新聞中心
pfSense 項目是一個自由的網(wǎng)絡防火墻發(fā)行版,它基于 FreeBSD 操作系統(tǒng)的定制內核,并包括第三方自由軟件包的附加功能。pfSense軟件在軟件包系統(tǒng)的幫助下,能夠提供與普通商業(yè)防火墻相同或更多的功能,沒有任何人為的限制。它已經在世界各地的眾多設施中成功地取代了你能想象到的所有大牌商業(yè)防火墻,包括Check Point、Cisco PIX、Cisco ASA、Juniper、Sonicwall、Netgear、Watchguard、Astaro,等等。

pfSense版本與FreeBSD版本對應關系
pfSense 2.4.x —- FreeBSD 11.x
pfSense 2.3.x —- FreeBSD 10.3.x
pfSense 2.2.x —- FreeBSD 10.1.x
pfSense 2.1.x —- FreeBSD 8.3.x
pfSense 2.0.x —- FreeBSD 8.1.x
pfSense 1.2.x —- FreeBSD 7.x
pfSense 1.2 —- FreeBSD 6.2
更詳細版本對應關系見:https://www.netgate.com/docs/pfsense/releases/versions-of-pfsense-and-freebsd.html
pfSense安裝
整個安裝過程也不是很復雜,官方安裝文檔見:https://www.netgate.com/docs/pfsense/install/installing-pfsense.html
下載地址:https://www.pfsense.org/download/
下載有幾個選項,簡單說明如下,更具體說明見上方下載地址:
Architecture項—-cpu架構—-AMD64 (64-bit)64位cpu、I386 (32-bit)32位cpu、Netgate ADI網(wǎng)關專用設備?不懂什么東西
Installer項—-安裝方式項—-USB Memstick安裝到u盤上、CD Image (ISO)用于安裝的iso、Embedded (NanoBSD)不太懂
Mirror項—-鏡像下載地址
安裝
我這里如2.1圖下載,然后在vmware里建個FreeBSD虛擬機安裝;如果要在真機上安裝,UltraISO應該可以制作啟動盤。
我這里虛擬機配置如下,主要注意添加了兩塊網(wǎng)卡(什么模式應該無所謂)。
回車接受版權聲明
回車確認安裝
選擇鍵盤格式,默認是美國標準鍵盤,直接回車
選擇文件系統(tǒng),回車選擇UFS,此步之后正式安裝操作系統(tǒng)
是否手動調整一些配置,回車選擇No
回車選擇重啟完成安裝
pfSense配置
注意管理IP地址是否正確
重啟完成后會進入如下界面
在上圖中可以看到lan的ip為192.168.1.1,理論上我們應該直接訪問https://192.168.1.1進入以web管理界面,但這往往是個陷阱。
經常此時https://192.168.1.1正好可以訪問,但默認的用戶名密碼admin/pfsense死活登不進去,那是因為此的https://192.168.1.1其實是你所在網(wǎng)絡路由器的管理界面并不是pfsense的管理頁面。
而且虛擬網(wǎng)卡的設置的地址段也不會是192.168.1段,所以https://192.168.1.1能訪問那是不可能的。此時我們需要通過上邊的2菜單手動設定IP。
打開vmware—-編緝—-虛擬網(wǎng)絡編緝器—-DHCP設置,查看網(wǎng)卡地址段
主要設置好IP和掩碼長度,其他隨意吧
我這里完成后界面如下
web管理界面
我這里該問http://192.168.211.130界面如下,修改成自己的ip即可。
默認用戶名密碼admin/pfsense(通過上邊14啟動sshd后使用admin/pfsense也可以ssh登錄操作系統(tǒng),admin本質是root的一個別名實現(xiàn)原理不清楚)
第一次登錄后有有幾步主機名、dns、時區(qū)等相關初始化向導,看著填不會就直接next
最后finish
pfSense廬山真面目如下:
system—-web管理系統(tǒng)設置菜單
interfaces—-網(wǎng)卡管理菜單
firewall—-防火墻規(guī)則配置菜單
services—-dhcp等網(wǎng)關網(wǎng)絡服務配置菜單
vpn—-vpn配置菜單
status—-pfSense上安裝的各種服務和組件的狀態(tài)監(jiān)控菜單
diagnostics—-ping等網(wǎng)絡診斷工具菜單
help—-相關網(wǎng)絡文檔菜單
本文名稱:pfSense-2.4.4安裝步驟
文章來源:http://www.5511xx.com/article/dhggsjp.html


咨詢
建站咨詢
