Technical Anshu Home › Tutorial › OPNsense Firewall
🧱Firewall OPNsense

Configurazione del firewall OPNsense

OPNsense è un firewall open source gratuito che installi sul tuo piccolo PC: regole firewall reali, DHCP, DNS, VPN e reporting, tutto sotto il tuo controllo. Questa guida segue l'ordine del video: hardware, installazione USB, configurazione guidata, prime regole, DHCP, DNS, accesso remoto sicuro e backup.

✍️ Technical Anshu🧱 OPNsense Firewall Setup🎧 Multi-Language Audio
Configurazione del firewall OPNsense
🎧 Audio multilingue: Nel lettore video, fai clic su [Impostazioni] (⚙️) ➔ [Traccia audio] per scegliere la lingua.

📑Capitoli

  1. Che cos'è OPNsense e di cosa hai bisogno prima di iniziare
  2. Scelta dell'hardware: minimo due porte di rete
  3. Scaricamento dell'immagine ufficiale e verifica del checksum
  4. Scrivere l'immagine su una chiavetta USB
  5. Installazione di OPNsense e impostazione della password di root
  6. Primo accesso e procedura guidata di configurazione
  7. Le regole firewall predefinite: ciò che è già protetto
  8. Le tue prime regole
  9. Mappature statiche DHCP e DNS
  10. Accesso remoto sicuro con una VPN
  11. Aggiornamenti, backup della configurazione e messa in funzione

📋 Panoramica e guida passo passo

1

Scegli l'hardware: minimo due porte di rete

OPNsense è un firewall e una piattaforma di routing basata su FreeBSD. Lo installi sul tuo hardware (un PC di riserva, un mini PC o un piccolo elettrodomestico) e si posiziona tra il modem e la rete, decidendo quale traffico può passare. L'hardware deve essere un PC a 64 bit con almeno due porte di rete: una diventa WAN (lato Internet), l'altra LAN (la tua rete). Le indicazioni ufficiali indicano un minimo di circa 2 GB di RAM, 4 GB o più per un utilizzo confortevole e un SSD da 40 GB o più è sufficiente per la maggior parte delle case e dei piccoli uffici. Le schede di rete Intel sono fortemente preferite perché i loro driver FreeBSD sono i più affidabili: le porte Realtek economiche sono la causa più comune di strani cali di rete. I mini PC senza ventola con doppia porta Intel sono la scelta popolare a lungo termine: silenziosi e a basso consumo.

📌 L'edizione community di OPNsense è un software veramente gratuito e open source: le funzionalità firewall, VPN, rilevamento delle intrusioni e reporting sono tutte incluse; non è un processo ridotto. Esiste un'edizione aziendale a pagamento opzionale, ma non è necessaria in questa configurazione.
2

Scarica l'immagine ufficiale e verifica il checksum

Vai alla pagina di download ufficiale di OPNsense su opnsense.org e scegli un mirror vicino a te. Per una normale installazione su PC da una pen drive, scegli l'immagine VGA amd64 per USB: il nome del file termina con -vga.img.bz2. VGA significa che viene visualizzato su un normale monitor; l'immagine seriale è per dispositivi headless con cavo console e l'ISO del DVD è per macchine virtuali e supporti ottici. Il file è compresso, quindi estrailo prima (7-Zip gestisce il formato .bz2). Quindi verifica il download: il checksum SHA-256 è pubblicato accanto all'immagine nella pagina di download: confrontalo con il checksum del file scaricato prima di scrivere qualsiasi cosa. Un checksum corrispondente dimostra che il file è arrivato completo e non manomesso.

⚠️ Scarica OPNsense solo da opnsense.org e dai suoi mirror ufficiali. Il software firewall è la cosa peggiore da recuperare da un mirror casuale o da un sito di condivisione file: un'immagine manomessa significa una porta d'ingresso manomessa per l'intera rete.
3

Scrivi l'immagine su una chiavetta USB

Scrivi l'immagine estratta su una pen drive con uno scrittore di immagini raw come balenaEtcher o Rufus in modalità DD. Questa non è una copia di file: la chiavetta diventa un programma di installazione avviabile di FreeBSD e tutto ciò che è già presente su di essa viene distrutto, quindi usa una chiavetta di cui non ti interessa; Sono sufficienti 4 GB o più. Quindi collega i cavi prima di avviare: il modem nella porta che intendi come WAN e un laptop o switch nella porta che intendi come LAN. Inserisci la chiavetta e avvia il PC da USB, in genere un tasto del menu di avvio come F8, F11 o F12 all'accensione; varia a seconda del consiglio.

✅ Etichetta le due porte di rete nel momento in cui decidi quale è WAN e quale è LAN: è sufficiente una nota adesiva sulla scatola. I cavi scambiati sono il classico errore della prima installazione e l'etichetta consente di risparmiare tempo reale per il debug successivo.
4

Installa OPNsense e imposta una password di root complessa

Il sistema live si avvia con un prompt di accesso alla console. Accedi con il nome utente installer e la password opnsense e il programma di installazione si avvia. Accetta la mappa dei tasti, scegli Installa, scegli il disco di destinazione, ricontrollalo, accetta il filesystem predefinito offerto dal programma di installazione e lascia che copi il sistema. Al termine, riavviare e rimuovere la chiavetta USB. Al primo avvio la console potrebbe chiederti di assegnare le interfacce: scegli quale porta fisica è LAN e quale è WAN, e per una normale configurazione a rete singola rispondi no alle VLAN.

⚠️ Il programma di installazione cancella completamente il disco di destinazione. Non puntarlo mai verso un disco che contiene i dati di cui hai bisogno: questo è l'unico momento veramente irreversibile dell'intera configurazione.

Durante l'installazione ti viene chiesto di impostare la password di root: rendila lunga e univoca e memorizzala in un gestore di password. Finché non ne imposti una tua, un nuovo OPNsense risponde ancora alla nota password predefinita opnsense per l'account root, che chiunque può cercare. L'installazione non è terminata mentre l'impostazione predefinita è ancora attiva.

5

Primo accesso e configurazione guidata

Collega un laptop alla porta LAN. Dovrebbe ricevere un indirizzo automaticamente, poiché OPNsense esegue per impostazione predefinita un server DHCP sulla LAN, distribuendo indirizzi nell'intervallo 192.168.1.x. Apri l'interfaccia web nel browser:

Browser Address Bar
https://192.168.1.1

Your browser will warn about the certificate — that is expected on a fresh install, because the box created its own self-signed certificate; proceed to the site. Log in as root with the password you set during the install, and walk through the setup wizard: the hostname and your own local domain (pick a private name such as home.arpa, not a real public domain), DNS servers (or leave the defaults), the correct time zone — wrong time breaks certificates and makes logs useless — and the WAN type: DHCP for most home connections, PPPoE if your ISP gave you a username and password.

✅ If your old router also uses 192.168.1.1, the address clashes while both are connected. Change the OPNsense LAN address in the wizard — 192.168.10.1 is the address used in this setup — and afterwards the web interface answers at the new address instead.
6

Comprendi le regole predefinite, quindi aggiungi le tue

Prima di aggiungere regole personalizzate, comprendi il punto di partenza: OPNsense è già un firewall sensato fin da subito. Tutto ciò che arriva da Internet viene bloccato, i dispositivi sulla tua LAN possono uscire e una regola antiblocco automatica sulla LAN mantiene attivo il tuo accesso all'interfaccia web anche se commetti un errore nelle regole. Le regole vengono lette dall'alto verso il basso e vince la prima regola corrispondente. Quindi non iniziare aggiungendo regole di blocco ovunque. Guarda il registro in tempo reale per un giorno (Firewall → File di registro → Visualizzazione dal vivo), scopri com'è il traffico normale sulla tua rete e solo dopo aggiungi le regole, una alla volta, ciascuna con uno scopo specifico.

✅ Dai ad ogni regola che aggiungi una descrizione che capirai ancora sei mesi dopo. Il futuro tu, eseguendo il debug a mezzanotte, dice grazie.
7

Configura DHCP e DNS

Con il firewall attivo, porta a termine le attività quotidiane di base. Il risolutore DNS integrato di OPNsense (Unbound) è abilitato per impostazione predefinita ed è tutto ciò di cui la maggior parte delle reti ha bisogno: i tuoi dispositivi utilizzano già il firewall come server DNS. Ciò che aggiungi manualmente è la certezza per i dispositivi che non devono mai spostarsi: stampanti, NAS e fotocamere ottengono mappature DHCP statiche, quindi ognuno riceve sempre lo stesso indirizzo (nelle versioni recenti sotto Servizi → DHCP — Kea DHCP; ISC DHCP in quelle più vecchie). Le mappature statiche ti consentono anche di assegnare nomi locali ai tuoi dispositivi, così puoi raggiungerli per nome invece di memorizzare numeri.

8

Accesso remoto in modo sicuro: solo VPN

Prima o poi vorrai controllare il firewall dall'esterno. Fatelo in modo sicuro: l'interfaccia web e SSH sono le chiavi dell'intera rete, quindi non vengono mai aperti direttamente su Internet. La via sicura è una VPN: connettiti prima alla tua rete con una VPN, quindi apri l'interfaccia web esattamente come se fossi seduto a casa. Una password complessa da sola non è un sostituto: una pagina di amministrazione esposta su Internet viene trovata dagli scanner entro poche ore e attaccata 24 ore su 24.

⚠️ Non eseguire mai il port forwarding dell'interfaccia web di OPNsense o SSH su Internet e non indebolire mai le protezioni del firewall per rendere "più semplice" l'accesso remoto. Prima inserisci la VPN, poi amministra: questo è l'unico ordine sicuro.
9

Aggiorna, esegui il backup della configurazione e diventa attivo

Due abitudini completano la configurazione. Innanzitutto, gli aggiornamenti: una nuova installazione non è mai completamente aggiornata e un firewall è esattamente il dispositivo che non deve eseguire il vecchio software: vai su Sistema → Firmware ed esegui gli aggiornamenti. In secondo luogo, il backup della configurazione: scaricalo da Sistema → Configurazione → Backup e tieni il file fuori dalla scatola. Quel piccolo file ricostruisce l'intera configurazione in pochi minuti se l'hardware dovesse morire, quindi esegui nuovamente il backup dopo ogni modifica significativa, non solo una volta. E se ti blocchi fuori dall'interfaccia web con un errore di impostazione, la console fisica è la rete di sicurezza: monitor e tastiera sulla scatola, accedi come root e correggi gli indirizzi dell'interfaccia o reimposta la password dal menu della console. Non reinstallare mai nel panico; la console risolve quasi tutto.

⚠️ Pianifica il momento del go-live. Il giorno in cui OPNsense subentra, il tuo vecchio router smetterà di essere il capo della rete: se il dispositivo OPNsense si guasta, l'intera rete perderà Internet finché non verrà ripristinata. Esegui il cutover in un momento tranquillo e mantieni il vecchio router a portata di mano e intatto per la prima settimana: è il tuo rollback di cinque minuti se qualcosa si comporta male.

🏷️Topic Search Variables & Keywords

🔍 OPNsense 🔍 OPNsense Firewall Setup 🔍 Open Source Firewall 🔍 FreeBSD 🔍 Firewall Rules 🔍 WAN 🔍 LAN 🔍 DHCP 🔍 DNS 🔍 Unbound DNS 🔍 VPN Remote Access 🔍 Network Security 🔍 TechnicalAnshu 🔍 ITAdmin
🎙️ Trascrizione completa: tocca per espandere

Guida e soluzioni dettagliate per la risoluzione dei problemi - Configurazione del firewall OPNsense. Dimostrazione su schermo da parte del tecnico Anshu.

Guida completa alla configurazione del firewall OPNsense: scelta dell'hardware, installazione da una chiavetta USB, procedura guidata di configurazione, prime regole del firewall, DHCP, DNS, accesso remoto sicuro e backup, spiegati passo dopo passo.

(la trascrizione termina qui nella pagina di origine: guarda il video qui sopra per la procedura dettagliata completa.)

❓ Domande frequenti

Questa esercitazione è gratuita al 100%?

Sì! Tutte le guide e i metodi dimostrati da Technical Anshu utilizzano risorse gratuite, legali ed educative.

I principianti possono seguire questa guida?

Assolutamente! Ogni passaggio viene dimostrato sullo schermo con istruzioni dettagliate in modo che chiunque possa seguirlo facilmente.

Dove posso porre domande se rimango bloccato?

Lascia un commento direttamente sul video di YouTube e la nostra community e l'Anshu tecnico ti aiuteranno.

🚀 Guarda il tutorial completo su YouTube

🚀 Guarda il video tutorial passo passo completo su YouTube: https://www.youtube.com/watch?v=GcaPvyvtXm0

Abbonati a Technical Anshu per supporto IT, risoluzione dei problemi di Windows e gestione del server.

♥️ Guarda il video completo
Questo tutorial è basato sul video di configurazione del firewall OPNsense di Technical Anshu • Bloccato in qualche passaggio? Chiedi nei commenti del video: lì riceverai aiuto 🙏