Technical Anshu Home › Tutorials › OPNsense Firewall
🧱 OPNsense-firewall

OPNsense Firewall-installatie

OPNsense is een gratis, open-source firewall die u op uw eigen kleine pc installeert: echte firewallregels, DHCP, DNS, VPN en rapportage, allemaal onder uw controle. Deze gids volgt de volgorde van de video: hardware, USB-installatie, de installatiewizard, eerste regels, DHCP, DNS, veilige externe toegang en back-ups.

✍️ Technical Anshu🧱 OPNsense Firewall Setup🎧 Multi-Language Audio
OPNsense Firewall-installatie
🎧 Meertalige audio: Klik in de videospeler op [Instellingen] (⚙️) ➔ [Audiotrack] om uw taal te selecteren.

📑Hoofdstukken

  1. Wat OPNsense is en wat u nodig heeft voordat u begint
  2. De hardware kiezen – minimaal twee netwerkpoorten
  3. De officiële afbeelding downloaden en de controlesom verifiëren
  4. De afbeelding naar een USB-stick schrijven
  5. OPNsense installeren en het root-wachtwoord instellen
  6. Eerst inloggen en de installatiewizard
  7. De standaard firewallregels: wat al beschermd is
  8. Je eerste eigen regels
  9. Statische DHCP-toewijzingen en DNS
  10. Veilige toegang op afstand met een VPN
  11. Updates, configuratieback-up en live gaan

📋 Overzicht en stapsgewijze handleiding

1

Kies de hardware: minimaal twee netwerkpoorten

OPNsense is een firewall- en routeringsplatform gebouwd op FreeBSD. U installeert het op uw eigen hardware (een reserve-pc, een mini-pc of een klein apparaat) en het bevindt zich tussen uw modem en uw netwerk en bepaalt welk verkeer er mag passeren. De hardware moet een 64-bits pc zijn met minstens twee netwerkpoorten: de ene wordt de WAN (internetzijde), de andere de LAN (uw netwerk). De officiële richtlijn is minimaal 2 GB RAM, 4 GB of meer voor comfortabel gebruik, en een SSD van 40 GB of meer is voldoende voor de meeste huizen en kleine kantoren. Intel-netwerkkaarten hebben sterk de voorkeur omdat hun FreeBSD-stuurprogramma's het meest betrouwbaar zijn; goedkope Realtek-poorten zijn de meest voorkomende oorzaak van vreemde netwerkstoringen. Mini-pc's zonder ventilator en dubbele Intel-poorten zijn de populaire keuze voor de lange termijn: stil en energiezuinig.

📌 De communityeditie van OPNsense is echt gratis en open-source software - de firewall-, VPN-, inbraakdetectie- en rapportagefuncties zijn allemaal inbegrepen; het is geen kortzichtig proces. Er is een optionele betaalde zakelijke editie, maar niets in deze opzet heeft deze nodig.
2

Download de officiële afbeelding en verifieer de controlesom

Ga naar de officiële OPNsense-downloadpagina op opnsense.org en kies een mirror bij jou in de buurt. Voor een normale pc-installatie vanaf een pen drive kiest u de amd64 VGA-afbeelding voor USB; de bestandsnaam eindigt met -vga.img.bz2. VGA betekent dat het op een gewone monitor wordt weergegeven; de seriële afbeelding is voor headless-apparaten met een consolekabel, en de dvd-ISO is voor virtuele machines en optische media. Het bestand is gecomprimeerd, dus pak het eerst uit (7-Zip verwerkt het .bz2-formaat). Controleer vervolgens de download: de SHA-256-controlesom wordt naast de afbeelding op de downloadpagina gepubliceerd. Vergelijk deze met de controlesom van uw gedownloade bestand voordat u iets schrijft. Een overeenkomende controlesom bewijst dat het bestand compleet en ongemanipuleerd is aangekomen.

⚠️ Download OPNsense alleen van opnsense.org en de officiële mirrors. Firewallsoftware is het slechtst mogelijke wat je van een willekeurige mirror of site voor het delen van bestanden kunt halen; een gemanipuleerde afbeelding betekent een gemanipuleerde voordeur voor je hele netwerk.
3

Schrijf de afbeelding naar een USB-stick

Schrijf de geëxtraheerde afbeelding naar een pen drive met een onbewerkte afbeeldingsschrijver zoals balenaEtcher of Rufus in DD-modus. Dit is geen bestandskopie; de ​​stick wordt een opstartbaar FreeBSD-installatieprogramma, en alles wat er al op staat wordt vernietigd, dus gebruik een stick die je niet interesseert; 4 GB of groter is voldoende. Sluit vervolgens de kabels aan voordat u opstart: de modem op de poort die u als WAN wilt gebruiken, en een laptop of switch op de poort die u als LAN wilt gebruiken. Plaats de stick en start de pc op vanaf USB - meestal een opstartmenutoets zoals F8, F11 of F12 bij het inschakelen; het verschilt per bord.

✅ Label de twee netwerkpoorten op het moment dat je beslist welke WAN en welke LAN is: een notitie op de doos is voldoende. Verwisselde kabels zijn de klassieke fout bij de eerste installatie, en het label bespaart later echte foutopsporingstijd.
4

Installeer OPNsense en stel een sterk rootwachtwoord in

Het live-systeem start op met een console-inlogprompt. Log in met de gebruikersnaam installer en het wachtwoord opnsense, en het installatieprogramma start. Accepteer de keymap, kies Installeren, kies de doelschijf – controleer deze nogmaals – accepteer de standaardbestandssysteemstandaard die het installatieprogramma biedt, en laat het het systeem kopiëren. Als het klaar is, start u opnieuw op en verwijdert u de USB-stick. Bij de eerste keer opstarten kan de console u vragen om interfaces toe te wijzen: kies welke fysieke poort LAN is en welke WAN, en voor een normale configuratie met één netwerk antwoordt u nee op VLAN's.

⚠️ Het installatieprogramma wist de doelschijf volledig. Richt hem nooit op een schijf die gegevens bevat die u nodig heeft: dit is het enige werkelijk onomkeerbare moment in de hele opzet.

Tijdens de installatie wordt u gevraagd het rootwachtwoord in te stellen. Maak het lang en uniek en sla het op in een wachtwoordbeheerder. Totdat u uw eigen wachtwoord instelt, beantwoordt een nieuwe OPNsense nog steeds aan het bekende standaardwachtwoord opnsense voor het root-account, dat iedereen kan opzoeken. De installatie is niet voltooid zolang de standaardinstelling nog actief is.

5

Eerste aanmelding en de installatiewizard

Sluit een laptop aan op de LAN-poort. Het zou automatisch een adres moeten ontvangen, omdat OPNsense standaard een DHCP-server op het LAN draait en adressen uitdeelt in het bereik 192.168.1.x. Open de webinterface in de browser:

__VOLLEDIGCODEBLOCK0__
6

Begrijp de standaardregels en voeg vervolgens uw eigen regels toe

Begrijp eerst het uitgangspunt voordat u uw eigen regels toevoegt: OPNsense is kant-en-klaar al een verstandige firewall. Alles wat binnenkomt via internet wordt geblokkeerd, apparaten op uw LAN worden buitengelaten en een automatische anti-lockout-regel op het LAN houdt uw toegang tot de webinterface in stand, zelfs als u een regelfout maakt. Regels worden van boven naar beneden gelezen en de eerste overeenkomende regel wint. Begin dus niet met het overal toevoegen van blokregels. Bekijk het livelog een dag lang (Firewall → Logbestanden → Liveweergave), leer hoe normaal verkeer op uw netwerk eruit ziet en voeg pas daarna regels toe, één voor één, elk met een specifiek doel.

✅ Geef elke regel die je toevoegt een beschrijving die je zes maanden later nog steeds begrijpt. Toekomstige jij, die om middernacht debugt, zegt bedankt.
7

DHCP en DNS instellen

Met de firewall ingeschakeld voltooit u de dagelijkse basisbeginselen. De ingebouwde DNS-resolver (Unbound) van OPNsense is standaard ingeschakeld en is alles wat de meeste netwerken nodig hebben: uw apparaten gebruiken de firewall al als hun DNS-server. Wat u met de hand toevoegt, is zekerheid voor de apparaten die nooit mogen bewegen: printers, een NAS en camera's krijgen statische DHCP-toewijzingen, zodat ze allemaal altijd hetzelfde adres krijgen (in recente versies onder Services → DHCP — Kea DHCP; ISC DHCP in oudere versies). Met statische toewijzingen kunt u ook lokale namen aan uw apparaten geven, zodat u ze op naam kunt bereiken in plaats van dat u nummers hoeft te onthouden.

8

Op afstand toegang op een veilige manier — alleen VPN

Vroeg of laat zult u de firewall van buitenaf willen controleren. Doe het op een veilige manier: de webinterface en SSH zijn de sleutels tot het hele netwerk en staan ​​dus nooit rechtstreeks open voor internet. De veilige route is een VPN: maak eerst verbinding met uw netwerk met een VPN en open vervolgens de webinterface precies alsof u thuis zit. Een sterk wachtwoord alleen is geen vervanging: een beheerderspagina die aan internet wordt blootgesteld, wordt binnen enkele uren door scanners gevonden en 24 uur per dag aangevallen.

⚠️ Stuur de OPNsense-webinterface of SSH nooit door naar internet en verzwak nooit de beveiliging van de firewall om externe toegang "gemakkelijker" te maken. Eerst VPN instellen en dan beheren – dat is de enige veilige volgorde.
9

Update, maak een back-up van de configuratie en ga live

Twee gewoonten voltooien de installatie. Ten eerste updates: een nieuwe installatie is nooit volledig actueel, en een firewall is precies het apparaat waarop geen oude software mag draaien. Ga naar Systeem → Firmware en voer de updates uit. Ten tweede, de configuratieback-up: download deze via Systeem → Configuratie → Back-ups en bewaar het bestand uit de doos. Dat ene kleine bestand bouwt binnen enkele minuten uw hele installatie opnieuw op als de hardware ooit uitvalt, dus maak opnieuw een back-up na elke betekenisvolle wijziging, niet slechts één keer. En als je jezelf ooit buiten de webinterface sluit door een fout in de instellingen, is de fysieke console het vangnet: monitor en toetsenbord op de box, log in als root en herstel de interface-adressen of reset het wachtwoord vanuit het consolemenu. Nooit in paniek opnieuw installeren; de console repareert bijna alles.

⚠️ Plan het go-live moment. Op de dag dat OPNsense het overneemt, is je oude router niet langer de baas over het netwerk. Als de OPNsense-box uitvalt, verliest het hele netwerk internet totdat het weer terug is. Voer de overstap op een rustig tijdstip uit en houd de oude router de eerste week bij de hand en onaangeroerd: u kunt deze binnen vijf minuten terugdraaien als er iets misgaat.

🏷️Topic Search Variables & Keywords

🔍 OPNsense 🔍 OPNsense Firewall Setup 🔍 Open Source Firewall 🔍 FreeBSD 🔍 Firewall Rules 🔍 WAN 🔍 LAN 🔍 DHCP 🔍 DNS 🔍 Unbound DNS 🔍 VPN Remote Access 🔍 Network Security 🔍 TechnicalAnshu 🔍 ITAdmin
🎙️ Volledig transcript: tik om uit te vouwen

Stapsgewijze handleiding en oplossingen voor probleemoplossing - OPNsense Firewall-installatie. Demonstratie op het scherm door Technical Anshu.

Volledige OPNsense firewall-installatiehandleiding: hardware kiezen, installeren vanaf een USB-stick, de installatiewizard, uw eerste firewallregels, DHCP, DNS, veilige externe toegang en back-ups, stap voor stap uitgelegd.

(transcriptie eindigt hier op de bronpagina. Bekijk de video hierboven voor de volledige uitleg.)

❓ Veelgestelde vragen

Is deze tutorial 100% gratis te volgen?

Ja! Alle handleidingen en methoden die door Technical Anshu worden gedemonstreerd, maken gebruik van gratis, legale en educatieve bronnen.

Kunnen beginners deze handleiding volgen?

Absoluut! Elke stap wordt op het scherm gedemonstreerd met gedetailleerde instructies, zodat iedereen ze gemakkelijk kan volgen.

Waar kan ik vragen stellen als ik vastloop?

Laat een reactie achter op de YouTube-video, en onze community en Technical Anshu helpen je verder.

🚀 Bekijk de volledige tutorial op YouTube

🚀 Bekijk de volledige stapsgewijze video-tutorial op YouTube: https://www.youtube.com/watch?v=GcaPvyvtXm0

Abonneer u op Technische Anshu voor IT-ondersteuning, probleemoplossing voor Windows en serverbeheer.

▶️ Bekijk de volledige video
Deze tutorial is gebaseerd op de OPNsense Firewall-installatievideo van Technische Anshu • Loopt u vast bij een stap? Vraag het in de videoreacties — daar krijg je hulp 🙏