Technical Anshu Strona główna › Poradniki › Zapora sieciowa OPNsense
🧱 Zapora ogniowa OPNsense

Konfiguracja zapory ogniowej OPNsense

OPNsense to bezpłatna zapora sieciowa typu open source, którą instalujesz na własnym małym komputerze PC — prawdziwe reguły zapory sieciowej, DHCP, DNS, VPN i raportowanie, wszystko pod Twoją kontrolą. Ten przewodnik jest zgodny z kolejnością filmów: sprzęt, instalacja USB, kreator konfiguracji, pierwsze zasady, DHCP, DNS, bezpieczny dostęp zdalny i kopie zapasowe.

✍️ Technical Anshu🧱 OPNsense Firewall Setup🎧 Multi-Language Audio
Konfiguracja zapory ogniowej OPNsense
🎧 Wielojęzyczny dźwięk: W odtwarzaczu wideo kliknij [Ustawienia] (⚙️) ➔ [Ścieżka dźwiękowa], aby wybrać język.

📑Rozdziały

  1. Co to jest OPNsense i czego potrzebujesz przed rozpoczęciem
  2. Wybór sprzętu — minimum dwa porty sieciowe
  3. Pobieranie oficjalnego obrazu i weryfikacja sumy kontrolnej
  4. Zapisywanie obrazu na pamięci USB
  5. Instalowanie OPNsense i ustawianie hasła roota
  6. Pierwsze logowanie i kreator konfiguracji
  7. Domyślne reguły zapory sieciowej — co jest już chronione
  8. Twoje pierwsze własne zasady
  9. Mapowania statyczne DHCP i DNS
  10. Bezpieczny dostęp zdalny dzięki VPN
  11. Aktualizacje, kopia zapasowa konfiguracji i uruchomienie

📋Omówienie i przewodnik krok po kroku

1

Wybierz sprzęt — minimum dwa porty sieciowe

OPNsense to platforma firewall i routingu zbudowana na FreeBSD. Instalujesz go na swoim własnym sprzęcie — zapasowym komputerze, minikomputerze lub małym urządzeniu — i instalujesz go pomiędzy modemem a siecią i decydujesz, jaki ruch może być przesyłany. Sprzętem musi być 64-bitowy komputer PC z co najmniej dwoma portami sieciowymi: jeden staje się siecią WAN (strona internetowa), drugi LAN (twoja sieć). Oficjalne wytyczne mówią o co najmniej 2 GB pamięci RAM, 4 GB lub więcej do wygodnego użytkowania, a dysk SSD o pojemności 40 GB lub więcej w zupełności wystarczy w większości domów i małych biur. Zdecydowanie preferowane są karty sieciowe Intela, ponieważ ich sterowniki FreeBSD są najbardziej niezawodne — tanie porty Realtek są najczęstszą przyczyną dziwnych spadków sieci. Minikomputery bez wentylatora z dwoma portami Intel to popularny wybór na dłuższą metę: ciche i zużywające mało energii.

📌 Wersja społecznościowa OPNsense to naprawdę bezpłatne oprogramowanie o otwartym kodzie źródłowym — zawiera zaporę sieciową, VPN, funkcje wykrywania włamań i raportowania; to nie jest próba skrócenia. Dostępna jest opcjonalna płatna wersja biznesowa, ale nic w tej konfiguracji jej nie potrzebuje.
2

Pobierz oficjalny obraz i sprawdź sumę kontrolną

Wejdź na oficjalną stronę pobierania OPNsense pod adresem opnsense.org i wybierz serwer lustrzany w swojej okolicy. W przypadku normalnej instalacji komputera PC z pendrive'a wybierz obraz amd64 VGA dla USB — nazwa pliku kończy się na -vga.img.bz2. VGA oznacza, że ​​wyświetla się na zwykłym monitorze; obraz szeregowy dotyczy urządzeń bezgłowych z kablem konsolowym, a obraz ISO DVD dotyczy maszyn wirtualnych i nośników optycznych. Plik jest skompresowany, więc najpierw go rozpakuj (7-Zip obsługuje format .bz2). Następnie zweryfikuj pobieranie: suma kontrolna SHA-256 jest publikowana obok obrazu na stronie pobierania — porównaj ją z sumą kontrolną pobranego pliku, zanim cokolwiek napiszesz. Pasująca suma kontrolna potwierdza, że plik dotarł kompletny i niezmieniony.

⚠️ Pobierz OPNsense tylko z opnsense.org i jej oficjalnych serwerów lustrzanych. Oprogramowanie zapory sieciowej to najgorsza rzecz, jaką można pobrać z przypadkowego serwera lustrzanego lub witryny do udostępniania plików — sfałszowany obraz oznacza sfałszowane drzwi wejściowe do całej sieci.
3

Zapisz obraz na pamięci USB

Zapisz wyodrębniony obraz na pendrive za pomocą programu do zapisywania surowych obrazów, takiego jak balenaEtcher lub Rufus w trybie DD. To nie jest kopia pliku — pendrive staje się startowym instalatorem FreeBSD, a wszystko, co już się na nim znajduje, zostaje zniszczone, więc użyj pendrive'a, który Cię nie obchodzi; Wystarczy 4 GB lub więcej. Następnie przed uruchomieniem podłącz kable: modem do portu, który zamierzasz używać jako WAN, a laptop lub przełącznik do portu, który zamierzasz używać jako LAN. Włóż pendrive i uruchom komputer z USB — zwykle klawisz menu startowego, np. F8, F11 lub F12, przy włączaniu; różni się w zależności od planszy.

✅ Oznacz dwa porty sieciowe w momencie, gdy zdecydujesz, który to WAN, a który LAN — wystarczy naklejka na pudełku. Zamiana kabli to klasyczny błąd przy pierwszej instalacji, a etykieta pozwala zaoszczędzić czas potrzebny na późniejsze debugowanie.
4

Zainstaluj OPNsense i ustaw silne hasło roota

System na żywo uruchamia się z monitem o zalogowanie się do konsoli. Zaloguj się przy użyciu nazwy użytkownika installer i hasła opnsense, a instalator uruchomi się. Zaakceptuj mapę klawiszy, wybierz Zainstaluj, wybierz dysk docelowy — sprawdź go dwukrotnie — zaakceptuj domyślny system plików oferowany przez instalatora i pozwól mu skopiować system. Po zakończeniu uruchom ponownie komputer i wyjmij pamięć USB. Przy pierwszym uruchomieniu konsola może poprosić Cię o przypisanie interfejsów: wybierz, który port fizyczny to LAN, a który WAN, a w przypadku normalnej konfiguracji z jedną siecią odpowiedz „nie” dla sieci VLAN.

⚠️ Instalator całkowicie usuwa dysk docelowy. Nigdy nie kieruj go na dysk zawierający potrzebne dane — to jedyny naprawdę nieodwracalny moment w całej konfiguracji.

Podczas instalacji zostaniesz poproszony o ustawienie hasła roota — niech będzie długie i unikalne oraz przechowuje je w menedżerze haseł. Dopóki nie ustawisz własnego, nowy OPNsense nadal odpowiada na dobrze znane domyślne hasło opnsense dla konta root, które każdy może sprawdzić. Instalacja nie jest zakończona, dopóki ustawienie domyślne jest nadal aktywne.

5

Pierwsze logowanie i kreator konfiguracji

Podłącz laptopa do portu LAN. Powinien otrzymać adres automatycznie, ponieważ OPNsense domyślnie uruchamia w sieci LAN serwer DHCP, rozdając adresy z zakresu 192.168.1.x. Otwórz interfejs sieciowy w przeglądarce:

__PEŁNY BLOK KODU0__
6

Zapoznaj się z regułami domyślnymi, a następnie dodaj własne

Zanim dodasz własne reguły, zapoznaj się z punktem wyjścia — od razu po wyjęciu z pudełka OPNsense jest już rozsądną zaporą sieciową. Wszystko, co przychodzi z Internetu, jest blokowane, urządzenia w Twojej sieci LAN są przepuszczane, a automatyczna reguła zapobiegająca blokowaniu w sieci LAN utrzymuje Twój dostęp do interfejsu internetowego, nawet jeśli popełnisz błąd w zasadach. Reguły są czytane od góry do dołu i wygrywa pierwsza pasująca reguła. Nie zaczynaj więc od dodawania wszędzie reguł blokowych. Oglądaj dziennik na żywo przez jeden dzień (Zapora sieciowa → Pliki dziennika → Podgląd na żywo), dowiedz się, jak wygląda normalny ruch w Twojej sieci, a dopiero potem dodawaj reguły – pojedynczo, każda z określonym celem.

✅ Każdej dodanej regule dodaj opis, który będziesz nadal rozumiał po sześciu miesiącach. Przyszły ty, debugujący o północy, dziękuje.
7

Skonfiguruj DHCP i DNS

Po włączeniu zapory zakończ codzienne podstawy. Wbudowany w OPNsense moduł rozpoznawania nazw DNS (bez ograniczeń) jest domyślnie włączony i to wszystko, czego potrzebuje większość sieci — Twoje urządzenia korzystają już z zapory sieciowej jako serwera DNS. To, co dodajesz ręcznie, to pewność dla urządzeń, które nie mogą się nigdy ruszać: drukarki, serwer NAS i kamery otrzymują statyczne mapowania DHCP, dzięki czemu każde z nich zawsze otrzymuje ten sam adres (w nowszych wersjach w obszarze Usługi → DHCP — Kea DHCP; w starszych ISC DHCP). Mapowania statyczne umożliwiają także nadawanie lokalnym urządzeniom nazw, dzięki czemu można do nich dotrzeć po nazwie, zamiast zapamiętywać numery.

8

Zdalny dostęp w bezpieczny sposób — tylko VPN

Prędzej czy później będziesz chciał sprawdzić zaporę sieciową z zewnątrz. Zrób to w bezpieczny sposób: interfejs sieciowy i SSH są kluczami do całej sieci, więc nigdy nie są otwierane bezpośrednio na Internet. Bezpieczną drogą jest VPN — najpierw połącz się ze swoją siecią za pomocą VPN, a następnie otwórz interfejs internetowy dokładnie tak, jakbyś siedział w domu. Samo silne hasło nie zastąpi: strona administracyjna udostępniona w Internecie jest wykrywana przez skanery w ciągu kilku godzin i atakowana przez całą dobę.

⚠️ Nigdy nie przekazuj portów interfejsu sieciowego OPNsense ani SSH do Internetu i nigdy nie osłabiaj zabezpieczeń zapory sieciowej, aby „ułatwić” zdalny dostęp. Najpierw VPN, potem administruj — to jedyna bezpieczna kolejność.
9

Zaktualizuj, wykonaj kopię zapasową konfiguracji i uruchom usługę

Dwa nawyki kończą konfigurację. Po pierwsze, aktualizacje: nowa instalacja nigdy nie jest w pełni aktualna, a zapora sieciowa to dokładnie urządzenie, na którym nie wolno uruchamiać starego oprogramowania — przejdź do System → Firmware i uruchom aktualizacje. Po drugie, kopia zapasowa konfiguracji: pobierz ją z System → Konfiguracja → Kopie zapasowe i przechowuj plik poza pudełkiem. Ten jeden mały plik odbudowuje całą konfigurację w ciągu kilku minut, jeśli sprzęt kiedykolwiek ulegnie awarii, więc wykonaj kopię zapasową ponownie po każdej znaczącej zmianie, a nie tylko raz. A jeśli kiedykolwiek zablokujesz interfejs sieciowy z powodu błędu w ustawieniach, konsola fizyczna będzie zabezpieczeniem — monitor i klawiatura na urządzeniu, zaloguj się jako root i popraw adresy interfejsu lub zresetuj hasło z menu konsoli. Nigdy nie instaluj ponownie w panice; konsola naprawia prawie wszystko.

⚠️ Zaplanuj moment uruchomienia. W dniu, w którym OPNsense przejmie kontrolę, Twój stary router przestanie być szefem sieci — jeśli OPNsense ulegnie awarii, cała sieć utraci dostęp do Internetu do czasu jego przywrócenia. Przełączanie przeprowadzaj w spokojnym czasie i przez pierwszy tydzień trzymaj stary router pod ręką w nienaruszonym stanie: masz pięć minut na przywrócenie działania, jeśli coś zacznie działać nieprawidłowo.

🏷️Topic Search Variables & Keywords

🔍 OPNsense 🔍 OPNsense Firewall Setup 🔍 Open Source Firewall 🔍 FreeBSD 🔍 Firewall Rules 🔍 WAN 🔍 LAN 🔍 DHCP 🔍 DNS 🔍 Unbound DNS 🔍 VPN Remote Access 🔍 Network Security 🔍 TechnicalAnshu 🔍 ITAdmin
🎙️ Pełna transkrypcja — kliknij, aby rozwinąć

Szczegółowy przewodnik dotyczący rozwiązywania problemów i rozwiązania — Konfiguracja zapory OPNsense. Demonstracja na ekranie przeprowadzona przez Technical Anshu.

Kompletny przewodnik konfiguracji zapory ogniowej OPNsense — wybór sprzętu, instalacja z pamięci USB, kreator konfiguracji, pierwsze reguły zapory sieciowej, DHCP, DNS, bezpieczny dostęp zdalny i kopie zapasowe, wyjaśnione krok po kroku.

(transkrypcja kończy się w tym miejscu na stronie źródłowej — obejrzyj powyższy film, aby zapoznać się z pełną instrukcją).

❓ Często zadawane pytania

Czy korzystanie z tego samouczka jest w 100% bezpłatne?

Tak! Wszystkie przewodniki i metody zademonstrowane przez Technical Anshu korzystają z bezpłatnych, legalnych i edukacyjnych zasobów.

Czy początkujący mogą postępować zgodnie z tym przewodnikiem?

Absolutnie! Każdy krok jest pokazany na ekranie wraz ze szczegółowymi instrukcjami, dzięki czemu każdy może z łatwością go wykonać.

Gdzie mogę zadawać pytania, jeśli utknę?

Zostaw komentarz bezpośrednio pod filmem w YouTube, a nasza społeczność i techniczny Anshu Ci pomogą.

🚀 Obejrzyj cały samouczek na YouTube

🚀 Obejrzyj pełny samouczek wideo krok po kroku na YouTube: https://www.youtube.com/watch?v=GcaPvyvtXm0

Zasubskrybuj Technical Anshu, aby uzyskać pomoc techniczną, rozwiązywanie problemów z systemem Windows i zarządzanie serwerami.

▶️ Obejrzyj cały film
Ten samouczek jest oparty na filmie firmy Technical Anshu dotyczącym konfiguracji zapory ogniowej OPNsense. • Utknąłeś na którymkolwiek kroku? Zapytaj w komentarzach do filmu – tam uzyskasz pomoc 🙏