02.OPNsense

发布时间 2023-07-19 17:16:42作者: Diligent_Maple

OPNSense是一个开源的、易于使用和易于构建的基于 FreeBSD 的防火墙和路由平台。OPNsense包括昂贵的商业防火墙中可用的大多数功能,在许多情况下甚至更多。它带来了商业产品的丰富功能集,以及开放和可验证来源的优势。其是pfSense和m0n0wall的分支,并在2015年发布。
更多详情请访问:OPNsense官网

一、部署

我这里通过vmware进行部署。也就不再概述了。默认情况下其LAN接口为192.168.1.1/24,我们通过如下方式将其修改为适合我们自身环境的IP地址:

1.1 登录

OPNsense的默认主机账户/密码如下:
root/opnsense
如下是主界面:

我们选择“2”,即“修改接口IP地址”,并在后续选项设置你所需要的IP地址即可。

当然,你可以通过Shell的方式进行相关配置的修改;
这样我们就可以通过WEB UI进行管理OPNsense,其登录账户跟上述用户密码是一样的。

1.2 配置向导

这一步是可选的,可以根据你自身习惯进行选择是否跳过。
System -> Wizard,然后点击Next开始配置向导。

跟你自身习惯配置相关内容,如下只是举例:

二、设置更新源

由于OPNsense更新过于缓慢,可以在系统 -> 固件 -> 设置中,选择适合你的镜像站点。

需要注意的是,在设置好之后,点击保存,可能需要重启系统。