OPNsense 방화벽 설정

하드웨어 선택 - 최소 2개의 네트워크 포트

OPNsense는 FreeBSD를 기반으로 구축된 방화벽 및 라우팅 플랫폼입니다. 예비 PC, 미니 PC 또는 소형 가전제품 등 자신의 하드웨어에 설치하면 모뎀과 네트워크 사이에 위치하여 어떤 트래픽이 통과할지 결정합니다. 하드웨어는 최소 두 개의 네트워크 포트가 있는 64비트 PC여야 합니다. 하나는 WAN(인터넷 측)이 되고 다른 하나는 LAN(사용자 네트워크)이 됩니다. 공식적인 지침은 RAM은 최소 2GB 정도, 편안한 사용을 위해서는 4GB 이상이고, 대부분의 가정과 소규모 사무실에서는 40GB 이상의 SSD면 충분합니다. Intel 네트워크 카드는 FreeBSD 드라이버가 가장 안정적이기 때문에 강력하게 선호됩니다. 저렴한 Realtek 포트는 이상한 네트워크 중단의 가장 일반적인 원인입니다. 듀얼 Intel 포트를 탑재한 팬이 없는 미니 PC는 소음이 적고 전력 소모가 적어 장기적으로 인기 있는 선택입니다.

공식 이미지 다운로드 및 체크섬 확인

opnsense.org의 공식 OPNsense 다운로드 페이지로 이동하여 가까운 미러를 선택하세요. 펜 드라이브를 통한 일반 PC 설치의 경우 USB용 amd64 VGA 이미지를 선택하세요. 파일 이름은 -vga.img.bz2로 끝납니다. VGA는 일반 모니터에 표시된다는 의미입니다. 직렬 이미지는 콘솔 케이블이 있는 헤드리스 어플라이언스용이고 DVD ISO는 가상 머신 및 광학 미디어용입니다. 파일은 압축되어 있으므로 먼저 압축을 풀어주세요(7-Zip은 .bz2 형식을 처리합니다). 그런 다음 다운로드를 확인하십시오. SHA-256 체크섬이 다운로드 페이지의 이미지 옆에 게시됩니다. 쓰기 전에 다운로드한 파일의 체크섬과 비교하십시오. 일치하는 체크섬은 파일이 완전하고 변조되지 않은 상태로 도착했음을 증명합니다.

USB 스틱에 이미지 쓰기

balenaEtcher 또는 Rufus와 같은 원시 이미지 작성기를 사용하여 DD 모드에서 추출된 이미지를 펜 드라이브에 씁니다. 이것은 파일 복사가 아닙니다. 스틱은 부팅 가능한 FreeBSD 설치 프로그램이 되며 이미 있는 모든 것이 파괴되므로 신경 쓰지 않는 스틱을 사용하십시오. 4GB 이상이면 충분합니다. 그런 다음 부팅하기 전에 케이블을 연결합니다. 모뎀은 WAN으로 사용하려는 포트에 연결하고, 노트북이나 스위치는 LAN으로 사용하려는 포트에 연결합니다. 스틱을 삽입하고 USB에서 PC를 부팅합니다. 일반적으로 전원을 켤 때 F8, F11 또는 F12와 같은 부팅 메뉴 키입니다. 보드마다 다릅니다.

OPNsense 설치 및 강력한 루트 비밀번호 설정

라이브 시스템이 콘솔 로그인 프롬프트로 부팅됩니다. 사용자 이름 installer와 비밀번호 opnsense로 로그인하면 설치 프로그램이 시작됩니다. 키맵을 수락하고 설치를 선택한 다음 대상 디스크를 선택하고 다시 확인하여 설치 프로그램이 제공하는 파일 시스템 기본값을 수락하고 시스템을 복사하도록 합니다. 완료되면 재부팅하고 USB 스틱을 제거하십시오. 처음 부팅할 때 콘솔에서 인터페이스를 할당하라는 메시지를 표시할 수 있습니다. 어떤 물리적 포트가 LAN이고 어떤 포트가 WAN인지 선택하고 일반적인 단일 네트워크 설정의 경우 VLAN에 '아니요'라고 대답하세요.

설치하는 동안 루트 비밀번호를 설정하라는 메시지가 표시됩니다. 비밀번호를 길고 고유하게 만들고 비밀번호 관리자에 저장하세요. 직접 설정할 때까지 새로운 OPNsense는 누구나 조회할 수 있는 루트 계정의 잘 알려진 기본 비밀번호인 opnsense에 계속 응답합니다. 해당 기본값이 아직 활성화되어 있는 동안에는 설치가 완료되지 않습니다.

첫 로그인 및 설정 마법사

LAN 포트에 노트북을 연결하세요. OPNsense는 기본적으로 LAN에서 DHCP 서버를 실행하여 192.168.1.x 범위의 주소를 전달하므로 자동으로 주소를 받아야 합니다. 브라우저에서 웹 인터페이스를 엽니다.

https://192.168.1.1

Your browser will warn about the certificate — that is expected on a fresh install, because the box created its own self-signed certificate; proceed to the site. Log in as root with the password you set during the install, and walk through the setup wizard: the hostname and your own local domain (pick a private name such as home.arpa, not a real public domain), DNS servers (or leave the defaults), the correct time zone — wrong time breaks certificates and makes logs useless — and the WAN type: DHCP for most home connections, PPPoE if your ISP gave you a username and password.