OPNsense ファイアウォールのセットアップ
OPNsense は、自分の小型 PC にインストールする無料のオープンソース ファイアウォールです。実際のファイアウォール ルール、DHCP、DNS、VPN、レポートはすべて自分で制御できます。このガイドはビデオの順序に従っています: ハードウェア、USB インストール、セットアップ ウィザード、最初のルール、DHCP、DNS、安全なリモート アクセス、およびバックアップ。
📑章
- OPNsense とは何か、開始する前に必要なもの
- ハードウェアの選択 - 最低 2 つのネットワーク ポート
- 公式イメージをダウンロードしてチェックサムを確認する
- USB スティックにイメージを書き込む
- OPNsense のインストールと root パスワードの設定
- 最初のログインとセットアップ ウィザード
- デフォルトのファイアウォール ルール — すでに保護されているもの
- 自分自身の最初のルール
- DHCP 静的マッピングと DNS
- VPN を使用した安全なリモート アクセス
- アップデート、設定のバックアップ、および運用開始
📋 概要とステップバイステップガイド
ハードウェアを選択します - 少なくとも 2 つのネットワーク ポート
OPNsense は、FreeBSD 上に構築されたファイアウォールおよびルーティング プラットフォームです。これを自分のハードウェア (予備の PC、ミニ PC、小型家電など) にインストールし、モデムとネットワークの間に配置して、どのトラフィックを通過させるかを決定します。ハードウェアは少なくとも 2 つのネットワーク ポートを備えた 64 ビット PC である必要があります。1 つは WAN (インターネット側) となり、もう 1 つは LAN (ネットワーク) になります。公式ガイダンスでは、RAM は最低 2 GB、快適に使用するには 4 GB 以上、ほとんどの家庭や小規模オフィスでは 40 GB 以上の SSD で十分です。 Intel ネットワーク カードは、FreeBSD ドライバが最も信頼性が高いため、強く推奨されます。安価な Realtek ポートは、異常なネットワーク切断の最も一般的な原因です。デュアル Intel ポートを備えたファンレス ミニ PC は、静かで低消費電力であるため、長期的な選択肢として人気があります。
公式イメージをダウンロードしてチェックサムを確認する
公式 OPNsense ダウンロード ページ (opnsense.org) にアクセスし、近くの鏡を選択してください。ペン ドライブからの通常の PC インストールの場合は、USB 用の amd64 VGA イメージ を選択します (ファイル名は -vga.img.bz2 で終わります)。 VGA は、通常のモニターに表示されることを意味します。シリアル イメージはコンソール ケーブルを備えたヘッドレス アプライアンス用であり、DVD ISO は仮想マシンと光メディア用です。ファイルは圧縮されているため、最初に解凍してください (7-Zip は .bz2 形式を処理します)。次に、ダウンロードを確認します。SHA-256 チェックサムは、ダウンロード ページの画像の横に公開されています。何かを書き込む前に、ダウンロードしたファイルのチェックサムと比較してください。チェックサムが一致することで、ファイルが完全で改ざんされていない状態で到着したことが証明されます。
イメージを USB スティックに書き込む
balenaEtcher や DD モードの Rufus などの RAW イメージ ライターを使用して、抽出したイメージをペン ドライブに書き込みます。これはファイルのコピーではありません。スティックは起動可能な FreeBSD インストーラーになり、その上に既に存在していたものはすべて破棄されるため、気にしないスティックを使用してください。 4GB以上あれば十分です。次に、起動する前にケーブルを接続します。モデムを WAN として使用するポートに接続し、ラップトップまたはスイッチを LAN として使用するポートに接続します。スティックを挿入し、USB から PC を起動します。通常は、電源投入時に F8、F11、または F12 などのブート メニュー キーを使用します。ボードによって異なります。
OPNsense をインストールし、強力な root パスワードを設定する
ライブ システムが起動して、コンソールのログイン プロンプトが表示されます。ユーザー名 installer とパスワード opnsense を使用してログインすると、インストーラーが起動します。キーマップを受け入れ、インストール を選択し、ターゲット ディスクを選択し、再確認して、インストーラーが提供するファイル システムのデフォルトを受け入れ、システムをコピーします。完了したら、再起動して USB スティックを取り外します。最初の起動時に、コンソールはインターフェースを割り当てるように求められる場合があります。どの物理ポートが LAN で、どの物理ポートが WAN であるかを選択し、通常の単一ネットワーク設定の場合は VLAN に「いいえ」と答えます。
インストール中に、root パスワード を設定するように求められます。パスワードを長く固有のものにして、パスワード マネージャーに保存します。独自のパスワードを設定するまでは、新しい OPNsense は root アカウントの既知のデフォルト パスワード opnsense に応答し、誰でも検索できます。デフォルトがまだ有効なままでは、インストールは完了しません。
最初のログインとセットアップ ウィザード
ラップトップを LAN ポートに接続します。 OPNsense はデフォルトで LAN 上で DHCP サーバーを実行し、192.168.1.x 範囲のアドレスを配布するため、アドレスは自動的に受信されます。ブラウザで Web インターフェースを開きます。
__フルコードブロック0__デフォルトのルールを理解してから、独自のルールを追加します
独自のルールを追加する前に、出発点を理解してください。OPNsense は、箱から出してすぐにすでに賢明なファイアウォールです。インターネットから入ってくるものはすべてブロックされ、LAN 上のデバイスは外部へのアクセスが許可され、LAN 上の自動ロックアウト防止ルール により、ルールを間違えた場合でも Web インターフェイスへのアクセスが維持されます。ルールは上から下に読み取られ、最初に一致したルールが優先されます。したがって、ブロック ルールをあらゆる場所に追加することから始めないでください。 1 日のライブ ログを監視し (ファイアウォール → ログ ファイル → ライブ ビュー)、ネットワーク上の通常のトラフィックがどのようなものであるかを学び、その後、ルールを一度に 1 つずつ、それぞれ特定の目的で追加します。
DHCP と DNS を設定する
ファイアウォールを起動したら、日常の基本的な作業を完了します。 OPNsense の組み込み DNS リゾルバー (Unbound) はデフォルトで有効になっており、ほとんどのネットワークに必要なものがすべて揃っています。デバイスはすでにファイアウォールを DNS サーバーとして使用しています。手動で追加するのは、絶対に移動してはいけないデバイスに対する確実性です。プリンタ、NAS、 カメラは静的 DHCP マッピングを取得するため、それぞれが常に同じアドレスを受け取ります (最近のバージョンでは [サービス] → [DHCP] で — Kea DHCP、古いバージョンでは ISC DHCP)。静的マッピングを使用すると、デバイスにローカル名を付けることもできるため、番号を記憶する代わりに名前でデバイスにアクセスできます。
安全な方法でリモート アクセス — VPN のみ
遅かれ早かれ、外部からファイアウォールをチェックしたくなるでしょう。安全な方法で行ってください。Web インターフェイスと SSH はネットワーク全体への鍵であるため、インターネットに直接公開されることはありません。安全なルートは VPN です。まず VPN を使用してネットワークに接続し、次に自宅にいるときとまったく同じように Web インターフェイスを開きます。強力なパスワードだけでは代替にはなりません。インターネットに公開された管理ページは数時間以内にスキャナーによって検出され、24 時間攻撃されます。
設定を更新、バックアップし、ライブに移行します
2 つの習慣でセットアップが完了します。まず、アップデートです。新規インストールは完全に最新であることはなく、ファイアウォールはまさに古いソフトウェアを実行してはいけないデバイスです。システム → ファームウェアに移動し、アップデートを実行します。次に、構成のバックアップです。[システム] → [構成] → [バックアップ] からダウンロードし、ファイルを箱から出さないように保管します。この 1 つの小さなファイルは、ハードウェアが故障した場合にセットアップ全体を数分で再構築するため、一度だけでなく、意味のある変更を加えるたびに再度バックアップしてください。また、設定ミスで Web インターフェイスから締め出された場合でも、物理コンソールがセーフティ ネットとなります。ボックス上のモニターとキーボードを使用し、root としてログインし、インターフェイス アドレスを修正するか、コンソール メニューからパスワードをリセットします。決して慌てて再インストールしないでください。コンソールはほとんどすべてを修正します。
🏷️Topic Search Variables & Keywords
🎙️ 完全なトランスクリプト — タップして展開します
ステップバイステップのトラブルシューティング ガイドと解決策 - OPNsense ファイアウォールのセットアップ。 Technical Anshu による画面上のデモンストレーション。
完全な OPNsense ファイアウォール セットアップ ガイド — ハードウェアの選択、USB スティックからのインストール、セットアップ ウィザード、最初のファイアウォール ルール、DHCP、DNS、安全なリモート アクセスとバックアップについて、ステップごとに説明します。
(ソース ページの転写はここで終わります。完全なチュートリアルについては上のビデオをご覧ください。)
❓ よくある質問
このチュートリアルは完全に無料で実行できますか?
はい! Technical Anshu によって実証されているすべてのガイドとメソッドは、無料の合法的な教育リソースを使用しています。
初心者でもこのガイドに従うことができますか?
もちろんです！すべてのステップは詳細な手順とともに画面上に表示されるので、誰でも簡単に進めることができます。
行き詰まった場合はどこに質問すればよいですか?
YouTube 動画に直接コメントを残してください。コミュニティとテクニカル アンシュがお手伝いします。
🚀 YouTube でチュートリアル全体をご覧ください
🚀 YouTube で完全なステップバイステップのビデオチュートリアルをご覧ください: https://www.youtube.com/watch?v=GcaPvyvtXm0
IT サポート、Windows のトラブルシューティング、サーバー管理については、Technical Anshu を購読してください。
▶️ 動画全体を見る