OPNsense ফায়ারওয়াল সেটআপ

হার্ডওয়্যার চয়ন করুন — দুটি নেটওয়ার্ক পোর্ট সর্বনিম্ন

OPNsense হল একটি ফায়ারওয়াল এবং রাউটিং প্ল্যাটফর্ম যা FreeBSD-এ নির্মিত। আপনি এটি আপনার নিজের হার্ডওয়্যারে ইনস্টল করুন - একটি অতিরিক্ত পিসি, একটি মিনি পিসি বা একটি ছোট যন্ত্রপাতি - এবং এটি আপনার মডেম এবং আপনার নেটওয়ার্কের মধ্যে বসে, কোন ট্রাফিক পাস হতে পারে তা নির্ধারণ করে৷ হার্ডওয়্যারটি অবশ্যই একটি 64-বিট পিসি হতে হবে যাতে অন্তত দুটি নেটওয়ার্ক পোর্ট থাকে: একটি WAN (ইন্টারনেট সাইড), অন্যটি LAN (আপনার নেটওয়ার্ক) হয়৷ অফিসিয়াল নির্দেশিকা হল ন্যূনতম হিসাবে 2 GB RAM, আরামদায়ক ব্যবহারের জন্য 4 GB বা তার বেশি, এবং 40 GB বা তার বেশি SSD বেশিরভাগ বাড়ি এবং ছোট অফিসের জন্য যথেষ্ট। ইন্টেল নেটওয়ার্ক কার্ডগুলি দৃঢ়ভাবে পছন্দ করা হয় কারণ তাদের ফ্রিবিএসডি ড্রাইভারগুলি সবচেয়ে নির্ভরযোগ্য — সস্তা রিয়েলটেক পোর্টগুলি অদ্ভুত নেটওয়ার্ক ড্রপের একক সবচেয়ে সাধারণ কারণ। ডুয়াল ইন্টেল পোর্ট সহ ফ্যানলেস মিনি পিসি হল জনপ্রিয় দীর্ঘমেয়াদী পছন্দ: নীরব এবং কম পাওয়ার।

অফিসিয়াল ইমেজ ডাউনলোড করুন এবং চেকসাম যাচাই করুন

opnsense.org-এ অফিসিয়াল OPNsense ডাউনলোড পৃষ্ঠাতে যান এবং আপনার কাছাকাছি একটি আয়না বেছে নিন। একটি পেনড্রাইভ থেকে একটি সাধারণ পিসি ইনস্টলের জন্য, USB-এর জন্য amd64 VGA ছবি চয়ন করুন — ফাইলের নাম -vga.img.bz2 দিয়ে শেষ হয়। VGA মানে এটি একটি সাধারণ মনিটরে প্রদর্শিত হয়; সিরিয়াল ইমেজ একটি কনসোল তারের সাথে হেডলেস অ্যাপ্লায়েন্সের জন্য, এবং DVD ISO ভার্চুয়াল মেশিন এবং অপটিক্যাল মিডিয়ার জন্য। ফাইলটি সংকুচিত হয়েছে, তাই প্রথমে এটি বের করুন (7-জিপ .bz2 ফর্ম্যাট পরিচালনা করে)। তারপরে ডাউনলোডটি যাচাই করুন: ডাউনলোড পৃষ্ঠায় ছবির পাশে SHA-256 চেকসাম প্রকাশিত হয়েছে — কিছু লেখার আগে এটিকে আপনার ডাউনলোড করা ফাইলের চেকসামের সাথে তুলনা করুন। একটি ম্যাচিং চেকসাম প্রমাণ করে যে ফাইলটি সম্পূর্ণ এবং নিরবচ্ছিন্নভাবে পৌঁছেছে৷

ইমেজটি একটি USB স্টিকে লিখুন

ডিডি মোডে balenaEtcher বা Rufus-এর মতো কাঁচা চিত্র লেখকের সাহায্যে একটি পেনড্রাইভে নিষ্কাশিত চিত্রটি লিখুন। এটি একটি ফাইলের অনুলিপি নয় — স্টিকটি একটি বুটযোগ্য ফ্রিবিএসডি ইনস্টলার হয়ে যায়, এবং এটিতে থাকা সবকিছুই ধ্বংস হয়ে গেছে, তাই এমন একটি স্টিক ব্যবহার করুন যা আপনি গুরুত্ব দেন না; 4 জিবি বা বড় যথেষ্ট। তারপরে আপনি বুট করার আগে কেবলগুলিকে সংযুক্ত করুন: আপনি যে পোর্টটি WAN হিসাবে চান সেই পোর্টে মডেম, এবং একটি ল্যাপটপ বা আপনি যে পোর্টটি LAN হিসাবে চাচ্ছেন সেখানে স্যুইচ করুন৷ স্টিক ঢোকান এবং USB থেকে পিসি বুট করুন — সাধারণত একটি বুট-মেনু কী যেমন F8, F11 বা F12 পাওয়ার-অন এ; এটি বোর্ড অনুসারে পরিবর্তিত হয়।

OPNsense ইনস্টল করুন এবং একটি শক্তিশালী রুট পাসওয়ার্ড সেট করুন

লাইভ সিস্টেম একটি কনসোল লগইন প্রম্পটে বুট হয়। ব্যবহারকারীর নাম ইনস্টলার এবং পাসওয়ার্ড opnsense দিয়ে লগ ইন করুন এবং ইনস্টলার শুরু হয়। কীম্যাপ গ্রহণ করুন, ইনস্টল করুন চয়ন করুন, টার্গেট ডিস্কটি বাছাই করুন — এটিকে দুবার চেক করুন — ফাইল সিস্টেম ডিফল্ট ইনস্টলার অফার করে তা গ্রহণ করুন এবং এটিকে সিস্টেমটি অনুলিপি করতে দিন। এটি শেষ হলে, রিবুট করুন এবং USB স্টিকটি সরান। প্রথম বুটে কনসোল আপনাকে ইন্টারফেস বরাদ্দ করতে বলতে পারে: কোন ফিজিক্যাল পোর্ট LAN এবং কোনটি WAN বেছে নিন এবং সাধারণ একক-নেটওয়ার্ক সেটআপের জন্য VLAN-এর উত্তর নেই।

ইনস্টল করার সময় আপনাকে রুট পাসওয়ার্ড সেট করতে বলা হয় — এটিকে দীর্ঘ এবং অনন্য করুন এবং এটি একটি পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করুন। আপনি নিজের সেট না করা পর্যন্ত, একটি নতুন OPNsense এখনও রুট অ্যাকাউন্টের জন্য সুপরিচিত ডিফল্ট পাসওয়ার্ড opnsense এর উত্তর দেয়, যেটি যে কেউ দেখতে পারে। ডিফল্টটি লাইভ থাকাকালীন ইনস্টল শেষ হয়নি৷

প্রথম লগইন এবং সেটআপ উইজার্ড

একটি ল্যাপটপকে LAN পোর্টের সাথে সংযুক্ত করুন। এটি স্বয়ংক্রিয়ভাবে একটি ঠিকানা পাবে, কারণ OPNsense ডিফল্টরূপে LAN-এ একটি DHCP সার্ভার চালায়, 192.168.1.x পরিসরে ঠিকানাগুলি হস্তান্তর করে৷ ব্রাউজারে ওয়েব ইন্টারফেস খুলুন:

https://192.168.1.1

Your browser will warn about the certificate — that is expected on a fresh install, because the box created its own self-signed certificate; proceed to the site. Log in as root with the password you set during the install, and walk through the setup wizard: the hostname and your own local domain (pick a private name such as home.arpa, not a real public domain), DNS servers (or leave the defaults), the correct time zone — wrong time breaks certificates and makes logs useless — and the WAN type: DHCP for most home connections, PPPoE if your ISP gave you a username and password.

ডিফল্ট নিয়মগুলি বুঝুন, তারপর আপনার নিজের যোগ করুন

আপনার নিজস্ব নিয়মগুলি যোগ করার আগে, শুরুর বিন্দুটি বুঝুন — বাক্সের বাইরে, OPNsense ইতিমধ্যেই একটি বুদ্ধিমান ফায়ারওয়াল৷ ইন্টারনেট থেকে আসা সমস্ত কিছুই ব্লক করা হয়েছে, আপনার LAN-এ থাকা ডিভাইসগুলিকে অনুমতি দেওয়া হয়েছে এবং LAN-এ একটি স্বয়ংক্রিয় অ্যান্টি-লকআউট নিয়ম ওয়েব ইন্টারফেসে আপনার অ্যাক্সেসকে জীবিত রাখে এমনকি আপনি যদি নিয়ম ভুল করেন। নিয়মগুলি উপরে থেকে নীচে পড়া হয়, এবং প্রথম মিলিত নিয়ম জয়ী হয়। তাই সব জায়গায় ব্লক নিয়ম যোগ করে শুরু করবেন না। একদিনের জন্য লাইভ লগ দেখুন (ফায়ারওয়াল → লগ ফাইল → লাইভ ভিউ), আপনার নেটওয়ার্কে সাধারণ ট্র্যাফিক কেমন দেখায় তা জানুন, এবং শুধুমাত্র তারপর নিয়ম যোগ করুন — এক এক সময়ে, প্রতিটি নির্দিষ্ট উদ্দেশ্যে।

DHCP এবং DNS সেট আপ করুন

ফায়ারওয়াল আপ দিয়ে, দৈনন্দিন মৌলিক বিষয়গুলি শেষ করুন। OPNsense এর অন্তর্নির্মিত DNS সমাধানকারী (আনবাউন্ড) ডিফল্টরূপে সক্রিয় থাকে এবং বেশিরভাগ নেটওয়ার্কের প্রয়োজন হয় — আপনার ডিভাইসগুলি ইতিমধ্যেই তাদের DNS সার্ভার হিসাবে ফায়ারওয়াল ব্যবহার করে৷ আপনি হাত দিয়ে যা যোগ করেন তা হল ডিভাইসগুলির জন্য নিশ্চিততা যেগুলি কখনই সরানো উচিত নয়: প্রিন্টার, একটি NAS এবং ক্যামেরাগুলি স্ট্যাটিক DHCP ম্যাপিং পায়, তাই প্রত্যেকে সর্বদা একই ঠিকানা পায় (সাম্প্রতিক সংস্করণে পরিষেবাগুলি → DHCP — Kea DHCP; পুরানোগুলিতে ISC DHCP)৷ স্ট্যাটিক ম্যাপিংগুলি আপনাকে আপনার ডিভাইসগুলিতে স্থানীয় নাম দিতে দেয়, যাতে আপনি নম্বরগুলি মনে রাখার পরিবর্তে নাম দিয়ে তাদের কাছে পৌঁছাতে পারেন৷

নিরাপদ উপায়ে দূরবর্তী অ্যাক্সেস - শুধুমাত্র VPN

শীঘ্রই বা পরে আপনি বাইরে থেকে ফায়ারওয়াল পরীক্ষা করতে চাইবেন। এটি নিরাপদ উপায়ে করুন: ওয়েব ইন্টারফেস এবং SSH হল পুরো নেটওয়ার্কের চাবিকাঠি, তাই এগুলি কখনই সরাসরি ইন্টারনেটে খোলা হয় না৷ নিরাপদ রুট হল একটি VPN — প্রথমে একটি VPN দিয়ে আপনার নেটওয়ার্কের সাথে সংযোগ করুন, তারপরে ওয়েব ইন্টারফেসটি খুলুন ঠিক যেন আপনি বাড়িতে বসে আছেন। শুধুমাত্র একটি শক্তিশালী পাসওয়ার্ড একটি বিকল্প নয়: ইন্টারনেটের সাথে উন্মুক্ত একটি অ্যাডমিন পেজ স্ক্যানারদের দ্বারা ঘন্টার মধ্যে খুঁজে পাওয়া যায় এবং চব্বিশ ঘন্টা আক্রমণ করা হয়।

আপডেট করুন, কনফিগারেশন ব্যাক আপ করুন এবং লাইভ যান

দুটি অভ্যাস সেটআপ শেষ করে। প্রথমত, আপডেটগুলি: একটি নতুন ইনস্টল কখনই সম্পূর্ণরূপে বর্তমান হয় না, এবং একটি ফায়ারওয়াল ঠিক এমন একটি ডিভাইস যা পুরানো সফ্টওয়্যার চালানো উচিত নয় — সিস্টেম → ফার্মওয়্যারে যান এবং আপডেটগুলি চালান৷ দ্বিতীয়ত, কনফিগারেশন ব্যাকআপ: এটি সিস্টেম → কনফিগারেশন → ব্যাকআপ থেকে ডাউনলোড করুন এবং ফাইলটি বক্সের বাইরে রাখুন। হার্ডওয়্যারটি মারা গেলে সেই একটি ছোট ফাইল কয়েক মিনিটের মধ্যে আপনার পুরো সেটআপটি পুনর্নির্মাণ করে, তাই প্রতিটি অর্থপূর্ণ পরিবর্তনের পরে আবার ব্যাক আপ করুন, শুধুমাত্র একবার নয়। এবং আপনি যদি কখনও সেটিংসের ভুলের সাথে ওয়েব ইন্টারফেসের বাইরে নিজেকে লক করেন, তাহলে শারীরিক কনসোল হল নিরাপত্তা জাল — মনিটর এবং বাক্সে কীবোর্ড, রুট হিসাবে লগ ইন করুন এবং ইন্টারফেসের ঠিকানাগুলি ঠিক করুন বা কনসোল মেনু থেকে পাসওয়ার্ড রিসেট করুন৷ কখনও আতঙ্কিত-পুনঃইনস্টল করবেন না; কনসোল প্রায় সবকিছু ঠিক করে।