Έχετε έναν παλιό πύργο που μαζεύει σκόνη και δεν τον χρησιμοποιείτε πλέον για παιχνίδια ή εργασία; Μην τον πετάξετε, γιατί μπορεί να... Αξιοποιήστε στο έπακρο τους παλιούς σας υπολογιστές μετατρέποντάς το σε εγκέφαλος του οικιακού σας δικτύουΗ δημιουργία του δικού σας τείχους προστασίας με το OPNsense είναι φανταστική, καθώς σας επιτρέπει να αφήσετε πίσω σας τους βασικούς δρομολογητές που μας επιβάλλουν οι πάροχοι διαδικτύου, οι οποίοι τείνουν να υπερφορτώνονται όταν τους ζητάτε λίγο χρόνο ή να υπερθερμαίνονται το καλοκαίρι, αφήνοντάς σας αποκλεισμένους στη χειρότερη δυνατή στιγμή.
Η ιδέα εδώ είναι να αξιοποιηθεί η ισχύς ενός επεξεργαστή υπολογιστή, ο οποίος είναι απείρως ανώτερος από αυτόν ενός εμπορικού δρομολογητή, για τη διαχείριση της κίνησης. φιλτράρετε περιεχόμενο και τμηματοποιήστε το δίκτυό σαςΔεν χρειάζεται να είστε ειδικός σε δίκτυα για να ξεκινήσετε, αν και πρέπει να είστε λίγο εύχρηστοι με τη διαμόρφωση και να γνωρίζετε ότι η κατανάλωση ηλεκτρικής ενέργειας θα είναι κάπως υψηλότερη από αυτή μιας μικρής συσκευής, αλλά ο έλεγχος που αποκτάτε στην ασφάλειά σας είναι, πολύ απλά, σε άλλο επίπεδο.
Το υλικό που απαιτείται για την κατασκευή του οικιακού σας δρομολογητή
Για να λειτουργήσει αυτό τέλεια, δεν είναι οποιοσδήποτε υπολογιστής κατάλληλος. Ιδανικά, χρειάζεστε έναν πύργο που έχει δωρεάν υποδοχές PCI Express στη μητρική πλακέτα. Ξεχάστε τα φορητά ή τα μίνι, καθώς πρέπει να συνδέσουμε φυσικές κάρτες δικτύου. Για πρόσβαση στο διαδίκτυο, συνιστάται ανεπιφύλακτα μια κάρτα δικτύου υψηλής ταχύτητας (ιδανικά μία των 10 Gbps) που υποστηρίζει τις τρέχουσες συνδέσεις οπτικών ινών.
Το κρίσιμο σημείο είναι οι θύρες Ethernet. Ένας δρομολογητής χρειάζεται τουλάχιστον δύο διεπαφές: μία για το WAN (αυτή που συνδέεται με το μόντεμ του παρόχου υπηρεσιών Διαδικτύου) και μία άλλη για το LAN (αυτή που διανέμει internet στο σπίτι σας). Εάν θέλετε να συνδέσετε πολλές συσκευές μέσω καλωδίου χωρίς επιπλοκές, είναι καλύτερο να εγκαταστήσετε ένα κάρτα δικτύου πολλαπλών θυρών (για παράδειγμα, μια σύνδεση Gigabit 4 θυρών). Αυτό αποτρέπει την υπερφόρτωση του επεξεργαστή λόγω χειρισμού κάθε πακέτου και διασφαλίζει ότι δεν υπάρχουν σημεία συμφόρησης στη σύνδεσή σας.
Όσο για τα εσωτερικά εξαρτήματα, δεν χρειάζεται να ξοδέψετε μια περιουσία. Ένας επεξεργαστής Intel i3, ή ακόμα και ένας παλαιότερος διπύρηνος, είναι υπεραρκετός. Το σημαντικό είναι ότι το χαμηλή κατανάλωση ενέργειας (μέτριο TDP) επειδή ο υπολογιστής θα είναι ενεργός 24/7. Με 4GB RAM και ένα μικρό SSD για το λειτουργικό σύστημα, θα έχετε υπεραρκετή μνήμη. Ένα κόλπο για εξοικονόμηση ενέργειας και μείωση θορύβου είναι... μειώστε την ταχύτητα της CPU από το BIOS και, αν είναι δυνατόν, κάντε χωρίς την ειδική κάρτα γραφικών χρησιμοποιώντας την ενσωματωμένη.
Εγκατάσταση και ανάπτυξη συστήματος
Το OPNsense βασίζεται στο FreeBSD, επομένως δεν θα χρησιμοποιήσουμε Windows. Για να το εγκαταστήσετε, χρειάζεστε μια μονάδα USB μορφοποιημένη σε FAT32 με την εικόνα συστήματος (επιλέξτε την έκδοση VGA ώστε να μπορείτε να δείτε τι κάνετε στην οθόνη). Μια βασική λεπτομέρεια είναι απενεργοποιήστε την Ασφαλή εκκίνηση στο BIOS, επειδή το FreeBSD μερικές φορές δεν λειτουργεί καλά με αυτήν την επιλογή, και βεβαιωθείτε ότι το USB είναι η πρώτη προτεραιότητα εκκίνησης.
Κατά την εγκατάσταση, το σύστημα θα σας ζητήσει να δημιουργήσετε έναν κωδικό πρόσβασης για τον χρήστη root. Επιλέξτε έναν ισχυρό κωδικό πρόσβασης που δεν θα ξεχάσετε. Μόλις εγκατασταθεί, ο υπολογιστής θα επανεκκινηθεί και θα μπείτε σε ένα μενού λειτουργίας κειμένου. Εδώ θα πρέπει να εκχώρηση διεπαφών δικτύουΓια να αποφύγετε τυχόν σύγχυση, συνδέστε ένα καλώδιο σε κάθε θύρα και δείτε ποια ενεργοποιείται στην οθόνη. Αυτό θα σας πει ακριβώς ποιο είναι το WAN και ποιο το LAN σας. Κανονικά, το WAN θα λάβει αυτόματα μια διεύθυνση IP μέσω DHCP από τον δρομολογητή του ISP σας, ενώ το LAN θα έχει την προεπιλεγμένη διεύθυνση IP, η οποία συνήθως είναι 192.168.1.1.
Εικονικοποίηση: OPNsense σε Proxmox ή KVM
Αν έχετε έναν πιο ισχυρό διακομιστή, δεν χρειάζεται να αφιερώσετε ολόκληρο τον υπολογιστή μόνο στο τείχος προστασίας. Μπορείτε να χρησιμοποιήσετε εικονικοποίηση με Proxmox ή KVM. Στο Proxmox, για παράδειγμα, μπορείτε να δημιουργήσετε λογικές διεπαφές και γέφυρες για τη διαχείριση της κυκλοφορίας. Είναι πολύ χρήσιμο αν θέλετε να τμηματοποιήσετε το δίκτυο χωρίς να χρειάζεστε πολλαπλές φυσικές κάρτες δικτύου, καθώς μπορείτε να χρησιμοποιήσετε το πρότυπο 802.1Q για να δημιουργήσετε VLAN (εικονικά δίκτυα).
Σε ένα εικονικό περιβάλλον, μπορείτε να διαμορφώσετε ένα δίκτυο διαχείρισης (Mgt) ώστε να επικοινωνεί με το τείχος προστασίας χωρίς να χρειάζεται να περάσετε από το δίκτυο χρήστη. Αυτό είναι ζωτικής σημασίας για την ασφάλεια, καθώς σας επιτρέπει να περιορισμός της πρόσβασης στη διοίκηση του συστήματος μόνο στην αξιόπιστη ομάδα σας, εμποδίζοντας οποιονδήποτε επισκέπτη στο Wi-Fi σας να προσπαθήσει να αποκτήσει πρόσβαση στον πίνακα ελέγχου του δρομολογητή.
Το πρόβλημα του Wi-Fi και της τμηματοποίησης
Το πρόβλημα είναι το εξής: Το OPNsense δεν λειτουργεί καλά με τους οδηγούς των εμπορικών καρτών Wi-Fi. Επομένως, η καλύτερη λύση είναι χρησιμοποιήστε ένα εξωτερικό σημείο πρόσβασης (AP). Puedes reciclar un router viejo configurándolo en «modo AP» o desactivándole el servidor DHCP para que solo actúe como puente inalámbrico. Conectas este AP a uno de los puertos LAN de tu PC-Router y listo.
Αν θέλετε να προχωρήσετε ένα βήμα παραπέρα, μπορείτε να χρησιμοποιήσετε έναν διαχειριζόμενο διακόπτη για να δημιουργήσετε απομονωμένα δίκτυα. Για παράδειγμα, μπορείτε να αφιερώσετε το VLAN 50 αποκλειστικά για Wi-Fi για επισκέπτες ή συσκευές IoT, διαχωρίζοντάς το πλήρως από το δίκτυο εργασίας σας (VLAN 10). Στο OPNsense, θα πρέπει να διαμορφώσετε τον διακομιστή DHCP (όπως το Kea) για κάθε υποδίκτυο και να δημιουργήσετε συγκεκριμένοι κανόνες τείχους προστασίας που επιτρέπουν την κυκλοφορία στο WAN αλλά εμποδίζουν την επικοινωνία μεταξύ του δικτύου Wi-Fi και των προσωπικών σας αρχείων, εφαρμόζοντας ένα σκλήρυνση homelab με VLAN.
Τελική διαμόρφωση και βελτιστοποίηση
Μόλις ξεκινήσει το σύστημα, δεν χρειάζεστε πλέον οθόνη ή πληκτρολόγιο στον υπολογιστή σας. Η διαχείριση όλων των στοιχείων γίνεται από το πρόγραμμα περιήγησης ιστού εισάγοντας τη διεύθυνση IP του LAN. Το πρώτο βήμα είναι να διαμορφώσετε το Εξερχόμενο NAT (μασκάρισμα) Έτσι ώστε οι συσκευές στο εσωτερικό σας δίκτυο να μπορούν να έχουν πρόσβαση στο διαδίκτυο χρησιμοποιώντας τη δημόσια διεύθυνση IP του WAN σας. Εάν παρατηρήσετε ότι οι υπολογιστές-πελάτες έχουν διευθύνσεις IP αλλά δεν μπορούν να περιηγηθούν στο διαδίκτυο, ελέγξτε ότι ο διακομιστής DNS (Unbound) έχει τις σωστές διευθύνσεις IP. διαμορφωμένες λίστες πρόσβασης για να ακούτε αιτήματα από όλα τα υποδίκτυά σας.
Να θυμάστε ότι, από προεπιλογή, το OPNsense αποκλείει όλη την κίνηση σε νέες διεπαφές. Θα χρειαστεί να μεταβείτε στην ενότητα κανόνων και να δημιουργήσετε ένα κανόνας περάσματος για να επιτρέψετε στην κίνηση του LAN σας να φτάσει στο WAN. Εάν ο πάροχος υπηρεσιών Διαδικτύου (ISP) σας είναι πολύ περιοριστικός και χρησιμοποιεί τη διεύθυνση MAC του αρχικού δρομολογητή για κάτι άλλο, μπορείτε να χρησιμοποιήσετε κλωνοποίηση του MAC στο OPNsense για να ξεγελάσει το σύστημα ώστε να σας εκχωρήσει μια σύνδεση.
Η εγκατάσταση αυτού του συστήματος σάς δίνει πλήρη έλεγχο σχετικά με το ποιος εισέρχεται και εξέρχεται από το δίκτυό σας, σας επιτρέπει να διαχειρίζεστε το εύρος ζώνης, ώστε κανείς να μην επηρεάζει τη σύνδεση κατεβάζοντας παιχνίδια και, πάνω απ' όλα, σας βοηθά να μάθετε πώς λειτουργεί πραγματικά το διαδίκτυο στο σπίτι σας. Αν και η κατανάλωση ενέργειας είναι ελαφρώς υψηλότερη από έναν πλαστικό δρομολογητή, η ισχύς επεξεργασίας και η ασφάλεια που παρέχει αποτελούν σημαντικά πλεονεκτήματα. χρήση ειδικού υλικού Αντισταθμίζουν και με το παραπάνω τη μικρή αύξηση στον λογαριασμό του ηλεκτρικού ρεύματος.
