OPNsense फायरवॉल सेटअप

हार्डवेअर निवडा — दोन नेटवर्क पोर्ट किमान

ओपीएनसेन्स हे फ्रीबीएसडी वर तयार केलेले फायरवॉल आणि राउटिंग प्लॅटफॉर्म आहे. तुम्ही ते तुमच्या स्वतःच्या हार्डवेअरवर स्थापित करा — एक अतिरिक्त पीसी, एक मिनी पीसी किंवा एक लहान उपकरण — आणि ते तुमच्या मॉडेम आणि तुमच्या नेटवर्कमध्ये बसून, कोणती ट्रॅफिक जाऊ शकते हे ठरवते. हार्डवेअर किमान दोन नेटवर्क पोर्ट असलेला 64-बिट पीसी असणे आवश्यक आहे: एक WAN (इंटरनेट बाजू), दुसरा LAN (तुमचे नेटवर्क) बनतो. अधिकृत मार्गदर्शन अंदाजे 2 GB RAM किमान, 4 GB किंवा अधिक सोयीस्कर वापरासाठी आणि 40 GB किंवा त्याहून अधिक SSD बहुतेक घरे आणि लहान कार्यालयांसाठी भरपूर आहे. इंटेल नेटवर्क कार्ड्सना जोरदार प्राधान्य दिले जाते कारण त्यांचे फ्रीबीएसडी ड्रायव्हर्स सर्वात विश्वासार्ह आहेत — स्वस्त रियलटेक पोर्ट हे विचित्र नेटवर्क ड्रॉपचे एकमेव सर्वात सामान्य कारण आहेत. ड्युअल इंटेल पोर्टसह फॅनलेस मिनी पीसी हे दीर्घकालीन लोकप्रिय पर्याय आहेत: सायलेंट आणि कमी पॉवर.

अधिकृत प्रतिमा डाउनलोड करा आणि चेकसम सत्यापित करा

opnsense.org वरील अधिकृत OPNsense डाउनलोड पृष्ठावर जा आणि तुमच्या जवळचा आरसा निवडा. पेन ड्राइव्हवरून सामान्य पीसी इंस्टॉल करण्यासाठी, USB साठी amd64 VGA इमेज निवडा — फाइलचे नाव -vga.img.bz2 ने समाप्त होते. VGA म्हणजे ते सामान्य मॉनिटरवर प्रदर्शित होते; सिरीयल इमेज कन्सोल केबलसह हेडलेस उपकरणांसाठी आहे आणि DVD ISO आभासी मशीन आणि ऑप्टिकल मीडियासाठी आहे. फाइल संकुचित केली आहे, म्हणून ती प्रथम काढा (7-Zip .bz2 स्वरूप हाताळते). त्यानंतर डाउनलोडची पडताळणी करा: SHA-256 चेकसम डाउनलोड पृष्ठावरील प्रतिमेच्या बाजूला प्रकाशित केले आहे — काहीही लिहिण्यापूर्वी तुमच्या डाउनलोड केलेल्या फाइलच्या चेकसमशी त्याची तुलना करा. जुळणारे चेकसम हे सिद्ध करते की फाईल पूर्ण आणि बिनधास्त आली आहे.

यूएसबी स्टिकवर प्रतिमा लिहा

काढलेली प्रतिमा पेनड्राइव्हवर रॉ इमेज रायटर जसे की बालेनाएचर किंवा रुफस डीडी मोडमध्ये लिहा. ही फाईल कॉपी नाही — स्टिक बूट करण्यायोग्य फ्रीबीएसडी इंस्टॉलर बनते आणि त्यावरील सर्व काही नष्ट झाले आहे, त्यामुळे तुम्हाला काळजी नसलेली स्टिक वापरा; 4 GB किंवा मोठे पुरेसे आहे. त्यानंतर तुम्ही बूट करण्यापूर्वी केबल्स कनेक्ट करा: तुम्हाला WAN म्हणून अभिप्रेत असलेल्या पोर्टमध्ये मोडेम आणि लॅपटॉप किंवा LAN म्हणून इच्छित असलेल्या पोर्टमध्ये स्विच करा. स्टिक घाला आणि USB वरून पीसी बूट करा — सामान्यतः पॉवर-ऑन असताना F8, F11 किंवा F12 सारखी बूट-मेनू की; ते बोर्डानुसार बदलते.

OPNsense स्थापित करा आणि एक मजबूत रूट पासवर्ड सेट करा

लाइव्ह सिस्टम कन्सोल लॉगिन प्रॉम्प्टवर बूट होते. वापरकर्ता नाव इन्स्टॉलर आणि पासवर्ड opnsense सह लॉग इन करा आणि इंस्टॉलर सुरू होईल. कीमॅप स्वीकारा, स्थापित करा निवडा, लक्ष्य डिस्क निवडा — ते दोनदा तपासा — फाइल सिस्टम डीफॉल्ट इंस्टॉलर ऑफर स्वीकारा आणि त्यास सिस्टम कॉपी करू द्या. ते पूर्ण झाल्यावर, रीबूट करा आणि USB स्टिक काढा. पहिल्या बूटवर कन्सोल तुम्हाला इंटरफेस नियुक्त करण्यास सांगू शकते: कोणता फिजिकल पोर्ट LAN आहे आणि कोणता WAN आहे ते निवडा आणि सामान्य सिंगल-नेटवर्क सेटअपसाठी VLAN ला उत्तर नाही.

इंस्टॉल करताना तुम्हाला रूट पासवर्ड सेट करण्यास सांगितले जाते — तो लांब आणि अनन्य बनवा आणि पासवर्ड मॅनेजरमध्ये स्टोअर करा. जोपर्यंत तुम्ही तुमचा स्वतःचा सेट करत नाही, तोपर्यंत नवीन OPNsense रूट खात्यासाठी सुप्रसिद्ध डीफॉल्ट पासवर्ड opnsense ला उत्तर देतो, जो कोणीही शोधू शकतो. डीफॉल्ट लाइव्ह असताना इंस्टॉलेशन पूर्ण झाले नाही.

प्रथम लॉगिन आणि सेटअप विझार्ड

लॅपटॉपला LAN पोर्टशी कनेक्ट करा. त्याला स्वयंचलितपणे पत्ता प्राप्त झाला पाहिजे, कारण OPNsense LAN वर डीफॉल्टनुसार DHCP सर्व्हर चालवते, 192.168.1.x श्रेणीतील पत्ते प्रदान करते. ब्राउझरमध्ये वेब इंटरफेस उघडा:

https://192.168.1.1

Your browser will warn about the certificate — that is expected on a fresh install, because the box created its own self-signed certificate; proceed to the site. Log in as root with the password you set during the install, and walk through the setup wizard: the hostname and your own local domain (pick a private name such as home.arpa, not a real public domain), DNS servers (or leave the defaults), the correct time zone — wrong time breaks certificates and makes logs useless — and the WAN type: DHCP for most home connections, PPPoE if your ISP gave you a username and password.

डिफॉल्ट नियम समजून घ्या, नंतर तुमचे स्वतःचे जोडा

तुमचे स्वतःचे नियम जोडण्यापूर्वी, प्रारंभ बिंदू समजून घ्या — बॉक्सच्या बाहेर, OPNsense आधीच एक समजूतदार फायरवॉल आहे. इंटरनेटवरून येणारे सर्व काही अवरोधित केले आहे, तुमच्या LAN वरील उपकरणांना परवानगी आहे आणि LAN वरील स्वयंचलित अँटी-लॉकआउट नियम तुमचा वेब इंटरफेसवरील प्रवेश जिवंत ठेवतो जरी तुम्ही नियमात चूक केली तरीही. नियम वरपासून खालपर्यंत वाचले जातात आणि पहिला जुळणारा नियम जिंकतो. त्यामुळे सर्वत्र ब्लॉक नियम जोडून सुरुवात करू नका. एका दिवसासाठी लाइव्ह लॉग पहा (फायरवॉल → लॉग फाइल्स → लाइव्ह व्ह्यू), तुमच्या नेटवर्कवरील सामान्य रहदारी कशी दिसते ते जाणून घ्या आणि त्यानंतरच नियम जोडा — एका वेळी एक, प्रत्येक विशिष्ट उद्देशाने.

DHCP आणि DNS सेट करा

फायरवॉल अपसह, दररोजच्या मूलभूत गोष्टी पूर्ण करा. OPNsense चे अंगभूत DNS रिझोल्व्हर (अनबाउंड) डीफॉल्टनुसार सक्षम केलेले असते आणि ते सर्व बहुतेक नेटवर्कला आवश्यक असते — तुमची उपकरणे आधीच फायरवॉल त्यांचा DNS सर्व्हर म्हणून वापरतात. तुम्ही हाताने जोडता ते उपकरणांसाठी निश्चितता आहे जी कधीही हलवू नयेत: प्रिंटर, NAS आणि कॅमेऱ्यांना स्थिर DHCP मॅपिंग मिळतात, त्यामुळे प्रत्येकाला नेहमी एकच पत्ता मिळतो (सेवा अंतर्गत अलीकडील आवृत्त्यांमध्ये → DHCP — Kea DHCP; जुन्यामध्ये ISC DHCP). स्टॅटिक मॅपिंगमुळे तुम्ही तुमच्या डिव्हाइसला स्थानिक नावे देखील देऊ शकता, जेणेकरून तुम्ही संख्या लक्षात ठेवण्याऐवजी नावाने त्यांच्यापर्यंत पोहोचू शकता.

सुरक्षित मार्गाने दूरस्थ प्रवेश करा — केवळ VPN

लवकर किंवा नंतर तुम्ही बाहेरून फायरवॉल तपासू इच्छित असाल. हे सुरक्षित मार्गाने करा: वेब इंटरफेस आणि SSH संपूर्ण नेटवर्कच्या कळा आहेत, त्यामुळे ते कधीही इंटरनेटवर थेट उघडले जात नाहीत. सुरक्षित मार्ग म्हणजे VPN — प्रथम VPN सह तुमच्या नेटवर्कशी कनेक्ट करा, नंतर तुम्ही घरी बसल्याप्रमाणे वेब इंटरफेस उघडा. केवळ मजबूत पासवर्ड हा पर्याय नाही: इंटरनेटच्या संपर्कात आलेले प्रशासक पृष्ठ काही तासांत स्कॅनरद्वारे शोधले जाते आणि चोवीस तास हल्ला केला जातो.

अपडेट करा, कॉन्फिगरेशनचा बॅकअप घ्या आणि थेट व्हा

दोन सवयी सेटअप पूर्ण करतात. प्रथम, अद्यतने: नवीन स्थापना कधीही पूर्णपणे चालू नसते आणि फायरवॉल हे असे उपकरण आहे जे जुने सॉफ्टवेअर चालवू नये — सिस्टम → फर्मवेअर वर जा आणि अद्यतने चालवा. दुसरे, कॉन्फिगरेशन बॅकअप: ते सिस्टम → कॉन्फिगरेशन → बॅकअप वरून डाउनलोड करा आणि फाइल बॉक्सच्या बाहेर ठेवा. हार्डवेअर कधीच मरल्यास ती एक छोटी फाइल काही मिनिटांत तुमचा संपूर्ण सेटअप पुन्हा तयार करते, म्हणून प्रत्येक अर्थपूर्ण बदलानंतर पुन्हा बॅकअप घ्या, फक्त एकदाच नाही. आणि जर तुम्ही सेटिंग्जच्या चुकीने वेब इंटरफेसमधून स्वत: ला लॉक केले तर, भौतिक कन्सोल हे सुरक्षिततेचे जाळे आहे — बॉक्सवरील मॉनिटर आणि कीबोर्ड, रूट म्हणून लॉग इन करा आणि इंटरफेस पत्ते निश्चित करा किंवा कन्सोल मेनूमधून पासवर्ड रीसेट करा. कधीही घाबरू नका-पुन्हा स्थापित करा; कन्सोल जवळजवळ प्रत्येक गोष्टीचे निराकरण करते.