Ein ISP-Router stellt jedem Büro die gleiche Basisbox zur Verfügung. pfSense ersetzt es durch eine echte Firewall, die Sie steuern – Regeln, VPN, Berichte – kostenlos auf einem normalen PC installiert.
Diese Anleitung folgt dem gleichen Weg wie das Video: Laden Sie die ISO herunter, erstellen Sie einen bootfähigen USB-Stick mit Rufus, installieren Sie ihn auf Hardware oder in VMware und schließen Sie die erste Konfiguration in der Weboberfläche ab. Nirgendwo eine Befehlszeile. Nebenbei werden die ehrlichen Details hinzugefügt, für die ein kurzes Setup-Video keine Zeit hat – was die Standardeinstellungen wirklich bedeuten, wo Anfänger stecken bleiben und was eine neue Firewall immer noch nicht leisten kann.
Das Dashboard einer fehlerfreien Neuinstallation – WAN-Gateway Online – ist das erste, was überprüft werden muss. Die angezeigten Werte sind Beispiele.
pfSense ist eine Firewall und ein Router, die auf einem eigenen Computer ausgeführt werden und sich zwischen Ihrer Internetverbindung und Ihrem Büronetzwerk befinden. Jedes ein- oder ausgehende Paket durchläuft es, sodass guter Datenverkehr zugelassen, unerwünschter Datenverkehr blockiert, IP-Adressen verteilt, ein VPN ausgeführt und die Bandbreite gesteuert werden kann – alles über ein einziges Web-Dashboard.
Es gibt zwei Editionen und der Unterschied ist einfach. pfSense CE (Community Edition) ist kostenlos und Open Source – dies wird im Video installiert und in diesem Handbuch verwendet. pfSense Plus ist die kommerzielle Edition von Netgate, die mit den eigenen Appliances gebündelt ist und sich an Unternehmen richtet, die Unterstützung von Anbietern benötigen. Die Kern-Firewall, die Sie hier lernen, ist dieselbe. Niemand braucht Plus, um ein kleines Büro zu schützen.
Eine Firewall benötigt einen Port für die Internetseite (WAN) und einen für Ihr Büro (LAN), sodass die Maschine mindestens zwei Netzwerkports benötigt. Ein alter Büro-PC mit zusätzlicher zweiter Netzwerkkarte funktioniert gut. Ein einzelner Port kann mit einem VLAN-fähigen Switch zum Laufen gebracht werden, aber das ist ein fortgeschrittener Trick – beginnen Sie nicht dort.
pfsense.org/download herunter – niemals von einem zufälligen SpiegelÖffnen Sie, wie im Video gezeigt, Rufus, schließen Sie den USB-Stick an, wählen Sie die pfSense-ISO-Datei aus und klicken Sie auf Start. Warten Sie auf 100 Prozent, verschieben Sie dann den USB-Stick zum Firewall-Computer und starten Sie von dort.
Lesen Sie den Warndialog, bevor Sie klicken – Rufus löscht das gesamte USB-Stick und die Auswahl des falschen Laufwerks ist der einzige Fehler, der zu Datenverlust führt. Überprüfen Sie die Größe des Laufwerks, bevor Sie beginnen.
Booten Sie vom USB-Stick und akzeptieren Sie die Aufforderungen des Installationsprogramms auf dem Bildschirm – es ist keine Befehlszeile erforderlich, genau wie im Video gezeigt. Nach dem Neustart werden Sie von der Konsole aufgefordert, Schnittstellen zuzuweisen: welcher physische Port ist WAN (geht zu Ihrem Modem oder ISP-Router) und welcher LAN (geht zu Ihrem Büro-Switch).
Ehrliche Warnung: Wenn Sie diese beiden austauschen, wird nichts funktionieren und nichts wird Ihnen sagen, warum. Der zuverlässige Test besteht darin, ein Kabel abzuziehen und zu beobachten, welche Schnittstelle die Konsole als ausgefallen meldet – das ist der Port, den Sie gerade abgezogen haben.
Schließen Sie einen PC an die LAN-Seite an. Es erhält automatisch eine Adresse, da ein neuer pfSense einen DHCP-Server im LAN betreibt. Öffnen Sie https://192.168.1.1 im Browser.
admin und das Standardkennwort ist pfsenseSehen Sie sich im Dashboard den Gateway-Status an. WAN sollte Online anzeigen – das bedeutet, dass pfSense selbst das Internet erreichen kann. Wenn „Offline“ oder „Ausstehend“ angezeigt wird, liegt das Problem auf der WAN-Seite (Kabel, Modem, ISP-Einstellungen) und nicht in Ihren Regeln. Reparieren Sie zuerst das Gateway. alles andere wartet.
pfSense beginnt bei 192.168.1.1. Wenn Ihr ISP-Router auch 192.168.1.1 verwendet, kollidieren die WAN- und LAN-Subnetze und das Routing wird auf verwirrende Weise unterbrochen. Das Video zeigt das Ändern der Adressen – eine gute Wahl wäre, das pfSense-LAN auf etwas wie 192.168.10.1 / 24 zu verschieben. Notieren Sie sich die neue Adresse, bevor Sie sie anwenden, da Ihr PC sich erneut mit der neuen Adresse verbinden muss.
Im Auslieferungszustand sind die Standardeinstellungen vernünftig: Geräte im LAN können auf das Internet zugreifen und unerwünschter Datenverkehr aus dem Internet wird blockiert. Das allein ist eine echte Firewall. Aber seien Sie ehrlich zu den Einschränkungen: Eine Neuinstallation scannt Downloads nicht auf Viren, blockiert nicht schädliche Websites nach Kategorie und schützt nicht einen PC, der bereits infiziert ist. Diese kommen später, mit Paketen und Regeln, Schritt für Schritt.
Das Video führt Schritt für Schritt am Bildschirm durch die vollständige Installation auf Hardware und in VMware, die erste Anmeldung und den Gateway-Check.
Watch Full VideoJa – pfSense CE, die Edition in diesem Handbuch und im Video, ist kostenlos und Open Source ohne Lizenzgebühr und ohne Gerätebeschränkung von Netgate. pfSense Plus ist die kostenpflichtige kommerzielle Edition, die auf Netgate-Appliances ausgeliefert wird; Ein kleines Büro benötigt es nicht, um eine ordnungsgemäße Firewall zu betreiben.
Bei einer Neuinstallation werden der Benutzername admin und das Passwort pfsense unter https://192.168.1.1 verwendet. Diese Standardeinstellungen sind öffentlich bekannt, daher ist das Ändern des Passworts Teil der Einrichtung und kein optionales Extra – tun Sie es in der ersten Sitzung.
Ja, wenn es über eine 64-Bit-CPU und mindestens zwei Netzwerkanschlüsse verfügt – einen für WAN und einen für LAN. Ein alter Büro-Desktop mit hinzugefügter zweiter Netzwerkkarte ist eine sehr häufige pfSense-Box. Sehr alte oder stromhungrige Maschinen kosten mehr Strom als sie einsparen, daher ist ein kleiner moderner Mini-PC auf lange Sicht oft die intelligentere Wahl.