एक आईएसपी राउटर हर कार्यालय को एक ही मूल बॉक्स देता है। pfSense इसे आपके द्वारा नियंत्रित वास्तविक फ़ायरवॉल से बदल देता है - नियम, वीपीएन, रिपोर्ट - एक सामान्य पीसी पर स्थापित, निःशुल्क।
यह गाइड वीडियो के समान पथ का अनुसरण करता है: आईएसओ डाउनलोड करें, रूफस के साथ बूट करने योग्य यूएसबी बनाएं, हार्डवेयर पर या वीएमवेयर में इंस्टॉल करें, और वेब इंटरफ़ेस में पहला कॉन्फ़िगरेशन समाप्त करें। कहीं भी कोई कमांड लाइन नहीं। जिस तरह से यह ईमानदार विवरण जोड़ता है, एक त्वरित सेटअप वीडियो के लिए कोई समय नहीं है - डिफ़ॉल्ट का वास्तव में क्या मतलब है, शुरुआती कहां फंस जाते हैं, और एक नया फ़ायरवॉल अभी भी क्या नहीं कर सकता है।
एक स्वस्थ ताज़ा इंस्टाल का डैशबोर्ड - WAN गेटवे ऑनलाइन जांचने वाली पहली चीज़ है। दिखाए गए मान उदाहरण हैं.
pfSense एक फ़ायरवॉल और राउटर है जो अपनी मशीन पर चलता है और आपके इंटरनेट कनेक्शन और आपके कार्यालय नेटवर्क के बीच बैठता है। प्रवेश करने या छोड़ने वाला प्रत्येक पैकेट इसके माध्यम से गुजरता है, इसलिए यह अच्छे ट्रैफ़िक की अनुमति दे सकता है, अवांछित ट्रैफ़िक को रोक सकता है, आईपी पते सौंप सकता है, वीपीएन चला सकता है और बैंडविड्थ को आकार दे सकता है - यह सब एक वेब डैशबोर्ड से।
दो संस्करण मौजूद हैं और अंतर सरल है। pfSense CE (सामुदायिक संस्करण) मुफ़्त और खुला स्रोत है - वीडियो इसे इंस्टॉल करता है और यह गाइड इसका उपयोग करता है। pfSense Plus नेटगेट का वाणिज्यिक संस्करण है, जो अपने स्वयं के उपकरणों के साथ बंडल किया गया है और उन व्यवसायों के लिए लक्षित है जो विक्रेता का समर्थन चाहते हैं। आप यहां जो मुख्य फ़ायरवॉल सीखते हैं वह वही है; किसी को भी छोटे कार्यालय की सुरक्षा के लिए प्लस की आवश्यकता नहीं है।
फ़ायरवॉल को इंटरनेट साइड (WAN) के लिए एक पोर्ट और आपके कार्यालय साइड (LAN) के लिए एक पोर्ट की आवश्यकता होती है, इसलिए मशीन को कम से कम दो नेटवर्क पोर्ट की आवश्यकता होती है। एक पुराना ऑफिस पीसी जिसमें दूसरा नेटवर्क कार्ड जोड़ा गया है, अच्छा काम करता है। वीएलएएन-सक्षम स्विच के साथ काम करने के लिए एक एकल पोर्ट बनाया जा सकता है, लेकिन यह एक उन्नत चाल है - वहां से शुरू न करें।
pfsense.org/download से डाउनलोड करें - किसी यादृच्छिक दर्पण से कभी नहींजैसा कि वीडियो में दिखाया गया है, रूफस खोलें, पेन ड्राइव में प्लग करें, pfSense ISO फ़ाइल चुनें और प्रारंभ पर क्लिक करें। 100 प्रतिशत तक प्रतीक्षा करें, फिर पेन ड्राइव को फ़ायरवॉल मशीन पर ले जाएँ और उससे बूट करें।
क्लिक करने से पहले चेतावनी संवाद पढ़ें - रूफस पूरे पेन ड्राइव को मिटा देता है, और यहां गलत ड्राइव का चयन करना एक गलती है जो डेटा खो देती है। शुरू करने से पहले ड्राइव को उसके आकार से जांच लें।
यूएसबी से बूट करें और ऑन-स्क्रीन इंस्टॉलर संकेतों को स्वीकार करें - किसी कमांड लाइन की आवश्यकता नहीं है, जैसा कि वीडियो में दिखाया गया है। रीबूट के बाद, कंसोल आपसे इंटरफ़ेस असाइन करने के लिए कहता है: कौन सा भौतिक पोर्ट WAN है (आपके मॉडेम या ISP राउटर पर जाता है) और कौन सा LAN है (आपके कार्यालय स्विच पर जाता है)।
ईमानदार चेतावनी: यदि आप इन दोनों को बदल देते हैं, तो कुछ भी काम नहीं करेगा और कुछ भी आपको नहीं बताएगा कि क्यों। विश्वसनीय परीक्षण एक केबल को अनप्लग करना और यह देखना है कि कंसोल किस इंटरफ़ेस को डाउन के रूप में रिपोर्ट करता है - यह वह पोर्ट है जिसे आपने अभी अनप्लग किया है।
एक पीसी को LAN साइड से कनेक्ट करें। यह स्वचालित रूप से एक पता प्राप्त करता है, क्योंकि एक ताज़ा pfSense LAN पर एक DHCP सर्वर चलाता है। ब्राउज़र में https://192.168.1.1 खोलें।
admin है और डिफ़ॉल्ट पासवर्ड pfsense हैडैशबोर्ड पर, गेटवे स्थिति देखें। WAN को ऑनलाइन दिखाना चाहिए - इसका मतलब है कि pfSense स्वयं इंटरनेट तक पहुंच सकता है। यदि यह ऑफ़लाइन या लंबित दिखाता है, तो समस्या WAN पक्ष (केबल, मॉडेम, आईएसपी सेटिंग्स) पर है, आपके नियमों में नहीं। पहले गेटवे ठीक करें; बाकी सब प्रतीक्षा करता है।
pfSense 192.168.1.1 पर जीवन शुरू करता है। यदि आपका ISP राउटर भी 192.168.1.1 का उपयोग करता है, तो WAN और LAN सबनेट टकराते हैं और रूटिंग भ्रमित करने वाले तरीकों से टूट जाती है। वीडियो में पते बदलते हुए दिखाया गया है - एक साफ विकल्प है pfSense LAN को 192.168.10.1 / 24 जैसी किसी चीज़ पर ले जाना। नए पते को लागू करने से पहले उसे नोट कर लें, क्योंकि आपके पीसी को नए पते से दोबारा कनेक्ट होना होगा।
बॉक्स से बाहर, डिफ़ॉल्ट समझदार हैं: LAN पर डिवाइस इंटरनेट से बाहर जा सकते हैं, और इंटरनेट से अवांछित ट्रैफ़िक अवरुद्ध हो जाता है। वह अकेला ही वास्तविक फ़ायरवॉल है। लेकिन सीमाओं के बारे में ईमानदार रहें - एक नया इंस्टॉल वायरस के लिए डाउनलोड को स्कैन नहीं करता है, श्रेणी के आधार पर खराब वेबसाइटों को ब्लॉक नहीं करता है, और पहले से ही संक्रमित पीसी की सुरक्षा नहीं करता है। वे बाद में आते हैं, पैकेज और नियमों के साथ, एक समय में एक कदम।
वीडियो हार्डवेयर और वीएमवेयर में पूर्ण इंस्टालेशन, पहले लॉगिन और गेटवे चेक, स्क्रीन पर चरण दर चरण चलता है।
Watch Full Videoहाँ - pfSense CE, इस गाइड और वीडियो का संस्करण, मुफ़्त और खुला स्रोत है, जिसमें नेटगेट की ओर से कोई लाइसेंस शुल्क और कोई डिवाइस सीमा नहीं है। पीएफसेंस प्लस एक सशुल्क वाणिज्यिक संस्करण है जो नेटगेट उपकरणों पर भेजा जाता है; एक छोटे कार्यालय को उचित फ़ायरवॉल चलाने के लिए इसकी आवश्यकता नहीं होती है।
एक ताज़ा इंस्टॉल https://192.168.1.1 पर उपयोगकर्ता नाम एडमिन और पासवर्ड pfsense का उपयोग करता है। ये डिफ़ॉल्ट सार्वजनिक ज्ञान हैं, इसलिए पासवर्ड बदलना सेटअप का हिस्सा है, वैकल्पिक अतिरिक्त नहीं - इसे पहले सत्र में करें।
हां, यदि इसमें 64-बिट सीपीयू और कम से कम दो नेटवर्क पोर्ट हैं - एक WAN के लिए और एक LAN के लिए। एक पुराना ऑफिस डेस्कटॉप जिसमें दूसरा नेटवर्क कार्ड जोड़ा गया है, एक बहुत ही सामान्य पीएफसेंस बॉक्स है। बहुत पुरानी या बिजली की खपत करने वाली मशीनें बिजली बचाने की तुलना में अधिक खर्च करती हैं, इसलिए एक छोटा आधुनिक मिनी पीसी अक्सर अधिक स्मार्ट दीर्घकालिक विकल्प होता है।