او پی این سینس فائر وال سیٹ اپ

ہارڈ ویئر کا انتخاب کریں — دو نیٹ ورک پورٹس کم از کم

OPNsense ایک فائر وال اور روٹنگ پلیٹ فارم ہے جو FreeBSD پر بنایا گیا ہے۔ آپ اسے اپنے ہارڈ ویئر پر انسٹال کرتے ہیں — ایک اسپیئر پی سی، ایک منی پی سی یا ایک چھوٹا سامان — اور یہ آپ کے موڈیم اور آپ کے نیٹ ورک کے درمیان بیٹھتا ہے، یہ فیصلہ کرتا ہے کہ کیا ٹریفک گزر سکتی ہے۔ ہارڈ ویئر کو کم از کم دو نیٹ ورک پورٹس کے ساتھ ایک 64 بٹ پی سی ہونا چاہیے: ایک WAN (انٹرنیٹ کی طرف)، دوسرا LAN (آپ کا نیٹ ورک)۔ سرکاری رہنمائی تقریباً 2 GB RAM کے طور پر کم از کم، 4 GB یا اس سے زیادہ آرام دہ استعمال کے لیے ہے، اور 40 GB یا اس سے زیادہ کا SSD زیادہ تر گھروں اور چھوٹے دفاتر کے لیے کافی ہے۔ انٹیل نیٹ ورک کارڈز کو سختی سے ترجیح دی جاتی ہے کیونکہ ان کے فری بی ایس ڈی ڈرائیور سب سے زیادہ قابل اعتماد ہیں — سستے ریئلٹیک بندرگاہیں عجیب و غریب نیٹ ورک ڈراپ کی واحد سب سے عام وجہ ہیں۔ ڈوئل انٹیل پورٹس کے ساتھ فین لیس منی پی سی طویل مدتی انتخاب ہیں: خاموش اور کم پاور۔

آفیشل امیج ڈاؤن لوڈ کریں اور چیکسم کی تصدیق کریں

opnsense.org پر آفیشل OPNsense ڈاؤن لوڈ صفحہ پر جائیں اور اپنے قریب ایک آئینہ چنیں۔ پین ڈرائیو سے عام پی سی انسٹال کرنے کے لیے، USB کے لیے amd64 VGA امیج کا انتخاب کریں — فائل کا نام -vga.img.bz2 پر ختم ہوتا ہے۔ VGA کا مطلب ہے کہ یہ ایک عام مانیٹر پر دکھاتا ہے۔ سیریل امیج کنسول کیبل والے ہیڈ لیس ایپلائینسز کے لیے ہے، اور DVD ISO ورچوئل مشینوں اور آپٹیکل میڈیا کے لیے ہے۔ فائل کمپریسڈ ہے، لہذا پہلے اسے نکالیں (7-Zip .bz2 فارمیٹ کو ہینڈل کرتا ہے)۔ پھر ڈاؤن لوڈ کی تصدیق کریں: SHA-256 چیکسم ڈاؤن لوڈ کے صفحے پر تصویر کے ساتھ شائع ہوا ہے — کچھ بھی لکھنے سے پہلے اپنی ڈاؤن لوڈ کردہ فائل کے چیکسم سے اس کا موازنہ کریں۔ ایک مماثل چیکسم ثابت کرتا ہے کہ فائل مکمل اور بغیر چھیڑ چھاڑ کے پہنچی ہے۔

تصویر کو USB اسٹک پر لکھیں

نکالی گئی تصویر کو پین ڈرائیو پر خام امیج رائٹر جیسے بیلینا ایچر، یا روفس کے ساتھ ڈی ڈی موڈ میں لکھیں۔ یہ فائل کاپی نہیں ہے — اسٹک بوٹ ایبل فری بی ایس ڈی انسٹالر بن جاتی ہے، اور اس پر پہلے سے موجود ہر چیز تباہ ہو جاتی ہے، اس لیے ایسی اسٹک کا استعمال کریں جس کی آپ کو پرواہ نہیں ہے۔ 4 جی بی یا اس سے بڑا کافی ہے۔ پھر بوٹ کرنے سے پہلے کیبلز کو جوڑیں: پورٹ میں موڈیم جس کا آپ WAN کے طور پر ارادہ رکھتے ہیں، اور ایک لیپ ٹاپ یا اس پورٹ میں سوئچ کریں جس کا آپ LAN کے طور پر ارادہ رکھتے ہیں۔ اسٹک داخل کریں اور USB سے پی سی کو بوٹ کریں — عام طور پر ایک بوٹ مینو کلید جیسے F8، F11 یا F12 پاور آن پر۔ یہ بورڈ کے لحاظ سے مختلف ہوتا ہے۔

OPNsense انسٹال کریں اور ایک مضبوط روٹ پاس ورڈ سیٹ کریں

لائیو سسٹم کنسول لاگ ان پرامپٹ پر بوٹ ہوتا ہے۔ صارف نام installer اور پاس ورڈ opnsense کے ساتھ لاگ ان کریں، اور انسٹالر شروع ہوتا ہے۔ کلیدی نقشہ قبول کریں، انسٹال کریں کو منتخب کریں، ٹارگٹ ڈسک کو منتخب کریں — اسے دو بار چیک کریں — انسٹالر کی پیشکش کردہ فائل سسٹم کو ڈیفالٹ قبول کریں، اور اسے سسٹم کو کاپی کرنے دیں۔ جب یہ ختم ہو جائے تو USB اسٹک کو ریبوٹ کریں اور ہٹا دیں۔ پہلے بوٹ پر کنسول آپ سے انٹرفیس تفویض کرنے کے لیے کہہ سکتا ہے: منتخب کریں کہ کون سا فزیکل پورٹ LAN ہے اور کون سا WAN، اور عام سنگل نیٹ ورک سیٹ اپ کے لیے VLANs کا جواب نہیں ہے۔

انسٹال کے دوران آپ سے روٹ پاس ورڈ سیٹ کرنے کو کہا جاتا ہے — اسے لمبا اور منفرد بنائیں، اور اسے پاس ورڈ مینیجر میں اسٹور کریں۔ جب تک آپ اپنا خود سیٹ نہیں کرتے، ایک تازہ OPNsense اب بھی روٹ اکاؤنٹ کے لیے معروف ڈیفالٹ پاس ورڈ opnsense کا جواب دیتا ہے، جسے کوئی بھی دیکھ سکتا ہے۔ انسٹال مکمل نہیں ہوا ہے جب تک کہ وہ ڈیفالٹ ابھی بھی لائیو ہے۔

پہلا لاگ ان اور سیٹ اپ وزرڈ

لیپ ٹاپ کو LAN پورٹ سے جوڑیں۔ اسے خود بخود ایک ایڈریس موصول ہونا چاہیے، کیونکہ OPNsense ڈیفالٹ کے طور پر LAN پر DHCP سرور چلاتا ہے، 192.168.1.x رینج میں پتے فراہم کرتا ہے۔ براؤزر میں ویب انٹرفیس کھولیں:

https://192.168.1.1

Your browser will warn about the certificate — that is expected on a fresh install, because the box created its own self-signed certificate; proceed to the site. Log in as root with the password you set during the install, and walk through the setup wizard: the hostname and your own local domain (pick a private name such as home.arpa, not a real public domain), DNS servers (or leave the defaults), the correct time zone — wrong time breaks certificates and makes logs useless — and the WAN type: DHCP for most home connections, PPPoE if your ISP gave you a username and password.

پہلے سے طے شدہ اصولوں کو سمجھیں، پھر اپنا اضافہ کریں

اپنے اصولوں کو شامل کرنے سے پہلے، نقطہ آغاز کو سمجھیں — باکس سے باہر، OPNsense پہلے سے ہی ایک سمجھدار فائر وال ہے۔ انٹرنیٹ سے آنے والی ہر چیز کو مسدود کر دیا گیا ہے، آپ کے LAN پر موجود آلات کو باہر جانے کی اجازت ہے، اور LAN پر ایک خودکار اینٹی لاک آؤٹ اصول ویب انٹرفیس تک آپ کی رسائی کو زندہ رکھتا ہے یہاں تک کہ اگر آپ قواعد میں غلطی کرتے ہیں۔ اصول اوپر سے نیچے پڑھے جاتے ہیں، اور پہلا مماثل اصول جیت جاتا ہے۔ لہذا ہر جگہ بلاک رولز شامل کرکے شروع نہ کریں۔ ایک دن کے لیے لائیو لاگ دیکھیں (فائر وال → لاگ فائلز → لائیو ویو)، جانیں کہ آپ کے نیٹ ورک پر عام ٹریفک کیسی نظر آتی ہے، اور تب ہی قواعد شامل کریں — ایک وقت میں ایک، ہر ایک مخصوص مقصد کے ساتھ۔

DHCP اور DNS سیٹ اپ کریں

فائر وال اپ کے ساتھ، روزمرہ کی بنیادی باتیں مکمل کریں۔ OPNsense کا بلٹ ان DNS ریزولور (Unbound) بطور ڈیفالٹ فعال ہوتا ہے اور یہ سب زیادہ تر نیٹ ورکس کو درکار ہوتا ہے — آپ کے آلات پہلے سے ہی فائر وال کو اپنے DNS سرور کے طور پر استعمال کرتے ہیں۔ جو آپ ہاتھ سے جوڑتے ہیں وہ ان آلات کے لیے یقینی ہے جو کبھی بھی حرکت نہیں کرتے: پرنٹرز، NAS اور کیمروں کو مستحکم DHCP میپنگ ملتی ہے، اس لیے ہر ایک کو ہمیشہ ایک ہی پتہ ملتا ہے (سروسز → DHCP — Kea DHCP کے تحت حالیہ ورژنز؛ ISC DHCP پرانے میں)۔ جامد نقشہ سازی آپ کو اپنے آلات کو مقامی نام دینے کی اجازت بھی دیتی ہے، تاکہ آپ نمبروں کو یاد رکھنے کے بجائے نام کے ذریعے ان تک پہنچ سکیں۔

محفوظ طریقے سے ریموٹ رسائی — صرف VPN

جلد یا بدیر آپ باہر سے فائر وال کو چیک کرنا چاہیں گے۔ اسے محفوظ طریقے سے کریں: ویب انٹرفیس اور SSH پورے نیٹ ورک کی کلیدیں ہیں، اس لیے انہیں کبھی بھی براہ راست انٹرنیٹ پر نہیں کھولا جاتا۔ محفوظ راستہ ایک VPN ہے — پہلے اپنے نیٹ ورک سے VPN سے جڑیں، پھر ویب انٹرفیس کو بالکل ایسے کھولیں جیسے آپ گھر پر بیٹھے ہوں۔ اکیلے مضبوط پاس ورڈ کا متبادل نہیں ہے: انٹرنیٹ پر سامنے آنے والا ایڈمن پیج گھنٹوں کے اندر اسکینرز کے ذریعہ تلاش کیا جاتا ہے اور چوبیس گھنٹے حملہ کیا جاتا ہے۔

اپ ڈیٹ کریں، کنفیگریشن کا بیک اپ لیں اور لائیو جائیں

دو عادتیں سیٹ اپ کو ختم کرتی ہیں۔ سب سے پہلے، اپ ڈیٹس: ایک تازہ انسٹال کبھی بھی مکمل طور پر کرنٹ نہیں ہوتا ہے، اور فائر وال بالکل وہی ڈیوائس ہے جسے پرانا سافٹ ویئر نہیں چلنا چاہیے — سسٹم → فرم ویئر پر جائیں اور اپ ڈیٹس چلائیں۔ دوسرا، کنفیگریشن بیک اپ: اسے سسٹم → کنفیگریشن → بیک اپس سے ڈاؤن لوڈ کریں اور فائل کو باکس سے دور رکھیں۔ اگر ہارڈ ویئر کبھی مر جاتا ہے تو وہ ایک چھوٹی فائل منٹوں میں آپ کے پورے سیٹ اپ کو دوبارہ بنا دیتی ہے، لہذا ہر معنی خیز تبدیلی کے بعد دوبارہ بیک اپ لیں، نہ کہ صرف ایک بار۔ اور اگر آپ کبھی بھی سیٹنگز کی غلطی سے اپنے آپ کو ویب انٹرفیس سے باہر کر دیتے ہیں، تو فزیکل کنسول حفاظتی جال ہے — باکس پر مانیٹر اور کی بورڈ، روٹ کے طور پر لاگ ان کریں، اور انٹرفیس ایڈریس کو ٹھیک کریں یا کنسول مینو سے پاس ورڈ ری سیٹ کریں۔ کبھی گھبرائیں دوبارہ انسٹال نہ کریں؛ کنسول تقریباً ہر چیز کو ٹھیک کرتا ہے۔