Kako instalirati i konfigurirati pfSense 2.1.5 (vatrozid/usmjerivač) za vašu kućnu/uredsku mrežu

Ažuriranje: Za noviju verziju pfSense, pogledajte Instalacija i konfiguracija usmjerivača vatrozida pfSense 2.4.4.

pfSense je mrežna distribucija vatrozida/usmjerivača otvorenog koda koja se temelji na operativnom sustavu FreeBSD. Softver pfSense koristi se za izradu namjenskog vatrozida/usmjerivača za mrežu, a smatra se pouzdanim i nudi brojne značajke koje se uglavnom nalaze u komercijalnim vatrozidima. Pfsense se može uključiti u mnoge besplatne softverske pakete treće strane za dodatnu funkcionalnost.

Kako koristimo mnoge popularne zaštitne zidove na industrijskoj razini, kao što su Cisco ASA, Juniper, Check Point, Cisco PIX, Sonicwall, Netgear, Watchguard itd. Pfsense možemo besplatno koristiti s bogatim web sučeljem za konfiguriranje svih naših mrežnih komponenata . pfsense podržava prometni shapper, virtualni ip, uravnoteživač opterećenja i još mnogo toga. Prema zadanim postavkama ima nekoliko alata za dijagnostiku.

Ovaj će vas članak voditi kroz osnovne upute za instaliranje i konfiguriranje pfSense verzije 2.1.5 u kućnoj/uredskoj mreži i nudi nekoliko osnovnih preporuka koje se temelje na mom iskustvu.

  1. Pentium II procesor, 256 MB RAM-a, 1 GB prostora na tvrdom disku, CD-ROM.
  2. 2 Ethernet kartice, ISO datoteka Pfsense. 

Hostname	:	pfSense.tecmintlocal.com
WAN IP Address	:	192.168.0.14/24 gw 192.168.0.1
LAN IP Address	:	192.168.0.15/Default will be 192.168.1.1
HDD Size	:	2 GB
pSense Version	:	2.1.5

pfSense instalacija i konfiguracija

1. Prvo posjetite stranicu za preuzimanje pfSense i odaberite arhitekturu i platformu računala. Ovdje sam odabrao „i368 (32-bitni)“ kao svoju računalnu arhitekturu i platformu kao „LiveCD s instalacijskim programom“, ali u vašem slučaju bilo bi drugačije, svakako odaberite i preuzmite ispravnu arhitekturu za svoj sustav.

2. Nakon odabira arhitekture i platforme, dobit ćete popis zrcala za preuzimanje, pazite da odaberete najbližu vezu zrcala za preuzimanje slike od tamo.

3. Nakon završetka preuzimanja, preuzetu sliku morate snimiti na CD/DVD medij kao ISO sliku prije nego što je počnemo koristiti. Za snimanje slike na CD/DVD medij možete koristiti bilo koji softver za narezivanje CD/DVD-a.

Ako slučajno nemate CD/DVD pogon, pomoću alata Unetbootin možete stvoriti USB medij za pokretanje uživo ili ako ne želite slijediti sve ove postupke, samo idite na stranicu za preuzimanje pfSense, tamo ćete dobiti unaprijed stvorene botatable pfSense slike za vas USB medij, samo idite tamo i uzmite „Live CD s instalacijskim programom (na USB memsticu)“. Ne zaboravite odabrati vrstu USB konzole prije preuzimanja ...

4. Sada uključite ili ponovo pokrenite ciljni stroj, stavite pfSense CD/DVD ili USB stick i postavite BIOS opcije na način pokretanja (CD/DVD ili USB) prema vašem izboru i odaberite opcije pokretanja pritiskom na funkcijske tipke tipkovnice , obično F10 ili F12 , pfSense će se pokrenuti….

5. Kako pfSense započinje dizanje, prikazuje se upit s nekim opcijama i odbrojavanjem vremena. U ovom odzivu pritisnite 1 da biste prema zadanim postavkama dobili instalaciju pfsense. Ako ne odaberemo nijednu opciju, početno će se pokrenuti opcija 1 prema zadanim postavkama.

6. Zatim pritisnite "I" da biste instalirali novu kopiju pfsensea. Ako moramo započeti oporavak, upotrijebite R, da biste nastavili s upotrebom CD-a uživo, odaberite C u roku od 20 sekundi.

7. Na sljedećem će se zaslonu tražiti da "Konfigurirate konzolu", samo pritisnite " Prihvati ove postavke " da biste krenuli prema naprijed za postupak instalacije.

8. Ako ste novi u pfsenseu, odaberite opciju "Brza/jednostavna instalacija" da biste olakšali posao ili odaberite "Prilagođena instalacija" da biste dobili napredne opcije tijekom postupka instalacije (preporučeno za napredne korisnike).

9. Zatim odaberite disk na koji želite instalirati pfsense.

10. Zatim će se od vas tražiti da formatirate odabrani disk, ako je novi disk koji biste trebali formatirati ili ako sadrži neke važne podatke koje biste trebali napraviti sigurnosnu kopiju prije formatiranja diska.

11. Odaberite veličinu cilindra i glave, ovdje koristim zadanu postavku postavke ‘Koristi ovu geometriju’ da se pomaknem naprijed za instalaciju.

12. Na sljedećem koraku zatražit će se upozorenje o formatu diska. Ako ste sigurni da disk nema podataka, samo prijeđite naprijed s odabirom.

13. Sada je vrijeme za particioniranje diska.

14. Zatim odaberite particije koje želite imati na disku i unesite neobrađenu veličinu u sektore, a zatim prihvatite i izradite particiju koristeći zadanu veličinu ili možete krenuti prema zadanim postavkama.

15. Nakon što se particija uspješno stvori, vrijeme je da instalirate bootblocks kako biste instalirali boot loader za pfsense.

16. Odaberite particiju za instalaciju pfsense, koji se u BSD-u naziva i kriška.

Napomena: Prikazat će se upozorenje koje govori da će tijekom instaliranja particije pfsense biti prebrisana. Kliknite gumb "Ok" za nastavak ..

17. Dalje, poddeonice (također poznate kao „particije“ u tradiciji BSD-a) stvorite tako da stvorite podparticiju.