OPNsense — свободный брандмауэр и платформа маршрутизации.
Он содержит большинство функций, доступных в дорогих коммерческих брандмауэрах с преимуществами открытого исходного кода.
Установка OPNSense в Linux будет показана в этом руководстве.
Функции OPNsense
Формирование трафика с двухфакторной аутентификацией по всей системе.
Создание отчетов и контроля инструментов, включая графики RRD.
Средства экспорта Netflow и сеть Flow Monitoring.
Кэширующийся Прокси (прозрачный) с поддержкой черного списка.
Высокая доступность & аппаратная отказоустойчивость.
Обнаружение проникновения и предотвращение. IDS/IPS
Поддержка плагинов, сервера DNS & средства передачи DNS.
Установка OPNsense
Для начала необходимо скачать образ ISO.
Сделаем это с проверенного официального сайта:
Скачать OPNsense iso
На выбор представлены несколько зеркальных ссылко. Лично я загрузил образ с зеркала братской Сербии 🙂
Грузимся с образа и получаем первый экран установки:
Жмем еденичку и грузимся с мультиюзера.
Нажимаем [ Enter ] и проваливаемся дальше в установку:
Далее необходимо осуществить вход в систему:
login : root
password : opnsense
Выбираем пункт 2 Set IP address
Далее необходимо выполнить настройку внешнего и внутреннего ip-адрессов.[ wan и lan ]
Система покажет вам сетевые интерфейсы. Можно использовать DHCP и статику.
После этого система выдаст нам адрес, для перехода в вэб-морду
Далее переходим по указанному адресу и производим авторизацию, пароль и логин теже,что и при старте системы.
Теперь давайте еще раз посмотрим на возможности при запуске OPNSense.
0) Logout -разлогиниться
1) Assign Interfaces — настройка сетевых адаптеров
2) Set Interfaces Ip address — настройка Ip
3) Reset root password — сбросить пароль рута
4) Reset to factory defaults — сбросить настройки до заводских
5) Power off system — выключение
6) Reboot — перезапуск
7) Ping host — тест ICMP
8) Shell — выход в консоль
9) pfTop — проверка производительности
10) Filter Logs — логи
11) Reload all services — перезапуск всех служб
12) Upgrade from console — обновление
13) Restore a configuration — восстановить настройки
0 Комментарии