Thiết lập tường lửa OPNsense

Chọn phần cứng — Tối thiểu hai cổng mạng

OPNsense là nền tảng định tuyến và tường lửa được xây dựng trên FreeBSD. Bạn cài đặt nó trên phần cứng của riêng bạn — một PC dự phòng, một PC mini hoặc một thiết bị nhỏ — và nó nằm giữa modem và mạng của bạn, quyết định lưu lượng nào có thể đi qua. Phần cứng phải là PC 64 bit có ít nhất hai cổng mạng: một cổng trở thành WAN (phía Internet), cổng còn lại là mạng LAN (mạng của bạn). Hướng dẫn chính thức là RAM tối thiểu khoảng 2 GB, 4 GB trở lên để sử dụng thoải mái và ổ SSD từ 40 GB trở lên là đủ cho hầu hết các gia đình và văn phòng nhỏ. Card mạng Intel được ưa chuộng nhiều vì trình điều khiển FreeBSD của chúng là đáng tin cậy nhất — cổng Realtek giá rẻ là nguyên nhân phổ biến nhất gây ra hiện tượng rớt mạng lạ. Máy tính mini không quạt có cổng Intel kép là lựa chọn lâu dài phổ biến: im lặng và ít tiêu thụ điện năng.

Tải xuống hình ảnh chính thức và xác minh tổng kiểm tra

Truy cập trang tải xuống OPNsense chính thức tại opnsense.org và chọn một chiếc gương gần bạn. Để cài đặt PC thông thường từ ổ đĩa bút, hãy chọn hình ảnh VGA amd64 cho USB — tên tệp kết thúc bằng -vga.img.bz2. VGA có nghĩa là nó hiển thị trên màn hình thông thường; hình ảnh nối tiếp dành cho các thiết bị không đầu có cáp bảng điều khiển và DVD ISO dành cho máy ảo và phương tiện quang học. Tệp được nén, vì vậy hãy giải nén nó trước (7-Zip xử lý định dạng .bz2). Sau đó, xác minh quá trình tải xuống: tổng kiểm tra SHA-256 được xuất bản bên cạnh hình ảnh trên trang tải xuống — so sánh nó với tổng kiểm tra tệp đã tải xuống của bạn trước khi viết bất cứ điều gì. Tổng kiểm tra trùng khớp chứng tỏ tệp đã đến nơi hoàn chỉnh và không bị giả mạo.

Ghi hình ảnh vào thẻ nhớ USB

Ghi hình ảnh được trích xuất vào ổ bút bằng trình ghi hình ảnh thô như balenaEtcher hoặc Rufus ở chế độ DD. Đây không phải là một bản sao tập tin - thanh này trở thành trình cài đặt FreeBSD có khả năng khởi động và mọi thứ đã có trên đó đều bị hủy, vì vậy hãy sử dụng thanh mà bạn không quan tâm; 4 GB hoặc lớn hơn là đủ. Sau đó, kết nối cáp trước khi khởi động: modem vào cổng bạn dự định là WAN và máy tính xách tay hoặc chuyển sang cổng bạn dự định là mạng LAN. Cắm thanh và khởi động PC từ USB - thường là phím menu khởi động như F8, F11 hoặc F12 khi bật nguồn; nó thay đổi tùy theo bảng.

Cài đặt OPNsense và đặt mật khẩu gốc mạnh

Hệ thống trực tiếp khởi động với lời nhắc đăng nhập bảng điều khiển. Đăng nhập bằng tên người dùng installer và mật khẩu opnsense, và trình cài đặt sẽ bắt đầu. Chấp nhận sơ đồ bàn phím, chọn Cài đặt, chọn đĩa đích — kiểm tra kỹ nó — chấp nhận hệ thống tệp mặc định mà trình cài đặt cung cấp và để nó sao chép hệ thống. Khi quá trình hoàn tất, hãy khởi động lại và rút thẻ USB ra. Trong lần khởi động đầu tiên, bảng điều khiển có thể yêu cầu bạn chỉ định giao diện: chọn cổng vật lý nào là LAN và cổng nào là WAN, đồng thời đối với thiết lập một mạng thông thường, hãy trả lời không đối với VLAN.

Trong quá trình cài đặt, bạn được yêu cầu đặt mật khẩu gốc — đặt mật khẩu dài và duy nhất và lưu trữ trong trình quản lý mật khẩu. Cho đến khi bạn đặt mật khẩu của riêng mình, OPNsense mới vẫn trả lời mật khẩu mặc định phổ biến opnsense cho tài khoản gốc mà bất kỳ ai cũng có thể tra cứu. Quá trình cài đặt chưa hoàn tất trong khi mặc định đó vẫn tồn tại.

Đăng nhập lần đầu và Trình hướng dẫn thiết lập

Kết nối máy tính xách tay với cổng LAN. Nó sẽ tự động nhận được một địa chỉ, vì OPNsense chạy máy chủ DHCP trên mạng LAN theo mặc định, phân phát các địa chỉ trong phạm vi 192.168.1.x. Mở giao diện web trên trình duyệt:

https://192.168.1.1

Your browser will warn about the certificate — that is expected on a fresh install, because the box created its own self-signed certificate; proceed to the site. Log in as root with the password you set during the install, and walk through the setup wizard: the hostname and your own local domain (pick a private name such as home.arpa, not a real public domain), DNS servers (or leave the defaults), the correct time zone — wrong time breaks certificates and makes logs useless — and the WAN type: DHCP for most home connections, PPPoE if your ISP gave you a username and password.