Technical Anshu Laman Utama › Tutorial › Tembok Api OPNsense
🧱 Tembok Api OPNsense

Persediaan Tembok Api OPNsense

OPNsense ialah tembok api sumber terbuka percuma yang anda pasang pada PC kecil anda sendiri — peraturan tembok api sebenar, DHCP, DNS, VPN dan pelaporan, semuanya di bawah kawalan anda. Panduan ini mengikut tertib video: perkakasan, pemasangan USB, wizard persediaan, peraturan pertama, DHCP, DNS, akses jauh selamat dan sandaran.

✍️ Technical Anshu🧱 OPNsense Firewall Setup🎧 Multi-Language Audio
Persediaan Tembok Api OPNsense
🎧 Audio Pelbagai Bahasa: Dalam pemain video, klik [Tetapan] (⚙️) ➔ [Trek audio] untuk memilih bahasa.

📑Bab

  1. Apakah itu OPNsense dan perkara yang anda perlukan sebelum memulakan
  2. Memilih perkakasan — dua port rangkaian minimum
  3. Memuat turun imej rasmi dan mengesahkan jumlah semak
  4. Menulis imej pada batang USB
  5. Memasang OPNsense dan menetapkan kata laluan akar
  6. Log masuk pertama dan wizard persediaan
  7. Peraturan tembok api lalai — perkara yang telah dilindungi
  8. Peraturan pertama anda sendiri
  9. Pemetaan statik DHCP dan DNS
  10. Akses jauh selamat dengan VPN
  11. Kemas kini, sandaran konfigurasi dan disiarkan secara langsung

📋 Gambaran Keseluruhan & Panduan Langkah demi Langkah

1

Pilih Perkakasan — Dua Port Rangkaian Minimum

OPNsense ialah tembok api dan platform penghalaan yang dibina pada FreeBSD. Anda memasangnya pada perkakasan anda sendiri — PC ganti, PC mini atau perkakas kecil — dan ia terletak di antara modem anda dan rangkaian anda, menentukan trafik yang boleh dilalui. Perkakasan mestilah PC 64-bit dengan sekurang-kurangnya dua port rangkaian: satu menjadi WAN (sebelah internet), satu lagi LAN (rangkaian anda). Panduan rasmi ialah kira-kira 2 GB RAM sebagai minimum, 4 GB atau lebih untuk penggunaan yang selesa, dan SSD 40 GB atau lebih banyak untuk kebanyakan rumah dan pejabat kecil. Kad rangkaian Intel sangat diutamakan kerana pemacu FreeBSD mereka adalah yang paling boleh dipercayai — port Realtek yang murah ialah satu-satunya punca kejatuhan rangkaian yang aneh. PC mini tanpa kipas dengan dua port Intel ialah pilihan jangka panjang yang popular: senyap dan kurang kuasa.

📌 Edisi komuniti OPNsense adalah perisian percuma dan sumber terbuka sebenarnya — firewall, VPN, ciri pengesanan pencerobohan dan pelaporan semuanya disertakan; ia bukan percubaan yang dipotong. Terdapat edisi perniagaan berbayar pilihan, tetapi tiada dalam persediaan ini memerlukannya.
2

Muat turun Imej Rasmi dan Sahkan Jumlah Semakan

Pergi ke halaman muat turun rasmi OPNsense di opnsense.org dan pilih cermin berhampiran anda. Untuk pemasangan PC biasa daripada pemacu pen, pilih imej VGA amd64 untuk USB — nama fail berakhir dengan -vga.img.bz2. VGA bermaksud ia dipaparkan pada monitor biasa; imej bersiri adalah untuk peralatan tanpa kepala dengan kabel konsol, dan DVD ISO adalah untuk mesin maya dan media optik. Fail dimampatkan, jadi ekstrak dahulu (7-Zip mengendalikan format .bz2). Kemudian sahkan muat turun: jumlah semak SHA-256 diterbitkan di sebelah imej pada halaman muat turun — bandingkan dengan jumlah semak fail anda yang dimuat turun sebelum menulis apa-apa. Jumlah semak yang sepadan membuktikan fail telah sampai dengan lengkap dan tidak diganggu.

⚠️ Muat turun OPNsense hanya daripada opnsense.org dan cermin rasminya. Perisian firewall adalah perkara yang paling teruk untuk diambil dari cermin rawak atau tapak perkongsian fail — imej yang diusik bermaksud pintu depan yang diusik untuk keseluruhan rangkaian anda.
3

Tulis Imej ke USB Stick

Tulis imej yang diekstrak ke pemacu pen dengan penulis imej mentah seperti balenaEtcher atau Rufus dalam mod DD. Ini bukan salinan fail — tongkat menjadi pemasang FreeBSD boleh boot, dan semua yang ada di atasnya musnah, jadi gunakan tongkat yang anda tidak pedulikan; 4 GB atau lebih besar sudah memadai. Kemudian sambungkan kabel sebelum anda but: modem ke port yang anda maksudkan sebagai WAN, dan komputer riba atau suis ke port yang anda maksudkan sebagai LAN. Masukkan kayu dan but PC daripada USB — biasanya kekunci menu but seperti F8, F11 atau F12 semasa dihidupkan; ia berbeza mengikut papan.

✅ Labelkan dua port rangkaian sebaik sahaja anda memutuskan yang mana WAN dan yang mana LAN — nota melekit pada kotak sudah memadai. Kabel yang ditukar ialah kesilapan pemasangan pertama yang klasik, dan label itu menjimatkan masa penyahpepijatan sebenar kemudian.
4

Pasang OPNsense dan Tetapkan Kata Laluan Root yang Kuat

Sistem langsung but kepada gesaan log masuk konsol. Log masuk dengan nama pengguna pemasang dan kata laluan opnsense, dan pemasang bermula. Terima peta kunci, pilih Pasang, pilih cakera sasaran — semak semula — terima lalai sistem fail yang ditawarkan pemasang dan biarkan ia menyalin sistem. Apabila ia selesai, but semula dan keluarkan batang USB. Pada but pertama konsol mungkin meminta anda untuk menetapkan antara muka: pilih port fizikal yang mana ialah LAN dan yang mana WAN, dan untuk persediaan rangkaian tunggal biasa jawab tidak kepada VLAN.

⚠️ Pemasang memadamkan cakera sasaran sepenuhnya. Jangan sekali-kali menghalakannya pada cakera yang menyimpan data yang anda perlukan — ini adalah detik yang benar-benar tidak dapat diubah dalam keseluruhan persediaan.

Semasa pemasangan anda diminta untuk menetapkan kata laluan akar — menjadikannya panjang dan unik, dan menyimpannya dalam pengurus kata laluan. Sehingga anda menetapkan sendiri, OPNsense baharu masih menjawab kata laluan lalai terkenal opnsense untuk akaun root, yang boleh dicari oleh sesiapa sahaja. Pemasangan belum selesai semasa lalai itu masih hidup.

5

Log Masuk Pertama dan Wizard Persediaan

Sambungkan komputer riba ke port LAN. Ia sepatutnya menerima alamat secara automatik, kerana OPNsense menjalankan pelayan DHCP pada LAN secara lalai, memberikan alamat dalam julat 192.168.1.x. Buka antara muka web dalam penyemak imbas:

Browser Address Bar
https://192.168.1.1

Your browser will warn about the certificate — that is expected on a fresh install, because the box created its own self-signed certificate; proceed to the site. Log in as root with the password you set during the install, and walk through the setup wizard: the hostname and your own local domain (pick a private name such as home.arpa, not a real public domain), DNS servers (or leave the defaults), the correct time zone — wrong time breaks certificates and makes logs useless — and the WAN type: DHCP for most home connections, PPPoE if your ISP gave you a username and password.

✅ If your old router also uses 192.168.1.1, the address clashes while both are connected. Change the OPNsense LAN address in the wizard — 192.168.10.1 is the address used in this setup — and afterwards the web interface answers at the new address instead.
6

Fahami Peraturan Lalai, Kemudian Tambahkan Peraturan Anda sendiri

Sebelum menambah peraturan anda sendiri, fahami titik permulaan — di luar kotak, OPNsense sudah menjadi tembok api yang wajar. Semua yang masuk daripada Internet disekat, peranti pada LAN anda dibenarkan keluar dan peraturan anti-kunci keluar automatik pada LAN memastikan akses anda kepada antara muka web tetap hidup walaupun anda membuat kesilapan peraturan. Peraturan dibaca dari atas ke bawah, dan peraturan padanan pertama menang. Oleh itu, jangan mulakan dengan menambah peraturan blok di mana-mana. Tonton log langsung selama sehari (Firewall → Log Fail → Live View), ketahui rupa trafik biasa pada rangkaian anda dan kemudian tambah peraturan — satu demi satu, setiap satu dengan tujuan tertentu.

✅ Berikan setiap peraturan yang anda tambahkan penerangan yang anda masih akan faham enam bulan kemudian. Anda akan datang, menyahpepijat pada tengah malam, mengucapkan terima kasih.
7

Sediakan DHCP dan DNS

Dengan tembok api meningkat, selesaikan asas harian. Penyelesai DNS terbina dalam OPNsense (Tidak terikat) didayakan secara lalai dan adalah semua yang diperlukan oleh kebanyakan rangkaian — peranti anda sudah menggunakan tembok api sebagai pelayan DNS mereka. Perkara yang anda tambahkan dengan tangan ialah kepastian untuk peranti yang tidak boleh bergerak: pencetak, NAS dan kamera mendapat pemetaan DHCP statik, jadi setiap satu sentiasa menerima alamat yang sama (dalam versi terkini di bawah Perkhidmatan → DHCP — Kea DHCP; ISC DHCP dalam alamat yang lebih lama). Pemetaan statik juga membolehkan anda memberikan nama setempat pada peranti anda, supaya anda boleh menghubungi mereka dengan nama dan bukannya menghafal nombor.

8

Akses Jauh Cara Selamat — VPN Sahaja

Lambat laun anda akan mahu menyemak tembok api dari luar. Lakukan dengan cara yang selamat: antara muka web dan SSH adalah kunci kepada keseluruhan rangkaian, jadi mereka tidak pernah dibuka ke internet secara langsung. Laluan selamat ialah VPN — sambungkan ke rangkaian anda dengan VPN dahulu, kemudian buka antara muka web betul-betul seolah-olah anda sedang duduk di rumah. Kata laluan yang kukuh sahaja bukanlah pengganti: halaman pentadbir yang terdedah kepada Internet ditemui oleh pengimbas dalam beberapa jam dan diserang sepanjang masa.

⚠️ Jangan sekali-kali memajukan antara muka web OPNsense atau SSH ke internet dan jangan sekali-kali melemahkan perlindungan tembok api untuk menjadikan akses jauh "lebih mudah". VPN masuk dahulu, kemudian tadbir — itulah satu-satunya perintah yang selamat.
9

Kemas kini, Sandarkan Konfigurasi dan Siarkan

Dua tabiat menyelesaikan persediaan. Pertama, kemas kini: pemasangan baharu tidak pernah sepenuhnya terkini, dan tembok api ialah peranti yang tidak boleh menjalankan perisian lama — pergi ke Sistem → Perisian Tegar dan jalankan kemas kini. Kedua, sandaran konfigurasi: muat turun dari Sistem → Konfigurasi → Sandaran dan simpan fail di luar kotak. Satu fail kecil itu membina semula keseluruhan persediaan anda dalam beberapa minit jika perkakasan itu mati, jadi sandarkan semula selepas setiap perubahan bermakna, bukan sekali sahaja. Dan jika anda pernah mengunci diri anda daripada antara muka web dengan kesilapan tetapan, konsol fizikal ialah jaring keselamatan — monitor dan papan kekunci pada kotak, log masuk sebagai akar, dan betulkan alamat antara muka atau tetapkan semula kata laluan daripada menu konsol. Jangan sekali-kali panik-pasang semula; konsol membetulkan hampir semuanya.

⚠️ Rancang detik siaran langsung. Pada hari OPNsense mengambil alih, penghala lama anda berhenti menjadi bos rangkaian — jika kotak OPNsense mati, seluruh rangkaian kehilangan internet sehingga ia kembali. Lakukan pemotongan pada masa yang senyap, dan pastikan penghala lama mudah digunakan dan tidak disentuh untuk minggu pertama: ia adalah pemulangan lima minit anda jika ada yang salah laku.

🏷️Topic Search Variables & Keywords

🔍 OPNsense 🔍 OPNsense Firewall Setup 🔍 Open Source Firewall 🔍 FreeBSD 🔍 Firewall Rules 🔍 WAN 🔍 LAN 🔍 DHCP 🔍 DNS 🔍 Unbound DNS 🔍 VPN Remote Access 🔍 Network Security 🔍 TechnicalAnshu 🔍 ITAdmin
🎙️ Transkrip Penuh — ketik untuk mengembangkan

Panduan & Penyelesaian Penyelesaian Masalah Langkah demi Langkah - Persediaan Tembok Api OPNsense. Demonstrasi pada skrin oleh Technical Anshu.

Panduan persediaan tembok api OPNsense lengkap — memilih perkakasan, memasang daripada batang USB, wizard persediaan, peraturan tembok api pertama anda, DHCP, DNS, akses jauh selamat dan sandaran, dijelaskan langkah demi langkah.

(transkrip berakhir di sini pada halaman sumber — tonton video di atas untuk panduan penuh.)

❓ Soalan Lazim

Adakah tutorial ini 100% percuma untuk diikuti?

Ya! Semua panduan dan kaedah yang ditunjukkan oleh Anshu Teknikal menggunakan sumber percuma, undang-undang dan pendidikan.

Bolehkah pemula mengikuti panduan ini?

Sama sekali! Setiap langkah ditunjukkan pada skrin dengan arahan terperinci supaya sesiapa sahaja boleh mengikutinya dengan mudah.

Di manakah saya boleh bertanya soalan jika saya tersekat?

Tinggalkan ulasan terus pada video YouTube dan komuniti kami serta Anshu Teknikal akan membantu anda.

🚀 Tonton Tutorial Penuh di YouTube

🚀 Tonton tutorial video langkah demi langkah penuh di YouTube: https://www.youtube.com/watch?v=GcaPvyvtXm0

Langgan Anshu Teknikal untuk sokongan IT, penyelesaian masalah Windows dan pengurusan pelayan.

▶️ Tonton Video Penuh
Tutorial ini adalah berdasarkan video Technical Anshu's OPNsense Firewall Setup • Tersekat pada mana-mana langkah? Tanya dalam ulasan video — anda akan mendapat bantuan di sana 🙏