Jak zainstalować i skonfigurować pfSense 2.1.5 (zapora ogniowa/router) dla sieci domowej/biurowej

Aktualizacja: aby uzyskać nowszą wersję pfSense, sprawdź Instalacja i konfiguracja routera z zaporą pfSense 2.4.4.

pfSense to dystrybucja oprogramowania zapory sieciowej/routera typu open source opartej na systemie operacyjnym FreeBSD. Oprogramowanie pfSense służy do tworzenia dedykowanej zapory ogniowej/routera dla sieci i jest uważane za jego niezawodność oraz oferuje wiele funkcji, które najczęściej można znaleźć w komercyjnych zaporach ogniowych. Pfsense można dołączyć do wielu bezpłatnych pakietów oprogramowania innych firm w celu uzyskania dodatkowej funkcjonalności.

Ponieważ używamy wielu popularnych zapór sieciowych na poziomie branżowym, takich jak Cisco ASA, Juniper, Check Point, Cisco PIX, Sonicwall, Netgear, Watchguard itp. Możemy bezpłatnie używać pfsense z bogatym interfejsem internetowym do konfiguracji wszystkich naszych komponentów sieciowych . pfsense obsługuje narzędzie do kształtowania ruchu, wirtualne IP, moduł równoważenia obciążenia i wiele więcej. Domyślnie ma kilka narzędzi diagnostycznych.

Ten artykuł poprowadzi Cię przez podstawowe instrukcje dotyczące instalacji i konfiguracji pfSense w wersji 2.1.5 w sieci domowej/biurowej i przedstawi kilka podstawowych zaleceń opartych na moim doświadczeniu.

Wymagania sprzętowe

Procesor Pentium II, 256 MB RAM, 1 GB miejsca na dysku twardym, CD-ROM.
2 karty Ethernet, plik ISO Pfsense.

Konfiguracja mojego środowiska

Hostname	:	pfSense.tecmintlocal.com
WAN IP Address	:	192.168.0.14/24 gw 192.168.0.1
LAN IP Address	:	192.168.0.15/Default will be 192.168.1.1
HDD Size	:	2 GB
pSense Version	:	2.1.5

Instalacja i konfiguracja pfSense

1. Najpierw odwiedź stronę pobierania pfSense i wybierz architekturę i platformę komputera. Tutaj wybrałem „i368 (32-bit)” jako architekturę mojego komputera i platformę jako „LiveCD z instalatorem”, ale w twoim przypadku byłoby inaczej, zrób pamiętaj, aby wybrać i pobrać architekturę odpowiednią dla swojego systemu.

2. Po wybraniu architektury i platformy otrzymasz listę serwerów lustrzanych do pobrania. Pamiętaj, aby wybrać najbliższy link lustrzany, aby pobrać stamtąd obraz.

3. Po zakończeniu pobierania pobrany obraz musi zostać nagrany na nośniku CD/DVD jako obraz ISO, zanim zaczniemy go używać. Do nagrania obrazu na nośniku CD/DVD można użyć dowolnego oprogramowania do nagrywania płyt CD/DVD.

Jeśli nie masz napędu CD/DVD, możesz użyć narzędzia Unetbootin do utworzenia rozruchowego nośnika USB na żywo lub jeśli nie chcesz wykonywać wszystkich tych procedur, po prostu przejdź na stronę pobierania pfSense, tam otrzymasz wstępnie utworzone bootowalne obrazy pfSense dla nośnika USB, po prostu przejdź tam i pobierz „Live CD z instalatorem (na pamięci USB)”. Nie zapomnij wybrać typu konsoli USB przed pobraniem…

4. Teraz włącz lub zrestartuj maszynę docelową, włóż płytę CD/DVD lub pamięć USB pfSense i ustaw opcje BIOS-u na metodę uruchamiania (CD/DVD lub USB) zgodnie z własnym wyborem i wybierz opcję rozruchu opcji, naciskając klawisze funkcyjne na klawiaturze, zwykle F10 lub F12, pfSense rozpocznie uruchamianie….

5. Po rozpoczęciu uruchamiania pfSense zostanie wyświetlony monit z niektórymi opcjami i licznikiem czasu. Po pojawieniu się tego monitu naciśnij 1, aby domyślnie zainstalować pfsense. Jeśli nie wybierzemy żadnej opcji, domyślnie rozpocznie się uruchamianie opcji 1.

6. Następnie naciśnij „I”, aby zainstalować nową kopię pfsense. Jeśli musimy rozpocząć odzyskiwanie, użyj R, aby kontynuować korzystanie z Live CD wybierz C w ciągu 20 sekund.

7. Na następnym ekranie zostaniesz poproszony o „Skonfiguruj konsolę”. Po prostu naciśnij „Akceptuj te ustawienia”, aby przejść do instalacji proces.

8. Jeśli dopiero zaczynasz korzystać z pfsense, wybierz opcję „Szybka/łatwa instalacja”, aby ułatwić sobie pracę, lub wybierz „Instalacja niestandardowa”. aby uzyskać zaawansowane opcje podczas procesu instalacji (zalecane dla zaawansowanych użytkowników).

9. Następnie wybierz dysk, na którym chcesz zainstalować pfsense.

10. Następnie poprosi Cię o sformatowanie wybranego dysku. Jeśli jest to nowy dysk, należy go sformatować lub jeśli zawiera ważne dane, należy wykonać kopię zapasową przed sformatowaniem dysku.

11. Wybierz rozmiar cylindra i głowice. Tutaj używam domyślnej opcji ustawień „Użyj tej geometrii”, aby kontynuować instalację.

12. W następnym kroku wyświetli się ostrzeżenie o formacie dysku. Jeśli jesteś pewien, że na dysku nie ma danych, po prostu przejdź dalej z wyborem.

13. Teraz czas na partycjonowanie dysku.

14. Następnie wybierz partycje, które chcesz mieć na dysku i wprowadź nieprzetworzony rozmiar w sektorach, a następnie zaakceptuj i utwórz partycję przy użyciu określonego rozmiaru lub możesz przejść dalej z opcjami domyślnymi.

15. Po pomyślnym utworzeniu partycji nadszedł czas na zainstalowanie bloków rozruchowych, aby zainstalować moduł ładujący dla pfsense.

16. Wybierz partycję, na której chcesz zainstalować pfsense, w BSD zwane także plasterkiem.

Uwaga: wyświetli się ostrzeżenie informujące, że podczas instalacji partycja pfsense zostanie nadpisana. Kliknij przycisk „OK”, aby kontynuować.

17. Następnie skonfiguruj podpartycje (znane również jako „partycje” w tradycji BSD), aby utworzyć podpartycję.