Usanidi wa Ukuta wa OPNsense
OPNsense ni ngome isiyolipishwa ya programu huria unayosakinisha kwenye Kompyuta ndogo yako mwenyewe - sheria halisi za ngome, DHCP, DNS, VPN na kuripoti, zote chini ya udhibiti wako. Mwongozo huu unafuata mpangilio wa video: maunzi, usakinishaji wa USB, mchawi wa kusanidi, sheria za kwanza, DHCP, DNS, ufikiaji salama wa mbali na chelezo.
📑Sura
- OPNsense ni nini na unahitaji nini kabla ya kuanza
- Uteuzi wa maunzi — lango la chini la mtandao mbili
- Kupakua picha rasmi na kuthibitisha malipo ya hundi
- Kuandika picha kwenye kijiti cha USB
- Kusakinisha OPNsense na kuweka mzizi wa nenosiri
- Ingia kwanza na kichawi cha usanidi
- Sheria chaguo-msingi za ngome - ni nini tayari kimelindwa
- Sheria zako za kwanza zako binafsi
- mipangilio tuli ya DHCP na DNS
- Ufikiaji salama wa mbali kwa VPN
- Sasisho, kuhifadhi nakala za usanidi na kwenda moja kwa moja
📋 Muhtasari na Mwongozo wa Hatua kwa Hatua
Chagua Maunzi — Kima cha Chini cha Bandari Mbili za Mtandao
OPNsense ni ngome na jukwaa la uelekezaji lililojengwa kwenye FreeBSD. Unaisakinisha kwenye maunzi yako mwenyewe - Kompyuta ya ziada, Kompyuta ndogo au kifaa kidogo - na inakaa kati ya modemu yako na mtandao wako, ikiamua ni trafiki gani inaweza kupita. Kifaa lazima kiwe Kompyuta ya biti 64 na angalau milango miwili ya mtandao: moja inakuwa WAN (upande wa mtandao), nyingine LAN (mtandao wako). Mwongozo rasmi ni takriban GB 2 za RAM kama kiwango cha chini, GB 4 au zaidi kwa matumizi ya starehe, na SSD ya GB 40 au zaidi ni nyingi kwa nyumba nyingi na ofisi ndogo. Kadi za mtandao za Intel zinapendelewa sana kwa sababu viendeshi vyao vya FreeBSD ndizo zinazotegemewa zaidi - bandari za bei nafuu za Realtek ndizo sababu moja ya kawaida ya kushuka kwa mtandao. Kompyuta ndogo zisizo na mashabiki zilizo na bandari mbili za Intel ndizo chaguo maarufu la muda mrefu: kimya na nguvu kidogo.
Pakua Picha Rasmi na Uthibitishe Malipo ya Malipo
Nenda kwenye ukurasa rasmi wa upakuaji wa OPNsense katika opnsense.org na uchague kioo kilicho karibu nawe. Kwa usakinishaji wa kawaida wa Kompyuta kutoka kwa hifadhi ya kalamu, chagua picha ya amd64 VGA ya USB — jina la faili linaishia na -vga.img.bz2. VGA inamaanisha kuwa inaonyesha kwenye mfuatiliaji wa kawaida; picha ya serial ni ya vifaa visivyo na kichwa na kebo ya koni, na DVD ISO ni ya mashine pepe na media ya macho. Faili imebanwa, kwa hivyo itoe kwanza (7-Zip hushughulikia umbizo la .bz2). Kisha uthibitishe kipakuliwa: hesabu ya hundi ya SHA-256 inachapishwa kando ya picha kwenye ukurasa wa upakuaji - ilinganishe na hundi ya faili yako uliyopakua kabla ya kuandika chochote. Hundi inayolingana inathibitisha kuwa faili ilifika ikiwa imekamilika na haijaguswa.
Andika Picha kwa Fimbo ya USB
Andika picha iliyotolewa kwenye hifadhi ya kalamu na mwandishi wa picha mbichi kama vile balenaEtcher, au Rufus katika hali ya DD. Hii sio nakala ya faili - fimbo inakuwa kisakinishi cha FreeBSD cha bootable, na kila kitu tayari juu yake kinaharibiwa, kwa hiyo tumia fimbo usiyojali; GB 4 au zaidi inatosha. Kisha unganisha nyaya kabla ya kuwasha: modemu kwenye lango unayonuia kama WAN, na kompyuta ya mkononi au uingie kwenye lango unayonuia kama LAN. Ingiza kijiti na uwashe Kompyuta kutoka kwa USB - kwa kawaida kitufe cha menyu ya kuwasha kama F8, F11 au F12 ikiwa imewashwa; inatofautiana kwa ubao.
Sakinisha OPNsense na Uweke Nenosiri Imara la Msingi
Mfumo wa moja kwa moja unawasha kidokezo cha kuingia kwenye dashibodi. Ingia kwa jina la mtumiaji kisakinishaji na nenosiri opnsense, na kisakinishi kinaanza. Kubali ramani-msingi, chagua Sakinisha, chagua diski lengwa - iangalie mara mbili - ukubali chaguo-msingi la mfumo wa faili ambalo kisakinishi hutoa, na uiruhusu inakili mfumo. Ikikamilika, fungua upya na uondoe fimbo ya USB. Kwenye kiwashio cha kwanza dashibodi inaweza kukuuliza uteue miingiliano: chagua mlango gani halisi ni LAN na ni upi WAN, na kwa jibu la kawaida la usanidi wa mtandao mmoja hapana kwa VLAN.
Wakati wa kusakinisha unaombwa kuweka nenosiri la msingi — lifanye kuwa refu na la kipekee, na ulihifadhi kwenye kidhibiti nenosiri. Hadi utakapoweka yako mwenyewe, OPNsense mpya bado inajibu nenosiri chaguo-msingi linalojulikana opnsense la akaunti ya msingi, ambalo mtu yeyote anaweza kulitafuta. Usakinishaji haujakamilika wakati chaguomsingi bado iko hewani.
Ingia Kwanza na Mchawi wa Kuanzisha
Unganisha kompyuta ya mkononi kwenye mlango wa LAN. Inapaswa kupokea anwani kiotomatiki, kwa sababu OPNsense huendesha seva ya DHCP kwenye LAN kwa chaguomsingi, ikitoa anwani katika masafa ya 192.168.1.x. Fungua kiolesura cha wavuti katika kivinjari:
https://192.168.1.1Your browser will warn about the certificate — that is expected on a fresh install, because the box created its own self-signed certificate; proceed to the site. Log in as root with the password you set during the install, and walk through the setup wizard: the hostname and your own local domain (pick a private name such as home.arpa, not a real public domain), DNS servers (or leave the defaults), the correct time zone — wrong time breaks certificates and makes logs useless — and the WAN type: DHCP for most home connections, PPPoE if your ISP gave you a username and password.
192.168.10.1 is the address used in this setup — and afterwards the web interface answers at the new address instead.Elewa Kanuni Chaguomsingi, Kisha Ongeza Yako Yako
Kabla ya kuongeza sheria zako mwenyewe, elewa mahali pa kuanzia - nje ya kisanduku, OPNsense tayari ni ngome inayoeleweka. Kila kitu kinachoingia kutoka kwenye mtandao kimezuiwa, vifaa kwenye LAN yako vinaruhusiwa kutoka, na kanuni ya kiotomatiki ya kuzuia kufunga nje kwenye LAN huweka ufikiaji wako wa kiolesura cha wavuti hai hata kama utafanya makosa. Sheria zinasomwa kutoka juu hadi chini, na sheria ya kwanza inayolingana inashinda. Kwa hivyo usianze kwa kuongeza sheria za kuzuia kila mahali. Tazama kumbukumbu ya moja kwa moja kwa siku (Firewall → Faili za Kumbukumbu → Mwonekano Papo Hapo), jifunze jinsi trafiki ya kawaida kwenye mtandao wako inavyoonekana, na kisha uongeze sheria - moja baada ya nyingine, kila moja ikiwa na madhumuni mahususi.
Sanidi DHCP na DNS
Ukiwa na ngome juu, maliza mambo ya msingi ya kila siku. Kitatuzi cha DNS kilichojengewa ndani cha OPNsense (Isiyofungamana) huwashwa kwa chaguo-msingi na ndicho mitandao mingi inayohitaji - tayari vifaa vyako vinatumia ngome kama seva yao ya DNS. Unachoongeza kwa mkono ni uhakika wa vifaa ambavyo havipaswi kamwe kusogezwa: vichapishi, NAS na kamera hupata mipangilio tuli ya DHCP, kwa hivyo kila moja hupokea anwani sawa kila wakati (katika matoleo ya hivi majuzi chini ya Huduma → DHCP — Kea DHCP; ISC DHCP katika matoleo ya zamani). Upangaji tuli pia hukuruhusu kutoa majina ya karibu kwa vifaa vyako, ili uweze kuwafikia kwa majina badala ya kukariri nambari.
Ufikiaji wa Mbali kwa Njia Salama — VPN Pekee
Hivi karibuni au baadaye utataka kuangalia ngome kutoka nje. Fanya kwa njia salama: kiolesura cha wavuti na SSH ni funguo za mtandao mzima, kwa hivyo hazifunguki kwenye mtandao moja kwa moja. Njia salama ni VPN - unganisha kwenye mtandao wako ukitumia VPN kwanza, kisha ufungue kiolesura cha wavuti kana kwamba umeketi nyumbani. Nenosiri dhabiti pekee si kibadala: ukurasa wa msimamizi unaoonekana kwenye mtandao hupatikana na vichanganuzi ndani ya saa chache na kushambuliwa saa nzima.
Sasisha, Hifadhi nakala ya Usanidi na Uende Moja kwa Moja
Tabia mbili hukamilisha usanidi. Kwanza, masasisho: usakinishaji mpya hautumiki kabisa, na ngome ndicho kifaa ambacho hakipaswi kuendesha programu nzee - nenda kwenye Mfumo → Firmware na uendeshe masasisho. Pili, uhifadhi wa usanidi: uipakue kutoka kwa Mfumo → Usanidi → Hifadhi nakala na uhifadhi faili kwenye sanduku. Faili hiyo ndogo huunda tena usanidi wako wote kwa dakika ikiwa maunzi yatakufa, kwa hivyo hifadhi nakala tena baada ya kila mabadiliko ya maana, si mara moja tu. Na ikiwa utajifungia nje ya kiolesura cha wavuti kwa makosa ya mipangilio, kiweko halisi ni wavu usalama - kifuatilizi na kibodi kwenye kisanduku, ingia kama mzizi, na urekebishe anwani za kiolesura au uweke upya nenosiri kutoka kwenye menyu ya kiweko. Kamwe usiogope-sakinisha upya; kiweko hurekebisha karibu kila kitu.
🏷️Topic Search Variables & Keywords
Mwongozo wa Utatuzi wa Hatua kwa Hatua na Suluhisho - Usanidi wa Ngome ya OPNsense. Onyesho la skrini na Anshu ya Kiufundi.
Kamilisha mwongozo wa usanidi wa ngome ya OPNsense — kuchagua maunzi, kusakinisha kutoka kwa vijiti vya USB, kichawi cha usanidi, sheria zako za kwanza za ngome, DHCP, DNS, ufikiaji salama wa mbali na nakala rudufu, zimefafanuliwa hatua kwa hatua.
(manukuu yanaishia hapa kwenye ukurasa wa chanzo — tazama video iliyo hapo juu kwa mwongozo kamili.)
❓ Maswali Yanayoulizwa Mara Kwa Mara (Kiingereza)
Ndiyo! Miongozo na mbinu zote zilizoonyeshwa na Anshu ya Kiufundi hutumia nyenzo zisizolipishwa, za kisheria na za elimu.
Je, wanaoanza wanaweza kufuata mwongozo huu?
Hakika! Kila hatua huonyeshwa kwenye skrini kwa maagizo ya kina ili mtu yeyote aweze kufuata kwa urahisi.
Toa maoni moja kwa moja kwenye video ya YouTube, na jumuiya yetu na Anshu ya Kiufundi itakusaidia.
🚀 Tazama Mafunzo Kamili kwenye YouTube
🚀 Tazama mafunzo kamili ya hatua kwa hatua ya video kwenye YouTube: https://www.youtube.com/watch?v=GcaPvyvtXm0
Jisajili kwa Anshu ya Kiufundi kwa usaidizi wa TEHAMA, utatuzi wa Windows, na usimamizi wa seva.
▶️ Tazama Video Kamili