OPNsense ఫైర్‌వాల్ సెటప్

హార్డ్‌వేర్ ఎంచుకోండి — కనిష్టంగా రెండు నెట్‌వర్క్ పోర్ట్‌లు

OPNsense అనేది FreeBSDపై నిర్మించిన ఫైర్‌వాల్ మరియు రూటింగ్ ప్లాట్‌ఫారమ్. మీరు దీన్ని మీ స్వంత హార్డ్‌వేర్‌లో ఇన్‌స్టాల్ చేయండి - విడి PC, మినీ PC లేదా చిన్న ఉపకరణం - మరియు ఇది మీ మోడెమ్ మరియు మీ నెట్‌వర్క్ మధ్య కూర్చుని, ఏ ట్రాఫిక్ పాస్ అవుతుందో నిర్ణయిస్తుంది. హార్డ్‌వేర్ తప్పనిసరిగా కనీసం రెండు నెట్‌వర్క్ పోర్ట్‌లుతో 64-బిట్ PC అయి ఉండాలి: ఒకటి WAN (ఇంటర్నెట్ వైపు), మరొకటి LAN (మీ నెట్‌వర్క్) అవుతుంది. అధికారిక మార్గదర్శకత్వం కనిష్టంగా 2 GB RAM, సౌకర్యవంతమైన ఉపయోగం కోసం 4 GB లేదా అంతకంటే ఎక్కువ, మరియు 40 GB లేదా అంతకంటే ఎక్కువ SSD చాలా గృహాలు మరియు చిన్న కార్యాలయాలకు పుష్కలంగా ఉంటుంది. ఇంటెల్ నెట్‌వర్క్ కార్డ్‌లు ఎక్కువగా ప్రాధాన్యతనిస్తాయి ఎందుకంటే వాటి FreeBSD డ్రైవర్‌లు అత్యంత విశ్వసనీయమైనవి — చౌకైన Realtek పోర్ట్‌లు వింత నెట్‌వర్క్ పడిపోవడానికి అత్యంత సాధారణ కారణం. ద్వంద్వ ఇంటెల్ పోర్ట్‌లతో కూడిన ఫ్యాన్‌లెస్ మినీ PCలు జనాదరణ పొందిన దీర్ఘకాలిక ఎంపిక: నిశ్శబ్దం మరియు తక్కువ శక్తి.

అధికారిక చిత్రాన్ని డౌన్‌లోడ్ చేయండి మరియు చెక్‌సమ్‌ను ధృవీకరించండి

opnsense.org వద్ద అధికారిక OPNsense డౌన్‌లోడ్ పేజీకి వెళ్లి, మీకు సమీపంలో ఉన్న అద్దాన్ని ఎంచుకోండి. పెన్ డ్రైవ్ నుండి సాధారణ PC ఇన్‌స్టాల్ కోసం, USB కోసం amd64 VGA ఇమేజ్ని ఎంచుకోండి — ఫైల్ పేరు -vga.img.bz2తో ముగుస్తుంది. VGA అంటే ఇది సాధారణ మానిటర్‌లో ప్రదర్శిస్తుంది; సీరియల్ ఇమేజ్ కన్సోల్ కేబుల్‌తో హెడ్‌లెస్ ఉపకరణాల కోసం, మరియు DVD ISO వర్చువల్ మిషన్లు మరియు ఆప్టికల్ మీడియా కోసం. ఫైల్ కంప్రెస్ చేయబడింది, కనుక ముందుగా దాన్ని సంగ్రహించండి (7-జిప్ .bz2 ఆకృతిని నిర్వహిస్తుంది). ఆపై డౌన్‌లోడ్‌ను ధృవీకరించండి: SHA-256 చెక్‌సమ్ డౌన్‌లోడ్ పేజీలో చిత్రం పక్కన ప్రచురించబడింది — ఏదైనా వ్రాసే ముందు దాన్ని మీ డౌన్‌లోడ్ చేసిన ఫైల్ చెక్‌సమ్‌తో సరిపోల్చండి. సరిపోలే చెక్‌సమ్ ఫైల్ పూర్తయిందని మరియు ట్యాంపర్ చేయబడలేదని రుజువు చేస్తుంది.

చిత్రాన్ని USB స్టిక్‌కి వ్రాయండి

DD మోడ్‌లో balenaEtcher లేదా Rufus వంటి ముడి ఇమేజ్ రైటర్‌తో సంగ్రహించిన చిత్రాన్ని పెన్ డ్రైవ్‌లో వ్రాయండి. ఇది ఫైల్ కాపీ కాదు — స్టిక్ బూటబుల్ FreeBSD ఇన్‌స్టాలర్‌గా మారుతుంది మరియు ఇప్పటికే దానిపై ఉన్న ప్రతిదీ నాశనం చేయబడింది, కాబట్టి మీరు పట్టించుకోని స్టిక్‌ని ఉపయోగించండి; 4 GB లేదా అంతకంటే ఎక్కువ ఉంటే సరిపోతుంది. మీరు బూట్ చేసే ముందు కేబుల్‌లను కనెక్ట్ చేయండి: మోడెమ్‌ను మీరు WANగా ఉద్దేశించిన పోర్ట్‌లోకి మరియు ల్యాప్‌టాప్ లేదా మీరు LANగా ఉద్దేశించిన పోర్ట్‌లోకి మారండి. స్టిక్‌ను చొప్పించి, USB నుండి PCని బూట్ చేయండి — సాధారణంగా పవర్-ఆన్‌లో F8, F11 లేదా F12 వంటి బూట్-మెనూ కీ; ఇది బోర్డుని బట్టి మారుతుంది.

OPNsenseను ఇన్‌స్టాల్ చేయండి మరియు బలమైన రూట్ పాస్‌వర్డ్‌ను సెట్ చేయండి

లైవ్ సిస్టమ్ కన్సోల్ లాగిన్ ప్రాంప్ట్‌కు బూట్ అవుతుంది. వినియోగదారు పేరు installer మరియు పాస్‌వర్డ్ opnsenseతో లాగిన్ చేయండి మరియు ఇన్‌స్టాలర్ ప్రారంభమవుతుంది. కీమ్యాప్‌ని అంగీకరించి, ఇన్‌స్టాల్ చేయిని ఎంచుకోండి, టార్గెట్ డిస్క్‌ని ఎంచుకోండి — దాన్ని రెండుసార్లు తనిఖీ చేయండి — ఇన్‌స్టాలర్ ఆఫర్ చేసే ఫైల్‌సిస్టమ్ డిఫాల్ట్‌ను అంగీకరించండి మరియు సిస్టమ్‌ను కాపీ చేయనివ్వండి. ఇది పూర్తయినప్పుడు, రీబూట్ చేసి USB స్టిక్‌ను తీసివేయండి. మొదటి బూట్‌లో కన్సోల్ మిమ్మల్ని ఇంటర్‌ఫేస్‌లను కేటాయించమని అడగవచ్చు: ఏ ఫిజికల్ పోర్ట్ LAN మరియు ఏది WAN అని ఎంచుకోండి మరియు సాధారణ సింగిల్-నెట్‌వర్క్ సెటప్ కోసం VLAN లకు సమాధానం లేదు.

ఇన్‌స్టాల్ చేస్తున్నప్పుడు రూట్ పాస్‌వర్డ్‌ను సెట్ చేయమని మిమ్మల్ని అడుగుతారు — దానిని పొడవుగా మరియు ప్రత్యేకంగా చేసి, పాస్‌వర్డ్ నిర్వాహికిలో నిల్వ చేయండి. మీరు మీ స్వంతంగా సెట్ చేసుకునే వరకు, తాజా OPNsense ఇప్పటికీ రూట్ ఖాతా కోసం బాగా తెలిసిన డిఫాల్ట్ పాస్‌వర్డ్ opnsenseకి సమాధానం ఇస్తుంది, దీనిని ఎవరైనా చూడవచ్చు. డిఫాల్ట్ లైవ్‌లో ఉన్నప్పుడు ఇన్‌స్టాల్ పూర్తి కాలేదు.

మొదటి లాగిన్ మరియు సెటప్ విజార్డ్

ల్యాప్‌టాప్‌ను LAN పోర్ట్‌కి కనెక్ట్ చేయండి. ఇది స్వయంచాలకంగా చిరునామాను అందుకోవాలి, ఎందుకంటే OPNsense డిఫాల్ట్‌గా LANలో DHCP సర్వర్‌ని నడుపుతుంది, 192.168.1.x పరిధిలో చిరునామాలను అందజేస్తుంది. బ్రౌజర్‌లో వెబ్ ఇంటర్‌ఫేస్‌ను తెరవండి:

https://192.168.1.1

Your browser will warn about the certificate — that is expected on a fresh install, because the box created its own self-signed certificate; proceed to the site. Log in as root with the password you set during the install, and walk through the setup wizard: the hostname and your own local domain (pick a private name such as home.arpa, not a real public domain), DNS servers (or leave the defaults), the correct time zone — wrong time breaks certificates and makes logs useless — and the WAN type: DHCP for most home connections, PPPoE if your ISP gave you a username and password.

DHCP మరియు DNSని సెటప్ చేయండి

ఫైర్‌వాల్ అప్‌తో, రోజువారీ ప్రాథమిక అంశాలను పూర్తి చేయండి. OPNsense యొక్క అంతర్నిర్మిత DNS పరిష్కర్త (అన్‌బౌండ్) డిఫాల్ట్‌గా ప్రారంభించబడింది మరియు చాలా నెట్‌వర్క్‌లకు ఇది అవసరం - మీ పరికరాలు ఇప్పటికే ఫైర్‌వాల్‌ను వాటి DNS సర్వర్‌గా ఉపయోగిస్తున్నాయి. మీరు చేతితో జోడించినవి ఎప్పటికీ కదలకుండా ఉండే పరికరాల కోసం ఖచ్చితంగా ఉంటాయి: ప్రింటర్‌లు, ఒక NAS మరియు కెమెరాలు స్టాటిక్ DHCP మ్యాపింగ్‌లుని పొందుతాయి, కాబట్టి ప్రతి ఒక్కటి ఎల్లప్పుడూ ఒకే చిరునామాను అందుకుంటుంది (సేవలు → DHCP - Kea DHCP; పాత వాటిలో ISC DHCP క్రింద). స్టాటిక్ మ్యాపింగ్‌లు మీ పరికరాలకు స్థానిక పేర్లను ఇవ్వడానికి కూడా మిమ్మల్ని అనుమతిస్తాయి, కాబట్టి మీరు నంబర్‌లను గుర్తుంచుకోవడానికి బదులుగా పేరు ద్వారా వాటిని చేరుకోవచ్చు.

సురక్షిత మార్గంలో రిమోట్ యాక్సెస్ — VPN మాత్రమే

త్వరలో లేదా తరువాత మీరు బయటి నుండి ఫైర్‌వాల్‌ను తనిఖీ చేయాలనుకుంటున్నారు. దీన్ని సురక్షితమైన మార్గంలో చేయండి: వెబ్ ఇంటర్‌ఫేస్ మరియు SSH మొత్తం నెట్‌వర్క్‌కి కీలు, కాబట్టి అవి నేరుగా ఇంటర్నెట్‌కు తెరవబడవు. సురక్షితమైన మార్గం VPN — ముందుగా VPNతో మీ నెట్‌వర్క్‌కి కనెక్ట్ అవ్వండి, ఆపై మీరు ఇంట్లో కూర్చున్నట్లుగానే వెబ్ ఇంటర్‌ఫేస్‌ను తెరవండి. బలమైన పాస్‌వర్డ్ మాత్రమే ప్రత్యామ్నాయం కాదు: ఇంటర్నెట్‌కు బహిర్గతమయ్యే నిర్వాహక పేజీని స్కానర్‌లు గంటల వ్యవధిలో కనుగొని, అన్ని గంటల్లో దాడి చేస్తారు.

అప్‌డేట్ చేయండి, కాన్ఫిగరేషన్‌ని బ్యాకప్ చేయండి మరియు లైవ్‌కి వెళ్లండి

రెండు అలవాట్లు సెటప్‌ను పూర్తి చేస్తాయి. ముందుగా, అప్‌డేట్‌లు: తాజా ఇన్‌స్టాల్ ఎప్పటికీ పూర్తిగా ప్రస్తుతము కాదు మరియు ఫైర్‌వాల్ అనేది పాత సాఫ్ట్‌వేర్‌ను అమలు చేయకూడని పరికరం - సిస్టమ్ → ఫర్మ్‌వేర్‌కి వెళ్లి నవీకరణలను అమలు చేయండి. రెండవది, కాన్ఫిగరేషన్ బ్యాకప్: దీన్ని సిస్టమ్ → కాన్ఫిగరేషన్ → బ్యాకప్‌ల నుండి డౌన్‌లోడ్ చేయండి మరియు ఫైల్‌ను బాక్స్ నుండి దూరంగా ఉంచండి. హార్డ్‌వేర్ ఎప్పుడైనా చనిపోతే ఒక చిన్న ఫైల్ మీ మొత్తం సెటప్‌ను నిమిషాల్లో పునర్నిర్మిస్తుంది, కాబట్టి ఒక్కసారి మాత్రమే కాకుండా ప్రతి అర్ధవంతమైన మార్పు తర్వాత మళ్లీ బ్యాకప్ చేయండి. మరియు మీరు ఎప్పుడైనా సెట్టింగ్‌ల పొరపాటుతో వెబ్ ఇంటర్‌ఫేస్ నుండి మిమ్మల్ని మీరు లాక్ చేసుకుంటే, ఫిజికల్ కన్సోల్ అనేది భద్రతా వలయం — మానిటర్ మరియు బాక్స్‌లో కీబోర్డ్, రూట్‌గా లాగిన్ చేసి, ఇంటర్‌ఫేస్ చిరునామాలను పరిష్కరించండి లేదా కన్సోల్ మెను నుండి పాస్‌వర్డ్‌ను రీసెట్ చేయండి. ఎప్పుడూ భయాందోళన చెందకండి-మళ్లీ ఇన్‌స్టాల్ చేయండి; కన్సోల్ దాదాపు అన్నింటినీ పరిష్కరిస్తుంది.