Firewall – tường lửa là các thiết bị phần cứng hay phần mềm có phong cách thiết kế để phát hiện, ngăn chặn, bảo vệ các khoáng sản mạng trước các cuộc tiến công từ bên ngoài Internet. Vào đó giải pháp sử dụng firewall mềm mã mối cung cấp mở như pf Bạn đang xem: Hướng dẫn sử dụng pfsense
Sense hay OPNsense được sử dụng rộng thoải mái với nhiều ưu thế về chi phí, hiệu năng.
Firewall mềm pf
Sense
Firewall
Firewall – tường lửa là 1 trong những thiết bị, hệ thống phần cứng hoặc ứng dụng có công dụng kiểm soát, tính toán lưu lượng vào ra trong hệ thống mạng. Ví dụ là ngăn chặn các truy vấn thông tin không muốn từ bên cạnh vào hệ thống mạng nội bộ tương tự như ngăn chặn những thông tin bảo mật thông tin nằm vào mạng nội cỗ xuất ra phía bên ngoài Internet cơ mà không được cho phép.
Firewall là “bức tường” bảo vệ mạng LAN.
Cần xem xét rằng firewall ko thể ngăn ngừa virus hoặc những mã độc lây truyền trong mạng nội cỗ khi người dùng vô tình hay cầm ý chất nhận được các virus, mã độc đó tiến hành đằng sau nó. Phần nhiều firewall đều sở hữu ít duy nhất hai tiếp xúc (card) mạng, một đầu ra output nối với khối hệ thống mạng nên bảo vệ, một đầu vào nối với hệ thống mạng mặt ngoài.
Firewall mượt pf
Sense
Pf
Sense là firewall mã nguồn mở, trở nên tân tiến từ dự án m0n0wall năm 2004 từ các nhà sáng lập là Chris Buechler và Scott Ullrich.
Pf
Sense là thành phầm thuộc công ty Rubicon Communications, LLC (Netgate) có trụ thường trực Mỹ, với nền tảng là hệ quản lý Free
BSD. Hiện tại (06/2020) phiên bạn dạng mới độc nhất được tải về trên home pfsense.org là phiên bản 2.4.5.
Logo pf
Sense.
Pf
Sense hỗ trợ nhiều tính năng, tùy chọn cấu hình từ cơ phiên bản đến nâng cao. Bên cạnh đó còn hoàn toàn có thể tải thêm các gói setup từ bên ngoài như snort, zabbix-agent, squid,… nhờ vào đó rất có thể tùy đổi thay khá phong phú.
Dashboard pf
Sense.
Cài đặt firewall pf
Sense
Chuẩn bị
Yêu mong phần cứng tối thiểu để cài đặt pf
Sense là: CPU 600 MHz, RAM 512 MB, ổ cứng 4 GB và bao gồm USB boot hoặc đĩa CD/DVD để thiết đặt ban đầu.
Trong bài viết sử dụng đồ vật ảo bên trên VMWare Workstation với cấu hình RAM 512MB, ổ cứng 20GB, 1 chip core CPU, 2 card mạng.
Các cách cài đặt
Nhấn Enter để bước đầu cài đặt.
Xem thêm: Mọi Thứ Bạn Cần Biết Về Hệ Điều Hành Android 7.1 Có Gì Mới, Những Tính Năng Mới Trên Android 7
Chọn Install để cài đặt pf
Sense.
Sau kia ta liên tiếp chọn theo mặc định các tùy chọn bàn phím, phân vùng ổ cứng, hóng quá trình thiết đặt hoàn tất cùng reboot:
Hoàn tất thiết lập và khởi đụng lại máy ảo pf
Sense.
Sau khi sẽ khởi động xong, ta cấu hình thiết lập các thông số như gán interface, để IP cho các interface theo yêu cầu sử dụng:
Giao diện pf
Sense khi khởi động.
Việc thứ nhất cần làm là gán interface (card mạng) mang đến pf
Sense. Ta nhập 1 (Assign Interface) và chọn interface khớp ứng với WAN, LAN,… bên trên pf
Sense:
Gán interface thích hợp bằng câu hỏi chọn phím 1.
Tiếp đó nhập 2 (Set interface(s) IP address) để tại vị IP cho các interface sẽ gán trước đó:
Đặt IP cho các interface bằng việc chọn phím 2.
Sau đó ta truy vấn vào IP LAN của pf
Sense trên trình duyệt, nhập thông tin tài khoản là admin với mật khẩu mang định là pfsense sau đó thiết lập một số thông tin lúc đầu như DNS, mật khẩu admin:
Đăng nhập pf
Sense trên trình duyệt.
Cài đặt một vài thông tin cơ bản.
Bỏ chọn tùy chọn firewall mang định.
Bảng tinh chỉnh pf
Sense khi vừa tải đặt ban sơ xong.
Ping test ra Internet sẽ thành công.
Như vậy thừa trình setup firewall mượt pf
Sense đã hoàn tất.
Viettelco đang triển khai thực tiễn pf
Sense đến nhiều người sử dụng với quy mô ví dụ như bên dưới đây, bao gồm một server thiết đặt pf
Sense làm cho Open
VPN server, Zabbix tính toán hệ thống và những server sau nối cùng với interface LAN của pf
Sense:
Pf
Sense bên cạnh đó cũng nhập vai trò cân đối tải thường gặp mặt trong các doanh nghiệp bằng bài toán dựng một pc với thông số kỹ thuật thấp hoặc cơ bản. Bên trên đó cài thêm nhiều thương mại dịch vụ khác như proxy Squid, VPN với Open
VPN, HA với CARP và IP VIP,…
Với chúng ta KHÔNG có đk làm LAB với máy tính 2 card mạng thì chúng ta truy cập đường truyền HERE để xem trả lời LAB bên trên VMware nhé !
OK LET’S GO!
Đầu tiên là phải tải về và thiết đặt Pfsense với USB vào máy tính .Mình vẫn viết 1 bài cụ thể tại phía trên – các bạn truy cập để thấy hướng dẫn thiết đặt nhé!
Ok sau khi thiết lập và boots pfsense lên chúng ta đi vào cấu hình sơ cỗ nhé!
(Nhớ chuyển lại ổ đĩa boot sau khoản thời gian cài hoàn thành pfsense mang lại boot trường đoản cú ổ cứng nhé
