Imate li stari računar koji skuplja prašinu i koji više ne koristite za igranje ili posao? Nemojte ga bacati! Možete izvući maksimum iz svojih starih računara tako što ćete ih pretvoriti u mozak vaše kućne mreže . Postavljanje vlastitog zaštitnog zida pomoću OPNsense-a je fantastično, jer vam omogućava da zaboravite na osnovne rutere koje nam nameću internet provajderi, a koji imaju tendenciju da se preopterete kada ih malo gurnete ili pregriju ljeti, ostavljajući vas nasukane u najgorem mogućem trenutku.
Ideja je iskoristiti snagu PC procesora, koji je znatno superiorniji od onog komercijalnog rutera, za upravljanje prometom, filtriranje sadržaja i segmentaciju mreže . Ne morate biti stručnjak za mreže da biste započeli, iako morate biti donekle vješti s konfiguracijom i razumjeti da će potrošnja energije biti nešto veća nego kod malog uređaja, ali kontrola koju dobijate nad svojom sigurnošću je jednostavno na drugom nivou.
Hardver potreban za izgradnju kućnog rutera
Da bi ovo savršeno funkcionisalo, nije dovoljan bilo koji računar. Idealno bi bilo da imate desktop računar sa slobodnim PCI Express slotovima na matičnoj ploči. Zaboravite na laptope ili mini PC računare, jer moramo da povežemo fizičke mrežne kartice. Za pristup internetu, preporučuje se brza mrežna kartica (po mogućnosti 10 Gbps) koja podržava trenutne optičke veze.
Kritična tačka su Ethernet portovi. Ruteru su potrebna najmanje dva interfejsa: jedan za WAN (onaj koji se povezuje na modem provajdera internet usluga) i drugi za LAN (onaj koji distribuira internet u vaš dom). Ako želite povezati nekoliko uređaja putem kabla bez komplikacija, najbolje je instalirati mrežnu karticu sa više portova (na primjer, gigabitnu karticu sa 4 porta). Ovo sprečava preopterećenje procesora prilikom upravljanja svakim paketom i osigurava da nema uskih grla u vašoj vezi.
Što se tiče unutrašnjih komponenti, ne morate potrošiti bogatstvo. Intel i3 procesor, ili čak stariji dvojezgreni, je više nego dovoljan. Važno je da potrošnja energije bude niska (umjeren TDP) jer će računar biti uključen 24/7. Sa 4 GB RAM-a i malim SSD-om za operativni sistem, imat ćete više nego dovoljno. Trik za uštedu energije i smanjenje buke je smanjenje brzine CPU-a u BIOS-u i, ako je moguće, korištenje integrirane grafičke kartice bez posebne namjenske.
Instalacija i implementacija sistema
OPNsense je baziran na FreeBSD-u, tako da nećemo koristiti Windows. Da biste ga instalirali, trebat će vam USB disk formatiran u FAT32 koji sadrži sliku sistema (odaberite VGA verziju kako biste mogli vidjeti šta radite na ekranu). Ključni detalj je onemogućavanje Secure Boot-a u BIOS-u, jer FreeBSD ponekad ne radi dobro s ovom opcijom, i provjerite je li USB disk prvi uređaj za pokretanje.
Tokom instalacije, sistem će vas tražiti da kreirate lozinku za root korisnika; odaberite jaku koju nećete zaboraviti. Nakon instalacije, računar će se ponovo pokrenuti i ući ćete u tekstualni meni. Ovdje trebate dodijeliti mrežne interfejse . Da biste izbjegli zabunu, spojite kabl na svaki port i pogledajte na ekranu koji je aktivan; ovo će vam tačno reći koji je vaš WAN, a koji LAN. Obično će WAN automatski dobiti IP adresu putem DHCP-a od rutera vašeg internet provajdera, dok će LAN imati zadanu IP adresu, koja je obično 192.168.1.1.
Virtualizacija: OPNsense na Proxmoxu ili KVM-u
Ako imate snažniji server, ne morate posvetiti cijeli računar samo za zaštitni zid (firewall). Možete koristiti virtualizaciju s Proxmoxom ili KVM-om. U Proxmoxu, na primjer, možete kreirati logičke interfejse i mostove za upravljanje prometom. Ovo je vrlo korisno ako želite segmentirati svoju mrežu bez potrebe za više fizičkih mrežnih kartica, budući da možete koristiti 802.1Q standard za kreiranje VLAN-ova (virtualnih mreža).
U virtualiziranom okruženju možete konfigurirati upravljačku (Mgt) mrežu za komunikaciju sa zaštitnim zidom (firewall) bez prolaska kroz korisničku mrežu. Ovo je ključno za sigurnost, jer vam omogućava da ograničite pristup sistemskoj administraciji samo na vaš pouzdani tim, sprječavajući bilo kojeg nesumnjivog korisnika na vašoj Wi-Fi mreži da pristupi kontrolnoj ploči rutera.
Problem Wi-Fi-ja i segmentacije
Evo u čemu je kvaka: OPNsense ne radi dobro s drajverima komercijalno dostupnih Wi-Fi kartica. Stoga je najbolje rješenje korištenje eksterne pristupne tačke (AP) . Možete prenamijeniti stari ruter tako što ćete ga konfigurirati u "AP modu" ili onemogućiti njegov DHCP server tako da djeluje samo kao bežični most. Povežite ovu pristupnu tačku na jedan od LAN portova na vašem računaru/ruteru i spremni ste.
Ako želite ići korak dalje, možete koristiti upravljani prekidač za kreiranje izoliranih mreža. Na primjer, možete namijeniti VLAN 50 isključivo za gostujuće Wi-Fi ili IoT uređaje, potpuno ga odvajajući od vaše radne mreže (VLAN 10). U OPNsense-u ćete morati konfigurirati DHCP server (kao što je Kea) za svaku podmrežu i kreirati specifična pravila zaštitnog zida koja dozvoljavaju promet prema WAN-u, ali blokiraju komunikaciju između Wi-Fi mreže i vaših ličnih datoteka, primjenjujući homelab harding sa VLAN-ovima.
Konačna konfiguracija i fino podešavanje
Nakon što se sistem pokrene, više vam ne trebaju ekran ili tastatura na računaru. Sve se upravlja putem web preglednika unosom LAN IP adrese. Prvi korak je konfiguriranje Outbound NAT-a (maskiranja) tako da uređaji na vašoj internoj mreži mogu pristupiti internetu koristeći javnu IP adresu vaše WAN mreže. Ako primijetite da klijenti imaju IP adrese, ali ne mogu pretraživati internet, provjerite da li DNS (Outbound) server ima konfigurirane liste pristupa za slušanje zahtjeva iz svih vaših podmreža.
Imajte na umu da, prema zadanim postavkama, OPNsense blokira sav promet na novim interfejsima. Morat ćete otići u odjeljak s pravilima i kreirati pravilo prolaza kako biste omogućili prometu s vaše LAN mreže da dođe do WAN mreže. Ako je vaš internet provajder vrlo strog i koristi MAC adresu originalnog rutera za nešto drugo, možete klonirati MAC adresu u OPNsenseu kako biste prevarili sistem da vam dodijeli vezu.
Postavljanje ovog sistema vam daje potpunu kontrolu nad tim ko ulazi i izlazi iz vaše mreže, omogućava vam upravljanje propusnim opsegom tako da niko ne zauzima vezu preuzimanjem igara i, što je najvažnije, pomaže vam da naučite kako internet zapravo funkcioniše u vašem domu. Iako je potrošnja energije nešto veća nego kod plastičnog rutera, procesorska snaga i sigurnost koje pruža namjenski hardver više nego kompenziraju malo povećanje vašeg računa za struju.
