文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

开源防火墙pfSense的安装及初始化

2023-08-31 10:39

关注

  pfSense是一个基于FreeBSD,专为防火墙和路由器功能定制的开源版本。它被安装在计算机上作为网络中的防火墙和路由器存在,并以可靠性著称,且提供往往只存在于昂贵商业防火墙才具有的特性。它可以通过WEB页面进行配置,升级和管理而不需要使用者具备FreeBSD底层知识。pfSense通常被部署作为边界防火墙,路由器,无线接入点,DHCP服务器,DNS服务器和VPN端点。通常一个硬件防火墙少则几万元,多则几十万,而我们通过pfSense这个开源防火墙软件,就可以体验大部分硬件防火墙才有的功能。pfSense最新的稳定版本是2.6。博文实验环境说明:

1、官网下载iso软件包

  登录官网https://www.pfsense.org/download/,下载iso软件包。
在这里插入图片描述

2、解压软件包

  下载完成后是pfSense-CE-2.6.0-RELEASE-amd64.iso.gz压缩包,使用解压工具得到镜像软件包pfSense-CE-2.6.0-RELEASE-amd64.iso。

3、将软件上传到promox平台

  将iso包上传到Proxmox虚拟化平台。
在这里插入图片描述

4、新建一个虚拟机

  新建一个虚拟机,pfSense对配置要求不高,我们配置一个2c,2G内存,40G硬盘资源的虚拟机即可,为了模拟防火墙我们需要两个网卡,所以配置完虚拟机后我们编辑硬件,添加一个网络设备,即添加一块网卡。
在这里插入图片描述

5、接受协议

  接受软件安装协议。
在这里插入图片描述

6、选择Install pfSense

  默认选择项,点击回车继续即可。
在这里插入图片描述

7、选择键盘类型

  选择默认键盘类型即可,默认会进入测试模式,输入回车键完成选择。
在这里插入图片描述

8、选择文件系统格式

  我们选择UFS文件系统格式,如果是物理服务器,且配置有raid阵列卡的我们可以选择ZFS格式安装。
在这里插入图片描述

9、安装完成

  安装完成后提示是否需要进入shell模式修改,选择no即可,然后选择reboot重启。
在这里插入图片描述
在这里插入图片描述

10、重启后进入接口配置任务

  这里我们要选择y,至少配置1个wan/lan一个接口地址,接口地址配置完成我们才可以管理防火墙。
在这里插入图片描述

11、映射wan口

  虚拟机开始配置了两块网卡,我们将WAN口映射到vtnet0网卡。这个配置需要大约1-2分钟,耐心等待。
在这里插入图片描述

12、配置IP地址

  WAN口自动配置任务完成后,进入如下界面,我们选择2,配置wan口的IP地址。配置过程中根据提示配置IP地址、掩码、网关,以及启用http服务。
在这里插入图片描述

13、登录防火墙

  完成IP地址配置后我们可以重启防火墙,重启后还是进入如上界面。我们可以通过浏览器登录(http://ip)并管理防火墙。ip地址为我们上一步手动配置。输入默认账户admin/pfsense完成登录。
在这里插入图片描述

14、修改admin密码

  初始登录后界面如下,会有告警提示,需要修改admin账户密码,点击提示处,我们修改admin账户密码。
在这里插入图片描述

15、密码修改完成

  输入两次密码,点击save后完成账户密码修改。
在这里插入图片描述

16、设置防火墙系统语言

  依次点击System–》General Setup进入基本设置页面。
在这里插入图片描述
  拉下到localization位置,将时钟设置为上海时钟,语言设置为简体中文。设置完成后单击save保存。
在这里插入图片描述

17、可以使用啦

  设置完成后,自动刷新了界面,系统管理语言切换为了我们熟悉的中文,可以看到系统、接口、防火墙、服务、VPN等功能模块。现在我们就可以像配置物理防火墙一样配置我们的防火墙啦,是不是很酷呀。
在这里插入图片描述

来源地址:https://blog.csdn.net/carefree2005/article/details/127051278

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-服务器
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯