大家好,又见面了,我是全栈君。
下载并创建可启动的基于pfSense USB的安装程序
首先去https://www.pfsense.org/download/下载最新版本的pfSense安装程序,当前最新版本是2.34,其他版本的安装大同小异。
下载64位pfsense ISO安装文件,用UltraISO软件将ISO文件写到2G以上的U盘上进行安装。如果有光驱,也可以直接刻录光盘用光驱进行安装。也可以使用WINPE直接安装,我将在另一篇文章中进行介绍。
设置BIOS,方便pfSense 安装
· 关闭主板的AHCI功能,选择ATA 磁盘模式。
· 禁用其他不使用到的功能。
安装
将U盘插入可用的USB端口,然后从U盘启动系统。根据主板的不同,需要使用不同的功能按键选择启动选项或设置BIOS中的引导菜单进行U盘引导。
经过短暂的等待,您将看到一个提示,按“I”启动安装程序,将开始安装pfSense到本地硬盘。
Configure Console(控制台设置)
将显示第一个屏幕,可以修改控制台设置。选择‘Accept thesesettings(接受这些设置)’。
Select Task(选择任务)
如果安装到系统中的第一个硬盘,请选择“Easy Install(简易安装)”。自定义安装可以选择特定的磁盘并自定义初始化选项。
确定后,安装程序将继续进行格式化,并将pfSense文件复制到本地硬盘。
Install Kernel(安装内核)
当提示安装内核时,选择“Standard Kerne(标准内核)”。
Reboot(重启)
经过短暂的等待,将会看到一个重新启动的选项。选择“(Reboot)重启”,当系统达到适当的状态时(最好在重启完成,进行再次引导前),取出USB引导磁盘,并从系统磁盘引导。
Initial Configuration(初始配置)
默认情况下,安装程序将第一个网卡配置为通过DHCP获取地址的WAN端口,将第二个网卡配置为LAN接口,并配置地址为192.168.1.1的。 LAN接口会开启DHCP服务,如果将PC连接到此端口,IP设为自动获取,会自动获取与LAN同一网段的地址(也可以手动设置),这样我们就可以访问GUI来继续进行后面的配置。
First login(第一次登陆)
打开浏览器并在地址栏中输入http://192.168.1.1,应该看到如下所示的登录画面。
输入用户名“admin”和密码“pfsense”进行登陆。
pfSense wizard setup(设置向导)
向导将引导你完成初始配置步骤。
选择下一步开始。
Bling your pfsense with pfSense gold(会员服务)
这个页面显示您将获得购买pfSense黄金订阅的机会(当然要花钱的,还是美元,略过),其中包括自动备份,定期视频会议等,其实最主要是pfsense的指导手册,这个要卖一百多美元。
选择“下一步”继续。
General Information(常规信息)
按照以下指定配置此页面。我们将使用OpenDNS服务器进行初始DNS解析。
· Hostname(主机名): pfSense
· Domain(域): local.lan
· Primary DNS server(第一个DNS): 208.67.222.222
· Secondary DNS server(第二个DNS): 208.67.220.220
· Allow DNS to be over ridden on WAN(允许在WAN覆盖DNS): unticked(取消选中)
· Select Next(选择下一步)
Configure NTP(配置NTP)
默认的时间服务器主机名通常不需要修改,时区必须设置为你自己的位置。
· Time server hostname(时间服务器主机名):0.pfsense.pool.ntp.org
· Timezone(时区): 根据自己的实际进行设置,国内一般选上海或香港。
· Select Next(选择下一步)
Configure WAN Interface(配置WAN接口)
配置此页面如下。大多数选项将保持默认状态,即为空。
Configure WANInterface(配置WAN接口)
· Selected Type(选择类型): DHCP
其他保持默认设置就可以了。如果是固定IP上网,或PPPOE拨号上网,在“Selected Type”上选择正确的类型并在下面正确设置各项参数。
RFC1918 networks(RFC1918网络)
· Block RFC1918 Private networks(阻止RFC1918专用网络): [√]选中
Block BOGONnetworks(阻止BOGON网络)
· Block bogon netwoks(阻止BOGON网络): [√]选中
Select next tocontinue(选择下一步并继续)。
Configure LAN Interface(配置LAN接口)
如果需要,在这里给LAN接口一个特定的地址。在这里我们保留为192.168.1.1不进行修改。
· LAN IP address(LAN IP地址): 192.168.1.1
· Subnet mask(子网掩码): 24
Select Next tocontinue(选择下一步并继续)。
Set Admin WebGUIPassword(设置管理员访问密码)
设置一个复杂的密码来保护防止未经授权访问Web界面。
· Admin Password(管理员密码): a strongpassword(第一次输入)
· Admin password again(确认): a strongpassword again(与第一次相同)
Select Next tocontinue(选择下一步并继续)。
Enter thedashboard…(系统面板)
点击“Here”进入pfsensewebConfigurator,将会看到系统面板,我们将配置系统的其余部分。
Admin access configuration(管理员访问配置)
我们将首先使用页面顶部的菜单栏设置一些常规配置选项。
导航到System > Advanced > Admin Access
Web Configurator(Web访问配置)
为了增加安全性,可以通过HTTPS设置GUI访问,并选择443以外的端口,使用445其原因之一是确保我们可以生成安全的防锁定规则,这将阻止我们将自己锁定在GUI之外,后面我们会创建相应的防火墙规则。
· Protocol(协议): HTTPS
· SSL certificate(SSL证书): webConfigurator default(默认)
· TCP Port(TCP端口): 445 (或你指定的其他端口)
· Max processes(同时访问用户数): 2
· WebGUI redirect, Disable webConfigurator redirect(WebGUI重定向,禁用webConfigurator重定向): [√]选中
· WebGUI login autocomplete, Enable webConfigurator login(WebGUI登录自动完成,启用webConfigurator登录): [ ]不选
· Anti-lockout(防锁设置): [√] DisablewebConfigurator anti-lockout rule(禁用webConfigurator反锁定规则)
我们可以禁用系统反锁定规则,因为我们将在安装过程中创建受管理规则。
Firewall/NAT configuration(防火墙/NAT配置)
导航到 System > Advanced > Firewall/NAT
Firewall Advanced(防火墙高级选项)
· Firewall Optimisation options(防火墙优化选项): conservative(保守)。Tries to avoiddropping legitimate idle connections at expense of memory and CPU utilisation(尝试避免丢弃合法的空闲连接,以牺牲内存和CPU利用率),也可以选择“正常”,其他的不推荐。
· Firewall Maximum States(防火墙最大状态数): 1633000 (根据电脑配置自动生成,也可以手动修改,配置太低了,不建议改的太大,这跟内存有关系)
· Firewall maximum table entries(防火墙最大表条目数): 200000 (根据电脑配置自动生成,也可以手动修改)
Bogon Networks(Bogon网络)
· Update Frequency(更新频率): Weekly(每周)
· Click Save(单击保存)
Miscellaneous configuration(杂项配置)
导航到 System > Advanced > Miscellaneous
Power Savings(电源设置)
· Use PowerD(用户电源管理) [√]选中
· on AC(交流电): HiAdaptive(高适应性)
· on Battery(电池): HiAdaptive(高适应性)
· unknown Power(未知电源): HiAdaptive(高适应性)
CryptographicHardware Acceleration(硬件加密和温度传感器设置)
只有在使用Intel处理器时才选择以下内容。如果使用AMD处理器,则使用其他选项。
· 加密硬件: AES-NI CPU based Acceleration
· 温度传感器: Intel Core CPU on-die thermal sensor
· 单击保存。
好了,pfsense的安装大概就这些了,经过这些设置,局域网内的电脑已经可以正常上网了,但要确保网络合理利用,你要还进行一些其他更复杂的设置。
2017-6-12
转载于:https://blog.51cto.com/fxn2025/1934423
发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/108423.html原文链接:https://javaforall.cn
【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛
【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...