Pag-setup ng pfSense Firewall

I-download ang pfSense ISO at Rufus

I-download muna ang parehong mga file, mula sa mga opisyal na pahina lamang: ang pfSense installer ISO mula sa pahina ng pag-download ng Netgate at ang Rufus USB tool mula sa opisyal na site nito. Ang pfSense Community Edition (CE) ay libre at open source — walang kailangang ibenta sa iyo ang installer, at maaaring pakialaman ang isang kopya mula sa isang random na salamin.

https://www.pfsense.org/download/

https://rufus.ie/en/

📌 Tandaan: Ang buong setup na ito ay ginagawa sa pamamagitan ng mga screen at menu — ang video ay hindi gumagamit ng coding at walang mga terminal command, na siyang dahilan kung bakit ito ay madaling gamitin para sa nagsisimula.

Gumawa ng Bootable USB gamit ang Rufus

Buksan ang Rufus at ipasok ang iyong pen drive. Piliin ang pfSense ISO file na kaka-download mo lang, pagkatapos ay i-click ang Start. Maghintay hanggang ang pag-usad ay umabot sa 100%, pagkatapos ay alisin ang pen drive nang ligtas.

Pagpipilian A — I-install sa isang Pisikal na Machine

Para sa totoong hardware, isaksak ang bootable pen drive sa makina na magiging iyong firewall at mag-boot mula dito. Iyon lang ang paghahandang kailangan ng pisikal na hardware sa yugtong ito — tumatakbo ang parehong installer, tulad ng ipinapakita sa Hakbang 5.

Pagpipilian B — Lumikha ng Firewall bilang isang VMware Virtual Machine

Ipinapakita rin ng video ang eksaktong parehong setup sa loob ng VMware. I-click ang Lumikha upang magsimula ng bagong virtual machine, iwanan ang nangungunang opsyon kung ano ito, pagkatapos ay piliin ang Linux na opsyon para sa guest system. Maglaan ng CPU, RAM at hard disk para sa VM, at i-configure ang mga network adapter nito.

Isang punto na mahalaga para sa anumang firewall VM: kailangan nito ng hindi bababa sa dalawang network adapter — ang isa ay nakaharap sa internet side (WAN) at ang isa ay nakaharap sa iyong opisina o home network (LAN). Ang isang firewall na may isang adapter ay hindi maaaring umupo sa pagitan ng dalawang network.

I-install ang pfSense mula sa Boot Media

I-boot ang makina (o ang VM) mula sa ISO at sundin ang mga on-screen na prompt — ang installer ay hinihimok ng menu, kaya magtrabaho sa mga screen na ipinapakita nito at kumpirmahin ang target na disk kapag nagtanong ito. Kapag natapos na ang pag-install, i-reboot at alisin ang pen drive o tanggalin ang ISO, upang magsimula ang makina sa sarili nitong disk sa halip na sa installer.

Unang Pag-sign-In sa Web Interface

Pagkatapos ng pag-reboot, ipinapakita ng console screen ang mga address na kinuha ng firewall sa mga interface nito. Mula sa isang PC na konektado sa LAN side, buksan ang LAN address na ipinapakita sa console na iyon sa iyong browser — magbubukas ito ng pfSense web interface. Mag-sign in gamit ang default na admin account mula sa dokumentasyon ng Netgate (username admin, password pfsense), at magbubukas ang mga screen ng paunang setup at ang dashboard.

Palitan ang Admin Password Habang Nag-setup

Gumawa sa mga screen ng setup wizard, at kapag naabot nito ang admin account, magtakda ng bago at malakas na password — ang default na password sa itaas ay kaalaman ng publiko, na naka-print sa bawat dokumento ng pfSense, kaya ang pag-iwan dito na hindi nabago ay nangangahulugan na sinuman sa iyong LAN ay maaaring mag-sign in sa iyong firewall.

Suriin ang Katayuan ng Gateway

Sa dashboard, tingnan muna ang status ng gateway. Ito ang patunay na ang firewall ay aktwal na nakikipag-usap sa panig ng internet: ang WAN gateway ay dapat na lumabas, at ang isang PC sa LAN side ay dapat na makapagbukas ng mga website sa pamamagitan ng firewall. Kung naka-down ang gateway, ayusin ang koneksyon ng WAN bago baguhin ang anupaman — depende dito ang lahat ng iba pang setting.

Ayusin ang LAN at WAN IP Address kung Kailangan

Sa wakas, ipinapakita ng video ang pagbabago ng mga IP address — pag-configure ng mga setting ng LAN at WAN upang magkasya sa iyong network. Ang hakbang na ito ay pinakamahalaga kapag ang iyong kasalukuyang router o modem ay gumagamit na ng address range kung saan nagsimula ang firewall: ang LAN side ay dapat na mapunta sa isang range na hindi sumasalungat sa WAN side, o routing breaks.

Pagkatapos baguhin ang LAN address, babagsak ang session ng iyong browser — normal iyon. Kumonekta muli gamit ang bagong LAN address at mag-sign in muli upang kumpirmahin na gumagana pa rin ang lahat.

Plano ang Go-Live Cutover — at Panatilihin ang Lumang Router

Kapag nasuri na ang pangunahing setup, pinoprotektahan ng pfSense ang network: pini-filter nito ang hindi gustong trapiko, at ang parehong platform ay maaaring dalhin sa ibang pagkakataon ang VPN, mga tampok sa pag-load ng load at paghubog ng trapiko na binabanggit ng video bilang mga follow-up na paksa. Ang pangunahing pag-install sa video na ito ay ang pundasyon para sa lahat ng ito.