Kuinka asentaa ja määrittää pfSense 2.1.5 (palomuuri/reititin) koti- tai toimistoverkkoon


Päivitys: Katso pfSensen uudempi versio kohdasta pfSense 2.4.4 Firewall Routerin asennus ja määritykset.

pfSense on avoimen lähdekoodin verkon palomuuri/reititinohjelmistojakelu, joka perustuu FreeBSD-käyttöjärjestelmään. pfSense-ohjelmistoa käytetään erillisen palomuurin/reitittimen tekemiseen verkkoon, ja sitä pidetään luotettavuutensa vuoksi ja se tarjoaa monia ominaisuuksia, joita löytyy enimmäkseen kaupallisista palomuureista. Pfsense voidaan sisällyttää moniin kolmannen osapuolen ilmaisiin ohjelmistopaketteihin lisätoimintoja varten.

Koska käytämme monia suosittuja palomuuria teollisuudessa, kuten Cisco ASA, Juniper, Check Point, Cisco PIX, Sonicwall, Netgear, Watchguard jne. Voimme käyttää pfsensea maksutta monipuolisen verkkoliittymän avulla kaikkien verkkokomponenttemme konfigurointiin. . pfsense tukee liikenteen muokkaajaa, virtuaalista ip:tä, Load Balanceria ja paljon muuta. Siinä on oletuksena useita diagnostiikkatyökaluja.

Tämä artikkeli opastaa sinut läpi pfSense-version 2.1.5:n asennuksen ja määrityksen perusohjeet koti-/toimistoverkossa ja tarjoaa muutamia perussuosituksia, jotka perustuvat kokemukseeni.

Laitteistovaatimukset
  1. Pentium II -prosessori, 256 Mt RAM, 1 Gt kiintolevytilaa, CD-ROM.
  2. 2 Ethernet-korttia, Pfsense ISO-tiedosto.
Oma ympäristöasetukset
Hostname	:	pfSense.tecmintlocal.com
WAN IP Address	:	192.168.0.14/24 gw 192.168.0.1
LAN IP Address	:	192.168.0.15/Default will be 192.168.1.1
HDD Size	:	2 GB
pSense Version	:	2.1.5

pfSense-asennus ja konfigurointi

1. Käy ensin pfSense-lataussivulla ja valitse tietokoneesi arkkitehtuuri ja alusta. Tässä olen valinnut "i368 (32-bit)" tietokonearkkitehtuuriksi ja alustaksi "LiveCD asennusohjelmalla", mutta sinun tapauksessasi se olisi eri, tee Varmista, että valitset ja lataat järjestelmällesi oikean arkkitehtuurin.

2. Kun olet valinnut arkkitehtuurin ja alustan, saat luettelon ladattavista peileistä. Muista valita lähin peililinkki ladataksesi kuvan sieltä.

3. Kun lataus on valmis, ladattu kuva on poltettava CD-/DVD-levylle ISO-kuvana, ennen kuin alamme käyttää sitä. Voit käyttää mitä tahansa CD/DVD-poltto-ohjelmistoa kuvan polttamiseen CD/DVD-levylle.

Jos sinulla ei ole CD/DVD-asemaa, voit käyttää Unetbootin-työkalua luodaksesi Live-käynnistettävän USB-median tai jos et halua noudattaa kaikkia näitä ohjeita, mene pfSense-lataussivulle, josta saat valmiiksi luodut käynnistettävät pfSense-kuvat USB-medialle, mene sinne ja nappaa "Live CD asennusohjelmalla (USB Memstickillä)". Älä unohda valita USB-konsolin tyyppiä ennen lataamista…

4. Kytke nyt päälle tai käynnistä kohdekone uudelleen, aseta pfSense CD/DVD tai USB-tikku ja aseta BIOS-asetukset käynnistystavaksi (CD/DVD tai USB) valintasi mukaan ja valitse käynnistys vaihtoehtoja painamalla näppäimistön toimintonäppäimiä, yleensä F10 tai F12, pfSense alkaa käynnistyä….

5. Kun pfSense alkaa käynnistyä, näyttöön tulee kehote, jossa on joitakin vaihtoehtoja ja ajastin. Paina tässä kehotteessa 1, jos haluat asentaa pfsensen oletuksena. Jos emme valitse mitään vaihtoehtoa, se käynnistää oletusarvoisesti vaihtoehdon 1.

6. Paina seuraavaksi I asentaaksesi uuden pfsensen kopion. Jos meidän on aloitettava palautus, käytä R-näppäintä jatkaaksesi Liven käyttöä. CD valitse C 20 sekunnin sisällä.

7. Seuraavassa näytössä se pyytää sinua Määritä konsoli. Paina vain Hyväksy nämä asetukset jatkaaksesi asennusta. käsitellä asiaa.

8. Jos olet uusi pfsensen käyttäjä, valitse vaihtoehto Pika-/helppoasennus asioiden helpottamiseksi tai valitse Mukautettu asennus. saadaksesi lisäasetuksia asennuksen aikana (suositellaan kokeneille käyttäjille).

9. Valitse seuraavaksi levy, jolle haluat asentaa pfsensen.

10. Seuraavaksi se pyytää sinua alustamaan valitun levyn. Jos se on uusi levy, sinun tulee alustaa tai jos se sisältää tärkeitä tietoja, sinun tulee varmuuskopioida ennen levyn alustamista.

11. Valitse sylinterin koko ja kanta. Tässä käytän oletusasetusvaihtoehtoa Käytä tätä geometriaa asennuksessa eteenpäin.

12. Seuraavassa vaiheessa se kehottaa sinua varoittamaan levyn muodosta. Jos olet varma, että levyllä ei ole tietoja, siirry eteenpäin valinnassa.

13. Nyt on aika osioida levy.

14. Valitse seuraavaksi osiot, jotka haluat levylle, ja syötä raakakoko sektoreihin, hyväksy sitten ja luo osio määritetyn koon mukaan tai voit siirtyä oletusasetuksiin.

15. Kun osio on luotu onnistuneesti, on aika asentaa käynnistyslohkot pfsensen käynnistyslataimen asentamiseksi.

16. Valitse osio asennettavaksi pfsense, jota kutsutaan myös sliceiksi BSD:ssä.

Huomaa: Näkyviin tulee varoitus, joka kertoo, että pfsense-osio korvataan asennuksen aikana. Napsauta "Ok"-painiketta jatkaaksesi..

17. Määritä seuraavaksi aliosiot (tunnetaan myös BSD-perinteessä "osioina") aliosion luomiseksi.