pfSense2.4.4安装和配置

pfSense是基于FreeBSD的开源防火墙解决方案,该发行版本可以免费安装在任意的设备上。pfSense对硬件的要求较低,10年前的电脑用来运行pfSense防火墙也没问题,当然不同的需求也对pfSense的硬件有不同的要求:

最低硬件要求

  • 500 MHz CPU
  • 1 GB的RAM
  • 4GB的存储空间
  • 2个网络接口卡

建议的硬件规格

  • 1GHz CPU
  • 1 GB的RAM
  • 4GB的存储空间
  • 2个或更多PCI-e网络接口卡

如果要启用pfSense的其他功能,例如Snort,防病毒扫描,DNS黑名单,Web内容过滤等,则推荐的硬件要更高一些,建议为pfSense提供以下硬件:

  • 至少运行2.0 GHz的现代多核CPU
  • 4GB以上的RAM
  • 10GB +的存储空间
  • 2个或更多Intel PCI-e网络接口卡

一、pfSense 2.4.4的安装

在本教程中,将介绍pfSense 2.4.4的安装和基本配置。

1、网络配置

下图为防火墙的网络配置拓扑图。

pfSense配置网络图

2、下载pfSense

无论选择哪种硬件,安装pfSense都非常简单,只需注意网络端口的设置(LAN,WAN,无线等)。

安装过程涉及提示用户配置LAN和WAN接口,建议在配置OpnSense之前插入WAN接口,然后再通过插入LAN接口来完成安装。

点击这里下载pfSense软件。请根据设备和安装方法不同下载对应的安装程序。在本教程种,我们使用“ AMD64 CD (ISO) Installer”。

下载并解压缩安装程序后,可以将其刻录到光盘上,也可以使用PE引导工具,将ISO文件复制到U盘上直接引导安装。当然你也可以下载img格式的安装文件,并用rufus工具写入U盘进行安装。

3、pfSense的安装

用光盘或U盘引导系统,启动后将显示以下内容。

pfSense引导菜单pfSense引导菜单

在该页面上,选择1继续启动进入安装环境。安装程序完成引导后,系统将提示您在键盘布局中进行所需的更改。如果所有内容都以母语显示,则只需单击“ Accept these Settings(接受这些设置)”。

pfSense配置控制台pfSense配置控制台

下一步将为用户提供“Quick/Easy Install(快速/简易安装)”选项或自定义安装选项。在这里,我们使用“Quick/Easy Install”选项。

pfSense安装选项pfSense安装选项

在安装过程中,将会询问要安装哪个内核。这里选择“Standard Kernel(标准内核)”就可以了。

pfSense标准内核pfSense标准内核

安装程序完成后,将提示重新启动。请确保移除安装介质,以避免重新进入安装程序。

pfSense安装完成pfSense安装完成

二、pfSense配置

重新启动后,将进入pfSense的命令行控制台,pfSense将选择一个要设置为DHCP的WAN接口,保留未配置的LAN接口。

pfSense接口配置pfSense接口配置

pfSense有基于Web的图形配置系统,但它仅在防火墙的LAN接口运行,但这时候LAN接口还未配置。我们要做的第一件事是在LAN接口上设置IP地址。

请按以下步骤操作:

  • 注意WAN接口的名称(如上图为em0)
  • 输入“1”,然后按回车键
  • 当询问有关VLAN时,输入“n”并按回车键
  • 当提示您输入WAN接口时,输入在第一步中记录的接口名称,或立即更改为正确的接口。在本教程中,’em0 ‘是WAN接口,它是连接Internet的接口。
  • 下一个提示将询问您的LAN接口,再次输入正确的接口名称,然后按回车键。在本教程中,“em1”是LAN接口。
  • pfSense将继续询问是否有更多接口,但是如果所有接口均已分配,只需再次按回车键就可以了。
  • pfSense将提示您确保正确分配接口。
  • 如果接口正确,请输入“y”并按回车键。

pfSense网络接口pfSense网络接口

下一步为接口分配正确的IP。返回主屏幕后,输入“2”并按回车键。这里要注意确保分配给WAN和LAN接口的接口名称不要弄错。

一般而言,WAN接口使用DHCP不会出现任何问题,但是在某些情况下可能需要静态地址。在WAN上配置静态地址的过程与配置LAN接口IP过程相同。

输入“2”来设置IP信息。在本教程中,LAN接口是2。

pfSense可用接口pfSense可用接口

输入此接口所需的IPv4地址,然后按回车键。该地址不能与网络上的其他任何地址冲突,并且该地址将成为主机的默认网关。

pfSense IP地址pfSense IP地址

下一步输入子网掩码。这里使用24或255.255.255.0。完成后按回车键。

pfSense网络子网掩码pfSense网络子网掩码

下一步将配置“上游IPv4网关 ”。由于当前配置的是LAN接口,这里只需按回车键即可。

pfSense网络网关pfSense网络网关

下一步要求在LAN接口上配置IPv6。本教程只使用IPv4,但如果使用环境需要IPv6,则可以立即进行配置。否则,只需按回车键继续。

pfSense IPv6地址pfSense IPv6地址

下一个步在LAN接口上启用DHCP服务器。大多数家庭用户将需要启用此功能。可以根据需要进行设置调整。在本教程中,默认提供DHCP服务,并为其他计算机分配51个地址,以便从pfSense设备获取IP地址。

pfSense DHCP配置pfSense DHCP配置

下一步要求将pfSense的网络协议恢复为HTTP。一般建议不要修改,因为HTTPS协议更安全。

pfSense HTTP协议pfSense HTTP协议

回车后,pfSense将保存接口更改并在LAN接口上启动DHCP服务。

pfSense界面网址pfSense接口管理地址

现在我们通过浏览器访问防火墙LAN接口的IP地址,进入pfSense的Web管理界面。

pfSense登录界面pfSense登录界面

pfSense的默认登录帐号和密码为:

用户名:admin
密码:pfsense

首次通过Web界面成功登录后,pfSense将通过初始设置运行来重设管理员密码。

pfSense安装向导pfSense安装向导

第一个页面是注册pfSense金牌订阅,它具有诸如自动配置备份,访问pfSense培训资料以及与pfSense开发人员进行定期视频会议等服务。不需要购买金牌订阅,可以根据需要跳过该步骤。

下一步将提示用户输入防火墙的更多配置信息,例如主机名、域名(如果适用)和DNS服务器。

pfSense一般信息pfSense一般信息

下一步配置网络时间协议、NTP。除非需要其他时间服务器,否则可以保留默认选项。

pfSense网络时间协议pfSense网络时间协议

设置NTP之后,pfSense安装向导将提示用户配置WAN接口。pfSense支持多种WAN接口配置方法。

这里可以使用DHCP,也可以使用PPPOE拨号,根据自己的网络情况进行设置。

pfSense WAN配置pfSense WAN配置

下一步配置LAN接口IP地址。如果不需要,可以直接跳过。确保记住设置的LAN IP地址,这是管理员访问Web界面的方式!

pfSense LAN配置pfSense LAN配置

下一步提示更改管理员“admin”帐号的默认密码,为保证安全,建议设置较强的密码。

pfSense管理员设置pfSense管理员设置

最后,使用新配置重新启动pfSense。只需点击“重新加载”按钮。

pfSense配置重新加载pfSense配置重新加载

pfSense重新加载后,只需单击第二个“Click Here(单击这里)”进行登录,进入Web管理界面的主仪表板。

pfSense向导完成pfSense向导完成

pfSense基本配置完成,下面就可以在Web界面进行各种设置了。

pfSense仪表板pfSense仪表板