giriş yapın ve LoadBalancer'ı yapılandırın.
https://192.168.1.1
4. GUI'ye giriş yaptıktan sonra, aşağıda gösterildiği gibi arayüz widget'larının altında yalnızca WAN, LAN'ı görebilirsiniz.
5. Arayüzü yapılandırmak için ÜST menüden “Arayüz”ü seçin ve açıklamayı eklemek için WAN'ı tıklayın. WAN1'i seçin, ardından değişiklik yapmak için Kaydet'i tıklayın.
Tekrar Arayüz'e tıklayın ve OPT1'i seçin ve arayüzün açıklamayı OPT1'den WAN2'ye değiştirmesini etkinleştirin.
Daha sonra, IPv4 yapılandırma türü olarak DHCP'yi seçin veya IPv6'yı ve yapılandırma türünü DHCP 6 olarak seçin.
6. Yerel ağlardan gelen trafiğin engellemesini kaldırmak için, Özel ağlar altındaki WAN2 sayfasının alt kısmında Özel ağları engelle seçeneğinin işaretini kaldırın. ve sahte ağları engelleyin. Kaydet'e tıklayarak değişiklikleri kaydedin.
Yukarıdaki değişiklikleri yaptıktan sonra sayfanın üst kısmında değişiklikleri uygulamanızı isteyecektir, Değişiklikleri onaylamak için tıklayın.
Artık Kontrol Panelindeki "Arayüz" widget'ında üç arayüz göreceksiniz.
Burada pfsense için 2 WAN yapılandırdık. Şimdi bu yapılandırılmış WAN’lar için LoadBalancer’ımızı nasıl yapılandıracağımızı görelim.
Adım 2: Monitör IP'sini Yapılandırma
7. pfsense için Yük Dengesini yapılandırmadan önce, Yük Dengeleyici için bir monitör IP'si yapılandırmamız gerekir. Üstteki 'Sistem' menüsüne gidin ve "Yönlendirme"yi seçin.
8. 'Ağ geçidini düzenle' sayfasında, hem WAN1 hem de WAN2 için monitör IP'sinin IP adresini girin. WAN1'de ISP DNS sunucu IP 218.248.233.1'i kullanacağım. WAN2'de Google genel DNS 8.8.8.8 kullanılacak.
9. Monitör IP'sini ekledikten sonra Gelişmiş'e tıklayın ve AŞAĞI için düşük bir değer verin, burada IP'yi izlemek için 3 saniye kullanıyorum . Varsayılan 10 Saniye olacaktır.
WAN2 için aynı ayarları kullanın. Burada ISP DNS'imi kullanmak yerine Google DNS'yi kullandım. Çıkmak için kaydet'i tıklayın.
Değişiklikleri kalıcı hale getirmek için Değişiklikleri uygula'ya tıklayın.
