جدار الحماية لجهاز التوجيه المنزلي الخاص بك عبارة عن صندوق مغلق لا يمكنك التحكم فيه حقًا. OPNsense هو جدار حماية مجاني ومفتوح المصدر تقوم بتثبيته على جهاز كمبيوتر صغير، ويمنحك تحكمًا احترافيًا - قواعد جدار الحماية الحقيقية، وشبكة VPN، واكتشاف التطفل، والرؤية لكل جهاز. يأخذك هذا الدليل من جهاز كمبيوتر فارغ إلى إعداد OPNsense العامل والآمن بشكل معقول.
OPNsense عبارة عن جدار حماية ومنصة توجيه مبنية على FreeBSD، وتم إصدارها كبرنامج مجاني ومفتوح المصدر حقًا. يمكنك تثبيته على أجهزتك الخاصة — كمبيوتر شخصي قديم، أو كمبيوتر شخصي صغير مزود بمنفذي شبكة، أو جهاز صغير — ويتم وضعه بين المودم الخاص بك وشبكتك، ويحدد حركة المرور التي قد تمر. يغطي هذا الدليل الرحلة بأكملها بالترتيب الصحيح: الأجهزة، التثبيت، تسجيل الدخول الأول، المعالج، القواعد، DHCP وDNS، وعادات الأمان التي تمنعك من عزل نفسك. اقرأها مرة واحدة كاملة قبل لمس أي شيء؛ يحدث خطأ في إعداد جدار الحماية غالبًا في مرحلة التخطيط، وليس في مرحلة النقر.
يحتاج OPNsense إلى جهاز كمبيوتر 64 بت مع منفذي شبكة على الأقل — أحدهما لجانب الإنترنت (WAN)، والآخر لشبكتك (LAN). التوجيه الرسمي هو ما يقرب من 2 جيجابايت من ذاكرة الوصول العشوائي (RAM) كحد أدنى و4 جيجابايت أو أكثر للاستخدام المريح؛ يعد SSD بسعة 40 جيجابايت أو أكثر كافيًا لمعظم المنازل. تُفضل بطاقات شبكة Intel بشدة نظرًا لأن برامج تشغيل FreeBSD الخاصة بها هي الأكثر موثوقية، كما أن منافذ Realtek الرخيصة هي السبب الوحيد الأكثر شيوعًا لانقطاع الشبكة الغريب. تم ربط دليل الأجهزة الكامل في المقالة المصاحبة في قائمة موضوعات هذه الصفحة.
قم بتنزيل صورة VGA USB من صفحة تنزيل OPNsense الرسمية، واكتبها على محرك القلم، وقم بتشغيل جدار الحماية الشخصي منها. قم بتسجيل الدخول إلى وحدة التحكم باسم installer باستخدام كلمة المرور opnsense، واقبل الإعدادات الافتراضية، واختر القرص الخاص بك واتركه ينسخ النظام. إنه يمسح القرص الهدف بالكامل، لذا لا توجهه مطلقًا إلى قرص يحتوي على البيانات التي تحتاجها. عند الانتهاء، قم بإزالة محرك أقراص USB وأعد التشغيل.
قم بتوصيل الكمبيوتر المحمول بمنفذ LAN. يجب أن يتلقى عنوانًا تلقائيًا، لأن OPNsense يقوم بتشغيل خادم DHCP على الشبكة المحلية بشكل افتراضي. افتح https://192.168.1.1 في المتصفح - يعد تحذير الشهادة أمرًا طبيعيًا عند التثبيت الجديد، نظرًا لأن الصندوق أنشأ شهادة موقعة ذاتيًا خاصة به. قم بتسجيل الدخول كـ root. في نظام جديد تمامًا، تكون كلمة المرور الافتراضية هي opnsense حتى تقوم بتعيين كلمة المرور الخاصة بك أثناء التثبيت. انتقل خلال المعالج: قم بتعيين اسم المضيف والمجال المحلي الخاص بك، واختر خوادم DNS (أو اترك إعدادات ISP الافتراضية)، وأكد نوع WAN (يعد DHCP مناسبًا لمعظم الاتصالات المنزلية)، وأكد عنوان LAN.
192.168.10.1home.arpa أو المجال المسجل الخاص بكيعد OPNsense بالفعل جدار حماية معقولًا: يتم حظر كل شيء يأتي من الإنترنت، ويُسمح للأجهزة الموجودة على شبكة LAN الخاصة بك بالخروج. توجد أيضًا قاعدة مكافحة القفل التلقائية على الشبكة المحلية (LAN) والتي تحافظ على إمكانية وصولك إلى واجهة الويب حتى لو ارتكبت خطأً في القواعد. لا تبدأ بإضافة قواعد الحظر في كل مكان. شاهد السجل المباشر لمدة يوم (جدار الحماية → ملفات السجل → العرض المباشر)، وتعرف على شكل حركة المرور العادية، وعندها فقط ابدأ في كتابة القواعد لغرض محدد. مقالة منفصلة في هذه المجموعة تغطي القواعد الأولى بعمق.
امنح الأجهزة المهمة عناوين ثابتة باستخدام تعيينات DHCP الثابتة (الطابعات، NAS، الكاميرات) حتى لا تتحرك أبدًا. يتم تمكين محلل DNS المدمج في OPNsense (Unbound) افتراضيًا وهو كل ما تحتاجه معظم الشبكات. ثم انتقل إلى النظام → البرامج الثابتة وقم بتشغيل التحديثات — التثبيت الجديد لا يكون محدثًا بشكل كامل أبدًا، وجدار الحماية هو بالضبط الجهاز الذي يجب ألا يقوم بتشغيل البرامج القديمة. أخيرًا، قم بتنزيل نسخة احتياطية للتكوين (النظام → التكوين → النسخ الاحتياطية) واحتفظ بها خارج الصندوق. يقوم هذا الملف الواحد بإعادة بناء الإعداد بالكامل في دقائق معدودة في حالة تعطل الجهاز.
يعرض الفيديو كل شاشة من شاشات هذا الإعداد مباشرةً - التثبيت والمعالج والقواعد والإعدادات المهمة - حتى تتمكن من المتابعة على الصندوق الخاص بك.
▶️ Watch Full Videoنعم. إن الإصدار المجتمعي من OPNsense هو برنامج مجاني ومفتوح المصدر، وهو ليس تجربة معطلة - حيث يتضمن جدار الحماية، وشبكة VPN، وميزات كشف التسلل والإبلاغ. هناك إصدار أعمال مدفوع اختياري من الشركة التي تقف وراءه، ولكن لا يوجد شيء في هذا الدليل يحتاج إليه.
يبدأ جانب الشبكة المحلية (LAN) عند 192.168.1.1 مع تشغيل خادم DHCP، وتكون واجهة الويب عند https://192.168.1.1. المستخدم الافتراضي هو الجذر مع كلمة المرور المفتوحة حتى تقوم بتعيين كلمة المرور الخاصة بك أثناء التثبيت. قم بتغييره على الفور وقم بتخزينه في مدير كلمات المرور.
يعمل جهاز الكمبيوتر المكتبي القديم المضاف إليه بطاقة شبكة ثانية بشكل جيد للتعلم والاستخدام الحقيقي. أجهزة الكمبيوتر المحمولة غير ملائمة لأنها عادةً ما تحتوي على منفذ إيثرنت واحد وتنتقل إلى وضع السكون؛ يعد الكمبيوتر الشخصي الصغير المزود بمنفذي شبكة Intel هو الخيار الشائع على المدى الطويل. الحد الأدنى هو حوالي 2 غيغابايت من ذاكرة الوصول العشوائي، ويوصى بـ 4 غيغابايت أو أكثر.