Початкова настройка шлюзу
Після установки, перший запуск нас зустрічає інформаційної сторінкою:
Тут же зробимо початкові установки мережевих інтерфейсів. Тиснемо на посилання Network Console. Заходимо під обліковим записом root і налаштовуємо мережу.
В даному випадку це зовнішній інтерфейс, за яким ми отримуємо інтернет
Внутрішній інтерфейс, який буде підключений до локальної мережі
Вводите зазначену при установці обліковий запис root.
Я не буду приводити опис всіх кроків встановлення антен. Зупинюся тільки на ключових. Вам поставлять запитання про Network Mode. Ми налаштовуємо шлюз, тому вибираємо Gateway Mode.
На наступному етапі встановлюються оновлення. Це не так швидко, доведеться почекати хвилин 5-10, поки все встановиться. Хоча не факт, залежить від завантаженого дистрибутива. Далі вказуємо ім'я домену та сервера. Можете писати все, що завгодно. Як приклад gate.local.
Потім йде установка часу і найцікавіше - вибір додаткових пакетів. Поки нічого не вибирайте. Будемо ставити все необхідне в міру налаштування функціоналу, тому вибирайте Skip Wizard.
На цьому все, початкова настройка clearos завершена. Можете налаштувати dashboard так, як вам подобається. Вибирати особливо немає з чого, поставте ті віджети, що є в наявності. Давайте відразу включимо DHCP сервер. Йдемо в розділ Network -> Infrastructure -> DHCP Server і включаємо його на локальному інтерфейсі:
Налаштування firewall
Продовжимо настройку clearos налаштуванням firewall. Спочатку у нас вже є можливість налаштовувати блокування вхідних з'єднань сервера. Але цього замало. Нам знадобиться як мінімум кидок портів і створення більш складних правил блокування. Для цього нам необхідно встановити кілька додаткових пакетів з Marketplace. Йдемо туди і вибираємо:
- Custom Firewall для створення будь-яких правил iptables.
- Port Forwarding для проброса портів.
Після установки в розділі firewall є 3 пункту:
- Custom Firewall
- Incoming Firewall
- Port Forwarding
І зберігаєте. Більше вам нічого робити не треба. Всі необхідні правила будуть створені автоматично.