يمنح جهاز توجيه ISP كل مكتب نفس الصندوق الأساسي. يستبدله pfSense بجدار حماية حقيقي تتحكم فيه - قواعد، VPN، تقارير - مثبت على جهاز كمبيوتر عادي، مجانًا.
يتبع هذا الدليل نفس مسار الفيديو: قم بتنزيل ISO، وإنشاء USB قابل للتمهيد باستخدام Rufus، وتثبيته على الأجهزة أو في VMware، ثم إنهاء التكوين الأول في واجهة الويب. لا يوجد سطر أوامر في أي مكان. على طول الطريق، يضيف التفاصيل الصادقة إلى فيديو الإعداد السريع الذي لا يوجد وقت له - ما تعنيه الإعدادات الافتراضية حقًا، وأين يتعثر المبتدئون، وما لا يزال جدار الحماية الجديد غير قادر على فعله.
لوحة التحكم الخاصة بالتثبيت الجديد والصحي - بوابة WAN عبر الإنترنت هي أول شيء يجب التحقق منه. القيم المعروضة هي أمثلة.
pfSense عبارة عن جدار حماية وجهاز توجيه يعمل على جهاز خاص به ويقع بين اتصالك بالإنترنت وشبكة مكتبك. تمر كل حزمة تدخل أو تخرج من خلاله، بحيث يمكنها السماح بحركة مرور جيدة، وحظر حركة المرور غير المرغوب فيها، وتوزيع عناوين IP، وتشغيل VPN وتشكيل النطاق الترددي - كل ذلك من لوحة تحكم ويب واحدة.
توجد نسختان والفرق بسيط. pfSense CE (إصدار المجتمع) مجاني ومفتوح المصدر - وهذا ما يثبته الفيديو وما يستخدمه هذا الدليل. pfSense Plus هو الإصدار التجاري من Netgate، وهو مزود بأجهزته الخاصة ويستهدف الشركات التي تريد دعم الموردين. جدار الحماية الأساسي الذي تتعلمه هنا هو نفسه؛ لا أحد يحتاج إلى Plus لحماية مكتب صغير.
يحتاج جدار الحماية إلى منفذ واحد لجانب الإنترنت (WAN) ومنفذ واحد لجانب مكتبك (LAN)، لذا يحتاج الجهاز إلى منفذي شبكة على الأقل. يعمل جهاز الكمبيوتر المكتبي القديم المضاف إليه بطاقة شبكة ثانية بشكل جيد. يمكن جعل منفذ واحد يعمل مع محول يدعم شبكة VLAN، ولكن هذه خدعة متقدمة - لا تبدأ من هناك.
pfsense.org/download - وليس من مرآة عشوائية أبدًاتمامًا كما يظهر في الفيديو، افتح Rufus، وقم بتوصيل محرك القلم، وحدد ملف pfSense ISO وانقر فوق ابدأ. انتظر حتى تصل إلى 100 بالمائة، ثم انقل محرك القلم إلى جهاز جدار الحماية وقم بالتمهيد منه.
اقرأ مربع حوار التحذير قبل النقر - يقوم Rufus بمسح محرك القلم بالكامل، واختيار محرك الأقراص الخطأ هنا هو الخطأ الوحيد الذي يؤدي إلى فقدان البيانات. تحقق من محرك الأقراص حسب حجمه قبل البدء.
قم بالتشغيل من USB واقبل مطالبات التثبيت التي تظهر على الشاشة - ليست هناك حاجة إلى سطر أوامر، تمامًا كما يوضح الفيديو. بعد إعادة التشغيل، تطلب منك وحدة التحكم تعيين واجهات: أي منفذ فعلي هو WAN (يذهب إلى المودم أو جهاز توجيه ISP) وأي منفذ LAN (يذهب إلى مفتاح مكتبك).
تحذير صادق: إذا قمت بتبديل هذين الاثنين، فلن ينجح شيء ولن يخبرك شيء بالسبب. يتمثل الاختبار الموثوق به في فصل كابل واحد ومشاهدة الواجهة التي تشير وحدة التحكم إلى أنها معطلة - وهذا هو المنفذ الذي قمت بفصله للتو.
قم بتوصيل جهاز كمبيوتر بجانب LAN. يتلقى عنوانًا تلقائيًا، لأن pfSense الجديد يقوم بتشغيل خادم DHCP على الشبكة المحلية. افتح https://192.168.1.1 في المتصفح.
admin وكلمة المرور الافتراضية هي pfsenseفي لوحة التحكم، انظر إلى حالة البوابة. يجب أن تظهر شبكة WAN متصلة - وهذا يعني أن pfSense نفسه يمكنه الوصول إلى الإنترنت. إذا كان يظهر "غير متصل" أو "في انتظار المراجعة"، فإن المشكلة تكمن في جانب الشبكة الواسعة (الكابل، المودم، إعدادات مزود خدمة الإنترنت)، وليس في القواعد الخاصة بك. أصلح البوابة أولاً؛ كل شيء آخر ينتظر.
يبدأ تشغيل pfSense في 192.168.1.1. إذا كان جهاز توجيه مزود خدمة الإنترنت (ISP) الخاص بك يستخدم أيضًا 192.168.1.1، فستتعارض شبكات WAN وLAN الفرعية وينقطع التوجيه بطرق مربكة. يُظهر الفيديو تغيير العناوين - الخيار الأمثل هو نقل شبكة pfSense LAN إلى شيء مثل 192.168.10.1 / 24. لاحظ العنوان الجديد قبل تطبيقه، لأنه يجب إعادة اتصال جهاز الكمبيوتر الخاص بك بالعنوان الجديد.
خارج الصندوق، تكون الإعدادات الافتراضية معقولة: يمكن للأجهزة الموجودة على الشبكة المحلية أن تصل إلى الإنترنت، ويتم حظر حركة المرور غير المرغوب فيها من الإنترنت. وهذا وحده هو جدار الحماية الحقيقي. لكن كن صادقًا بشأن الحدود - التثبيت الجديد لا يفحص التنزيلات بحثًا عن الفيروسات، ولا يحظر مواقع الويب السيئة حسب الفئة، ولا يحمي جهاز الكمبيوتر المصاب بالفعل. وتأتي هذه لاحقًا، مع حزم وقواعد، خطوة بخطوة.
يستعرض الفيديو التثبيت الكامل على الأجهزة وفي برنامج VMware، وتسجيل الدخول الأول والتحقق من البوابة، خطوة بخطوة على الشاشة.
Watch Full Videoنعم - pfSense CE، الإصدار الموجود في هذا الدليل والفيديو، مجاني ومفتوح المصدر بدون رسوم ترخيص ولا حدود للجهاز من Netgate. pfSense Plus هو الإصدار التجاري المدفوع الذي يأتي على أجهزة Netgate؛ لا يحتاج المكتب الصغير إلى تشغيل جدار حماية مناسب.
يستخدم التثبيت الجديد اسم المستخدم admin وكلمة المرور pfsense على https://192.168.1.1. هذه الإعدادات الافتراضية هي معرفة عامة، لذا فإن تغيير كلمة المرور يعد جزءًا من الإعداد، وليس أمرًا إضافيًا اختياريًا - قم بذلك في الجلسة الأولى.
نعم، إذا كان يحتوي على وحدة معالجة مركزية 64 بت ومنفذين للشبكة على الأقل - أحدهما لشبكة WAN والآخر لشبكة LAN. يعد سطح المكتب القديم المضاف إليه بطاقة شبكة ثانية بمثابة صندوق pfSense شائع جدًا. تكلف الأجهزة القديمة جدًا أو المتعطشة للطاقة كهرباء أكثر مما توفره، لذلك غالبًا ما يكون الكمبيوتر الشخصي الصغير والحديث هو الخيار الأكثر ذكاءً على المدى الطويل.