आपके होम राउटर का फ़ायरवॉल एक बंद बॉक्स है जिसे आप वास्तव में नियंत्रित नहीं कर सकते। ओपीएनसेंस एक मुफ़्त, ओपन-सोर्स फ़ायरवॉल है जिसे आप एक छोटे पीसी पर इंस्टॉल करते हैं, और यह आपको पेशेवर नियंत्रण देता है - वास्तविक फ़ायरवॉल नियम, वीपीएन, घुसपैठ का पता लगाना, प्रति-डिवाइस दृश्यता। यह मार्गदर्शिका आपको एक खाली पीसी से एक कार्यशील, समझदारी से सुरक्षित ओपीएनसेंस सेटअप तक ले जाती है।
ओपीएनसेंस फ्रीबीएसडी पर निर्मित एक फ़ायरवॉल और राउटिंग प्लेटफ़ॉर्म है, जो वास्तव में मुफ़्त और ओपन-सोर्स सॉफ़्टवेयर के रूप में जारी किया गया है। आप इसे अपने स्वयं के हार्डवेयर पर स्थापित करते हैं - एक पुराना पीसी, दो नेटवर्क पोर्ट वाला एक मिनी पीसी, या एक छोटा उपकरण - और यह आपके मॉडेम और आपके नेटवर्क के बीच बैठता है, यह तय करता है कि कितना ट्रैफ़िक गुजर सकता है। यह मार्गदर्शिका पूरी यात्रा को सही क्रम में कवर करती है: हार्डवेयर, इंस्टॉल, पहला लॉगिन, विज़ार्ड, नियम, डीएचसीपी और डीएनएस, और सुरक्षा आदतें जो आपको खुद को लॉक करने से रोकती हैं। किसी भी चीज़ को छूने से पहले उसे एक बार पूरा पढ़ लें; फ़ायरवॉल सेटअप अधिकतर नियोजन चरण में ग़लत हो जाता है, क्लिक करने के चरण में नहीं।
ओपीएनसेंस को कम से कम दो नेटवर्क पोर्ट के साथ 64-बिट पीसी की आवश्यकता है - एक इंटरनेट साइड (WAN) के लिए, एक आपके नेटवर्क (LAN) के लिए। आधिकारिक मार्गदर्शन लगभग 2 जीबी रैम न्यूनतम और आरामदायक उपयोग के लिए 4 जीबी या अधिक है; अधिकांश घरों के लिए 40 जीबी या उससे अधिक का एसएसडी काफी है। इंटेल नेटवर्क कार्ड को दृढ़ता से पसंद किया जाता है क्योंकि उनके फ्रीबीएसडी ड्राइवर सबसे विश्वसनीय हैं - सस्ते रियलटेक पोर्ट अजीब नेटवर्क ड्रॉप्स का सबसे आम कारण हैं। इस पृष्ठ की विषय सूची के सहयोगी आलेख में एक संपूर्ण हार्डवेयर मार्गदर्शिका लिंक की गई है।
आधिकारिक ओपीएनसेंस डाउनलोड पृष्ठ से वीजीए यूएसबी छवि डाउनलोड करें, इसे एक पेन ड्राइव पर लिखें, और इससे फ़ायरवॉल पीसी को बूट करें। कंसोल पर opnsense पासवर्ड के साथ installer के रूप में लॉग इन करें, डिफ़ॉल्ट स्वीकार करें, अपनी डिस्क चुनें और इसे सिस्टम को कॉपी करने दें। यह लक्ष्य डिस्क को पूरी तरह से मिटा देता है, इसलिए इसे कभी भी उस डिस्क पर इंगित न करें जिसकी आपको आवश्यकता है। जब यह समाप्त हो जाए, तो यूएसबी स्टिक हटा दें और रीबूट करें।
लैपटॉप को LAN पोर्ट से कनेक्ट करें। इसे स्वचालित रूप से एक पता प्राप्त होना चाहिए, क्योंकि OPNsense डिफ़ॉल्ट रूप से LAN पर एक DHCP सर्वर चलाता है। ब्राउज़र में https://192.168.1.1 खोलें - नए इंस्टॉल के लिए प्रमाणपत्र चेतावनी सामान्य है, क्योंकि बॉक्स ने अपना स्व-हस्ताक्षरित प्रमाणपत्र बनाया है। root के रूप में लॉग इन करें। वास्तव में ताज़ा सिस्टम पर डिफ़ॉल्ट पासवर्ड opnsense है जब तक कि आप इंस्टॉल के दौरान अपना पासवर्ड सेट नहीं कर लेते। विज़ार्ड के माध्यम से चलें: होस्टनाम और अपना स्थानीय डोमेन सेट करें, DNS सर्वर चुनें (या ISP डिफ़ॉल्ट छोड़ें), WAN प्रकार की पुष्टि करें (अधिकांश घरेलू कनेक्शन के लिए DHCP सही है), और LAN पते की पुष्टि करें।
192.168.10.1home.arpa या आपका अपना पंजीकृत डोमेनबॉक्स से बाहर, ओपीएनसेंस पहले से ही एक समझदार फ़ायरवॉल है: इंटरनेट से आने वाली हर चीज़ अवरुद्ध है, और आपके LAN पर डिवाइस को बाहर जाने की अनुमति है। LAN पर एक स्वचालित एंटी-लॉकआउट नियम भी है जो नियमों में गलती होने पर भी वेब इंटरफ़ेस तक आपकी पहुंच को जीवित रखता है। हर जगह ब्लॉक नियम जोड़कर शुरुआत न करें। एक दिन के लिए लाइव लॉग देखें (फ़ायरवॉल → लॉग फ़ाइलें → लाइव व्यू), जानें कि सामान्य ट्रैफ़िक कैसा दिखता है, और उसके बाद ही किसी विशिष्ट उद्देश्य के साथ नियम लिखना शुरू करें। इस सेट में एक अलग लेख में पहले नियमों को गहराई से शामिल किया गया है।
महत्वपूर्ण उपकरणों को स्थैतिक डीएचसीपी मैपिंग (प्रिंटर, एनएएस, कैमरे) के साथ निश्चित पते दें ताकि वे कभी हिलें नहीं। ओपीएनसेंस का अंतर्निहित डीएनएस रिज़ॉल्वर (अनबाउंड) डिफ़ॉल्ट रूप से सक्षम है और अधिकांश नेटवर्क को इसकी आवश्यकता होती है। फिर सिस्टम → फ़र्मवेयर पर जाएं और अपडेट चलाएं - एक ताज़ा इंस्टॉल कभी भी पूरी तरह से चालू नहीं होता है, और फ़ायरवॉल वास्तव में वह डिवाइस है जिस पर पुराना सॉफ़्टवेयर नहीं चलना चाहिए। अंत में, एक कॉन्फ़िगरेशन बैकअप डाउनलोड करें (सिस्टम → कॉन्फ़िगरेशन → बैकअप) और इसे बॉक्स से बाहर रखें। यदि हार्डवेयर कभी ख़त्म हो जाता है तो वह एक फ़ाइल मिनटों में आपके पूरे सेटअप को फिर से बना देती है।
वीडियो इस सेटअप की प्रत्येक स्क्रीन को लाइव दिखाता है - इंस्टॉल, विज़ार्ड, नियम और महत्वपूर्ण सेटिंग्स - ताकि आप अपने बॉक्स पर अनुसरण कर सकें।
▶️ Watch Full Videoहाँ. ओपीएनसेंस का सामुदायिक संस्करण मुफ़्त और ओपन-सोर्स सॉफ़्टवेयर है, और यह एक अपंग परीक्षण नहीं है - फ़ायरवॉल, वीपीएन, घुसपैठ का पता लगाने और रिपोर्टिंग सुविधाएं सभी शामिल हैं। इसके पीछे कंपनी की ओर से एक वैकल्पिक भुगतान वाला व्यावसायिक संस्करण है, लेकिन इस गाइड में कुछ भी इसकी आवश्यकता नहीं है।
LAN पक्ष 192.168.1.1 पर शुरू होता है जिसमें DHCP सर्वर चल रहा होता है, और वेब इंटरफ़ेस https://192.168.1.1 पर होता है। जब तक आप इंस्टॉलेशन के दौरान अपना पासवर्ड सेट नहीं करते, तब तक डिफ़ॉल्ट उपयोगकर्ता पासवर्ड ओपनसेंस के साथ रूट होता है। इसे तुरंत बदलें और पासवर्ड मैनेजर में स्टोर करें।
एक पुराना डेस्कटॉप पीसी जिसमें दूसरा नेटवर्क कार्ड जोड़ा गया है, सीखने और वास्तविक उपयोग के लिए अच्छा काम करता है। लैपटॉप अजीब होते हैं क्योंकि उनमें आमतौर पर एक ईथरनेट पोर्ट होता है और वे सो जाते हैं; दो इंटेल नेटवर्क पोर्ट वाला एक मिनी पीसी लोकप्रिय दीर्घकालिक विकल्प है। न्यूनतम लगभग 2 जीबी रैम है, 4 जीबी या अधिक अनुशंसित है।