Hoe pfSense 2.1.5 (Firewall/Router) voor uw thuis-/kantoornetwerk te installeren en configureren

Update: voor een nieuwere versie van pfSense, bekijk Installatie en configuratie van pfSense 2.4.4 Firewall Router.

pfSense is een open source netwerkfirewall/router-softwaredistributie die is gebaseerd op het FreeBSD-besturingssysteem. pfSense-software wordt gebruikt om een speciale firewall/router voor een netwerk te maken en staat bekend om zijn betrouwbaarheid en biedt vele functies die vooral in commerciële firewalls voorkomen. Pfsense kan worden meegeleverd met veel gratis softwarepakketten van derden voor extra functionaliteit.

Omdat we veel populaire firewalls op industrieniveau gebruiken, zoals Cisco ASA, Juniper, Check Point, Cisco PIX, Sonicwall, Netgear, Watchguard enz., kunnen we de pfsense gratis gebruiken met een rijke webinterface om al onze netwerkcomponenten te configureren . pfsense ondersteunt traffic shapper, virtuele ip, Load balancer en nog veel meer. Het heeft standaard verschillende diagnosetools.

Dit artikel leidt u door de basisinstructies voor het installeren en configureren van pfSense versie 2.1.5 in een thuis-/kantoornetwerk en biedt enkele basisaanbevelingen die gebaseerd zijn op mijn ervaring.

Hardwarevereisten

1. Pentium II-processor, 256 MB RAM, 1 GB harde schijfruimte, cd-rom.
2. 2 Ethernet-kaarten, Pfsense ISO-bestand.

Mijn omgevingsinstellingen

Hostname	:	pfSense.tecmintlocal.com
WAN IP Address	:	192.168.0.14/24 gw 192.168.0.1
LAN IP Address	:	192.168.0.15/Default will be 192.168.1.1
HDD Size	:	2 GB
pSense Version	:	2.1.5

pfSense installatie en configuratie

1. Bezoek eerst de pfSense-downloadpagina en selecteer uw computerarchitectuur en platform. Hier heb ik “i368 (32-bit)” gekozen als mijn computerarchitectuur en platform als “LiveCD met installatieprogramma“, maar in jouw geval zou het anders zijn, Zorg ervoor dat u de juiste architectuur voor uw systeem selecteert en downloadt.

2. Nadat u de architectuur en het platform hebt geselecteerd, krijgt u een lijst met mirrors die u kunt downloaden. Zorg ervoor dat u de dichtstbijzijnde mirrorlink selecteert om de afbeelding vanaf daar te downloaden.

3. Nadat het downloaden is voltooid, moet de gedownloade image als ISO-image op een cd/dvd worden gebrand voordat we deze gaan gebruiken. U kunt alle software voor het branden van cd's/dvd's gebruiken om de image op cd/dvd-media te branden.

Als u geen CD/DVD-station heeft, kunt u de Unetbootin-tool gebruiken om een Live opstartbaar USB-medium te maken of als u niet al deze procedures wilt volgen, gaat u gewoon naar de pfSense-downloadpagina, daar krijgt u vooraf gemaakte opstartbare pfSense-images voor uw USB-media, ga daar gewoon heen en pak de “Live CD met installatieprogramma (op USB-memstick)“. Vergeet niet het USB-consoletype te selecteren voordat u gaat downloaden...

4. Schakel nu de doelmachine in of start deze opnieuw op, plaats de pfSense CD/DVD of USB-stick en stel de BIOS-opties in op uw opstartmethode (CD/DVD of USB) volgens uw keuze en kies de opstartmethode opties door op een toetsenbordfunctietoets te drukken, meestal F10 of F12, zal pfSense beginnen met opstarten….

5. Terwijl de pfSense begint op te starten, wordt een prompt weergegeven met enkele opties en een afteltimer. Druk bij deze prompt op 1 om standaard pfsense te installeren. Als we geen enkele optie kiezen, wordt standaard optie 1 opgestart.

6. Druk vervolgens op 'I' om een nieuwe kopie van pfsense te installeren. Als we een herstel moeten starten, gebruik dan R om Live te blijven gebruiken CD kiest C binnen 20 seconden.

7. Op het volgende scherm wordt u gevraagd 'Configure Console'. Druk gewoon op 'Accepteer deze instellingen' om verder te gaan met de installatie proces.

8. Als u nieuw bent bij pfsense, kies dan de optie 'Snelle/eenvoudige installatie' om het u gemakkelijker te maken of kies 'Aangepaste installatie' om geavanceerde opties te krijgen tijdens het installatieproces (aanbevolen voor ervaren gebruikers).

9. Selecteer vervolgens de schijf waarop u pfsense wilt installeren.

10. Vervolgens wordt u gevraagd de geselecteerde schijf te formatteren, of het een nieuwe schijf is die u moet formatteren of of deze belangrijke gegevens bevat waarvan u een back-up moet maken voordat u de schijf formatteert.

11. Kies de cilindergrootte en koppen, hier gebruik ik de standaardinstellingenoptie ‘Gebruik deze geometrie‘ om verder te gaan met de installatie.

12. Bij de volgende stap krijgt u een waarschuwing over het schijfformaat. Als u er zeker van bent dat de schijf geen gegevens bevat, gaat u gewoon verder met de selectie.

13. Nu is het tijd om de schijf te partitioneren.

14. Selecteer vervolgens de partities die u op de schijf wilt hebben en voer een onbewerkte grootte in sectoren in. Accepteer en maak vervolgens de partitie met de opgegeven grootte, of u kunt verder gaan met de standaardopties.

15. Zodra de partitie succesvol is aangemaakt, is het tijd om bootblocks te installeren om de bootloader voor pfsense te installeren.

16. Selecteer een partitie om de pfsense te installeren, die in BSD ook wel slice wordt genoemd.

Opmerking: Er wordt een waarschuwing weergegeven die aangeeft dat tijdens de installatie de pfsense-partitie wordt overschreven. Klik op de knop ‘Ok’ om door te gaan..

17. Stel vervolgens de subpartities in (ook bekend als 'partities' in de BSD-traditie) om de subpartitie te maken.