Как установить OPNSense

OPNsense — свободный брандмауэр и платформа маршрутизации.

Он содержит большинство функций, доступных в дорогих коммерческих брандмауэрах с преимуществами открытого исходного кода.

Установка OPNSense в Linux будет показана в этом руководстве.

Функции OPNsense

Формирование трафика с двухфакторной аутентификацией по всей системе.
Создание отчетов и контроля инструментов, включая графики RRD.
Средства экспорта Netflow и сеть Flow Monitoring.
Кэширующийся Прокси (прозрачный) с поддержкой черного списка.
Высокая доступность & аппаратная отказоустойчивость.
Обнаружение проникновения и предотвращение. IDS/IPS
Поддержка плагинов, сервера DNS & средства передачи DNS.

Установка OPNsense

Для начала необходимо скачать образ ISO.

Сделаем это с проверенного официального сайта:

Скачать OPNsense iso

На выбор представлены несколько зеркальных ссылко. Лично я загрузил образ с зеркала братской Сербии 🙂

Грузимся с образа и получаем первый экран установки:

Жмем еденичку и грузимся с мультиюзера.

Нажимаем [ Enter ] и проваливаемся дальше в установку:

Далее необходимо осуществить вход в систему:

login : root

password : opnsense

Выбираем пункт 2 Set IP address

Далее необходимо выполнить настройку внешнего и внутреннего ip-адрессов.[ wan и lan ]

Система покажет вам сетевые интерфейсы. Можно использовать DHCP и статику.

После этого система выдаст нам адрес, для перехода в вэб-морду

Далее переходим по указанному адресу и производим авторизацию, пароль и логин теже,что и при старте системы.

Теперь давайте еще раз посмотрим на возможности при запуске OPNSense.

0) Logout -разлогиниться

1) Assign Interfaces — настройка сетевых адаптеров

2) Set Interfaces Ip address — настройка Ip

3) Reset root password — сбросить пароль рута

4) Reset to factory defaults — сбросить настройки до заводских

5) Power off system — выключение

6) Reboot — перезапуск

7) Ping host — тест ICMP

8) Shell — выход в консоль

9) pfTop — проверка производительности

10) Filter Logs — логи

11) Reload all services — перезапуск всех служб

12) Upgrade from console — обновление

13) Restore a configuration — восстановить настройки