OPNsense ஃபயர்வால் அமைவு

வன்பொருள் - குறைந்தபட்சம் இரண்டு நெட்வொர்க் போர்ட்களை தேர்வு செய்யவும்

OPNsense என்பது FreeBSD இல் கட்டமைக்கப்பட்ட ஃபயர்வால் மற்றும் ரூட்டிங் தளமாகும். உங்கள் சொந்த வன்பொருளில் - ஒரு உதிரி PC, ஒரு மினி பிசி அல்லது ஒரு சிறிய சாதனத்தில் - அதை நிறுவவும், மேலும் இது உங்கள் மோடம் மற்றும் உங்கள் நெட்வொர்க்கிற்கு இடையில் அமர்ந்து, எந்த டிராஃபிக்கை கடந்து செல்லலாம் என்பதை தீர்மானிக்கிறது. வன்பொருள் குறைந்தது இரண்டு நெட்வொர்க் போர்ட்கள் கொண்ட 64-பிட் பிசியாக இருக்க வேண்டும்: ஒன்று WAN (இன்டர்நெட் பக்கம்), மற்றொன்று LAN (உங்கள் நெட்வொர்க்) ஆகும். உத்தியோகபூர்வ வழிகாட்டுதல் குறைந்தபட்சம் 2 ஜிபி ரேம், வசதியான பயன்பாட்டிற்கு 4 ஜிபி அல்லது அதற்கு மேற்பட்டது, மேலும் 40 ஜிபி அல்லது அதற்கு மேற்பட்ட SSD பெரும்பாலான வீடுகள் மற்றும் சிறிய அலுவலகங்களுக்கு போதுமானது. இன்டெல் நெட்வொர்க் கார்டுகள் வலுவாக விரும்பப்படுகின்றன, ஏனெனில் அவற்றின் FreeBSD இயக்கிகள் மிகவும் நம்பகமானவை - மலிவான Realtek போர்ட்கள் விசித்திரமான நெட்வொர்க் வீழ்ச்சிகளுக்கு மிகவும் பொதுவான காரணமாகும். இரட்டை இன்டெல் போர்ட்கள் கொண்ட ஃபேன்லெஸ் மினி பிசிக்கள் பிரபலமான நீண்ட கால தேர்வாகும்: அமைதியான மற்றும் குறைந்த சக்தி.

அதிகாரப்பூர்வ படத்தைப் பதிவிறக்கி செக்சம் சரிபார்க்கவும்

opnsense.org இல் உள்ள அதிகாரப்பூர்வ OPNsense பதிவிறக்கப் பக்கத்திற்குச் சென்று, உங்களுக்கு அருகிலுள்ள கண்ணாடியைத் தேர்ந்தெடுக்கவும். பென் டிரைவிலிருந்து ஒரு சாதாரண பிசி நிறுவலுக்கு, USBக்கான amd64 VGA படத்தை தேர்வு செய்யவும் — கோப்பு பெயர் -vga.img.bz2 உடன் முடிவடையும். VGA என்பது சாதாரண மானிட்டரில் காட்சியளிக்கிறது; தொடர் படம் கன்சோல் கேபிளுடன் கூடிய ஹெட்லெஸ் சாதனங்களுக்கானது, மேலும் DVD ISO என்பது மெய்நிகர் இயந்திரங்கள் மற்றும் ஆப்டிகல் மீடியாக்களுக்கானது. கோப்பு சுருக்கப்பட்டுள்ளது, எனவே அதை முதலில் பிரித்தெடுக்கவும் (7-ஜிப் .bz2 வடிவமைப்பைக் கையாளுகிறது). பின்னர் பதிவிறக்கத்தை சரிபார்க்கவும்: SHA-256 செக்சம் பதிவிறக்கப் பக்கத்தில் படத்திற்கு அருகில் வெளியிடப்பட்டுள்ளது - எதையும் எழுதும் முன் உங்கள் பதிவிறக்கம் செய்யப்பட்ட கோப்பின் செக்சம் உடன் ஒப்பிடவும். பொருந்தக்கூடிய செக்சம், கோப்பு முழுமையாகவும் சேதமடையாமலும் வந்ததை நிரூபிக்கிறது.

படத்தை USB ஸ்டிக்கில் எழுதவும்

BalenaEtcher அல்லது Rufus போன்ற raw image ரைட்டர் மூலம் பிரித்தெடுக்கப்பட்ட படத்தை பென் டிரைவில் DD முறையில் எழுதவும். இது ஒரு கோப்பு நகல் அல்ல - ஸ்டிக் துவக்கக்கூடிய FreeBSD நிறுவியாக மாறும், மேலும் அதில் ஏற்கனவே உள்ள அனைத்தும் அழிக்கப்பட்டுவிட்டன, எனவே நீங்கள் கவலைப்படாத ஒரு குச்சியைப் பயன்படுத்தவும்; 4 ஜிபி அல்லது பெரியது போதுமானது. நீங்கள் துவக்கும் முன் கேபிள்களை இணைக்கவும்: மோடம் நீங்கள் WAN ஆக உத்தேசித்துள்ள போர்ட்டில், மற்றும் ஒரு லேப்டாப் அல்லது நீங்கள் LAN ஆக உத்தேசித்துள்ள போர்ட்டுக்கு மாறவும். ஸ்டிக்கைச் செருகவும் மற்றும் USB இலிருந்து PCயை துவக்கவும் - பொதுவாக F8, F11 அல்லது F12 போன்ற பூட்-மெனு விசை பவர்-ஆனில் இருக்கும்; இது பலகையைப் பொறுத்து மாறுபடும்.

OPNsense ஐ நிறுவி வலுவான ரூட் கடவுச்சொல்லை அமைக்கவும்

லைவ் சிஸ்டம் கன்சோல் உள்நுழைவு வரியில் துவங்குகிறது. பயனர் பெயர் installer மற்றும் கடவுச்சொல் opnsense ஆகியவற்றுடன் உள்நுழைந்து, நிறுவி தொடங்கும். விசை வரைபடத்தை ஏற்று, நிறுவு என்பதைத் தேர்வுசெய்து, இலக்கு வட்டைத் தேர்ந்தெடுக்கவும் - இருமுறை சரிபார்க்கவும் - நிறுவி வழங்கும் கோப்பு முறைமையை இயல்புநிலையாக ஏற்றுக்கொண்டு, கணினியை நகலெடுக்க அனுமதிக்கவும். அது முடிந்ததும், மறுதொடக்கம் செய்து USB ஸ்டிக்கை அகற்றவும். முதல் துவக்கத்தில், கன்சோல் இடைமுகங்களை ஒதுக்குமாறு கேட்கலாம்: எந்த இயற்பியல் போர்ட் LAN மற்றும் எது WAN என்பதைத் தேர்வுசெய்யவும், மேலும் சாதாரண ஒற்றை-நெட்வொர்க் அமைப்பிற்கு VLAN களுக்கு இல்லை என்று பதிலளிக்கவும்.

நிறுவலின் போது, ரூட் கடவுச்சொல்லை அமைக்குமாறு கேட்கப்படுவீர்கள் — அதை நீளமாகவும் தனித்துவமாகவும் மாற்றி, கடவுச்சொல் நிர்வாகியில் சேமிக்கவும். நீங்கள் சொந்தமாக அமைக்கும் வரை, ரூட் கணக்கிற்கான நன்கு அறியப்பட்ட இயல்புநிலை கடவுச்சொல் opnsense க்கு புதிய OPNsense பதிலளிக்கும், அதை யார் வேண்டுமானாலும் பார்க்கலாம். அந்த இயல்புநிலை இன்னும் நேரலையில் இருக்கும்போது நிறுவல் முடிவடையவில்லை.

முதல் உள்நுழைவு மற்றும் அமைவு வழிகாட்டி

லேப்டாப்பை LAN போர்ட்டுடன் இணைக்கவும். அது தானாகவே ஒரு முகவரியைப் பெற வேண்டும், ஏனெனில் OPNsense ஆனது LAN இல் DHCP சேவையகத்தை இயல்பாக இயக்குகிறது, 192.168.1.x வரம்பில் முகவரிகளை வழங்குகிறது. உலாவியில் இணைய இடைமுகத்தைத் திறக்கவும்:

https://192.168.1.1

Your browser will warn about the certificate — that is expected on a fresh install, because the box created its own self-signed certificate; proceed to the site. Log in as root with the password you set during the install, and walk through the setup wizard: the hostname and your own local domain (pick a private name such as home.arpa, not a real public domain), DNS servers (or leave the defaults), the correct time zone — wrong time breaks certificates and makes logs useless — and the WAN type: DHCP for most home connections, PPPoE if your ISP gave you a username and password.

DHCP மற்றும் DNS

ஃபயர்வாலை உயர்த்தி, அன்றாட அடிப்படைகளை முடிக்கவும். OPNsense இன் உள்ளமைக்கப்பட்ட டிஎன்எஸ் ரிசல்வர் (அன்பௌண்ட்) இயல்பாகவே இயக்கப்பட்டது மற்றும் பெரும்பாலான நெட்வொர்க்குகளுக்குத் தேவை - உங்கள் சாதனங்கள் ஏற்கனவே ஃபயர்வாலை அவற்றின் டிஎன்எஸ் சேவையகமாகப் பயன்படுத்துகின்றன. நீங்கள் கையால் சேர்ப்பது, ஒருபோதும் நகரக்கூடாத சாதனங்களுக்கு உறுதியானது: அச்சுப்பொறிகள், ஒரு NAS மற்றும் கேமராக்கள் நிலையான DHCP மேப்பிங்களைப் பெறுகின்றன, எனவே ஒவ்வொன்றும் எப்போதும் ஒரே முகவரியைப் பெறுகின்றன (சமீபத்திய பதிப்புகளில் சேவைகள் → DHCP - Kea DHCP; ISC DHCP பழையவற்றில்). நிலையான மேப்பிங்குகள் உங்கள் சாதனங்களுக்கு உள்ளூர் பெயர்களைக் கொடுக்க அனுமதிக்கின்றன, எனவே எண்களை மனப்பாடம் செய்வதற்குப் பதிலாக பெயரின் மூலம் அவற்றை அடையலாம்.

பாதுகாப்பான வழியில் தொலைநிலை அணுகல் — VPN மட்டும்

விரைவில் அல்லது பின்னர் நீங்கள் வெளியில் இருந்து ஃபயர்வாலைச் சரிபார்க்க வேண்டும். பாதுகாப்பான வழியைச் செய்யுங்கள்: வலை இடைமுகம் மற்றும் SSH ஆகியவை முழு நெட்வொர்க்கின் விசைகளாகும், எனவே அவை நேரடியாக இணையத்தில் திறக்கப்படாது. பாதுகாப்பான வழி ஒரு VPN — முதலில் VPN மூலம் உங்கள் நெட்வொர்க்குடன் இணைக்கவும், பின்னர் நீங்கள் வீட்டில் அமர்ந்திருப்பது போல் இணைய இடைமுகத்தைத் திறக்கவும். வலுவான கடவுச்சொல் மட்டுமே மாற்றாக இல்லை: இணையத்தில் வெளிப்படும் ஒரு நிர்வாகிப் பக்கம் சில மணிநேரங்களில் ஸ்கேனர்களால் கண்டறியப்பட்டு கடிகாரத்தை சுற்றி தாக்கப்படும்.

புதுப்பித்து, உள்ளமைவைக் காப்புப் பிரதி எடுத்து நேரலைக்குச் செல்லவும்

இரண்டு பழக்கங்கள் அமைவை முடிக்கின்றன. முதலாவதாக, புதுப்பிப்புகள்: ஒரு புதிய நிறுவல் முழுமையாக நடப்பதில்லை, மேலும் ஃபயர்வால் என்பது பழைய மென்பொருளை இயக்கக் கூடாத சாதனமாகும் - சிஸ்டம் → நிலைபொருளுக்குச் சென்று புதுப்பிப்புகளை இயக்கவும். இரண்டாவதாக, உள்ளமைவு காப்புப்பிரதி: கணினி → உள்ளமைவு → காப்புப்பிரதிகளிலிருந்து பதிவிறக்கம் செய்து, கோப்பைப் பெட்டியிலிருந்து விலக்கி வைக்கவும். வன்பொருள் எப்போதாவது இறந்துவிட்டால், ஒரு சிறிய கோப்பு உங்கள் முழு அமைப்பையும் நிமிடங்களில் மீண்டும் உருவாக்குகிறது, எனவே ஒவ்வொரு அர்த்தமுள்ள மாற்றத்திற்குப் பிறகும், ஒரு முறை மட்டும் அல்ல. நீங்கள் எப்போதாவது அமைப்புகளில் பிழையுடன் இணைய இடைமுகத்திலிருந்து உங்களைப் பூட்டிக் கொண்டால், இயற்பியல் கன்சோல் பாதுகாப்பு வலையாகும் - பெட்டியில் உள்ள மானிட்டர் மற்றும் விசைப்பலகை, ரூட்டாக உள்நுழைந்து, இடைமுக முகவரிகளை சரிசெய்யவும் அல்லது கன்சோல் மெனுவிலிருந்து கடவுச்சொல்லை மீட்டமைக்கவும். பீதி அடைய வேண்டாம் - மீண்டும் நிறுவவும்; கன்சோல் கிட்டத்தட்ட எல்லாவற்றையும் சரிசெய்கிறது.