Kas sul on vana torn, mis tolmu kogub ja mida sa enam mängimiseks ega töötamiseks ei kasuta? Ära viska seda ära, sest saad oma vanadest arvutitest maksimumi võtta, muutes need oma koduvõrgu ajuks . Oma tulemüüri seadistamine OPNsense'i abil on fantastiline, kuna see võimaldab sul loobuda internetipakkujate poolt peale surutud põhilistest ruuteritest, mis kipuvad ülekoormama, kui neid veidi koormata, või suvel üle kuumenema, jättes sind halvimal võimalikul hetkel hätta.
Idee on siin ära kasutada arvutiprotsessori võimsust, mis on kommertsruuteri omast tunduvalt parem, et hallata liiklust, filtreerida sisu ja segmenteerida võrku . Alustamiseks ei pea olema võrguekspert, kuigi peate olema konfigureerimises mõnevõrra osav ja mõistma, et energiatarve on veidi suurem kui väikesel seadmel, kuid kontroll oma turvalisuse üle on lihtsalt teisel tasemel.
Koduse ruuteri ehitamiseks vajalik riistvara
Selle ideaalseks toimimiseks ei sobi iga arvuti. Ideaalis vajate lauaarvutit, millel on emaplaadil vabad PCI Expressi pesad . Unustage sülearvutid või miniarvutid, kuna peame ühendama füüsilised võrgukaardid. Internetiühenduse loomiseks on tungivalt soovitatav kiire võrgukaart (eelistatavalt 10 Gbps), mis toetab praeguseid fiiberoptilisi ühendusi.
Kriitiline punkt on Etherneti pordid. Ruuter vajab vähemalt kahte liidest: üks WAN-i jaoks (see, mis ühendub internetiteenuse pakkuja modemiga) ja teine LAN-i jaoks (see, mis levitab internetti teie koju). Kui soovite ühendada mitu seadet kaabli abil ilma probleemideta, on kõige parem paigaldada mitme pordiga võrgukaart (näiteks 4-pordiline gigabiti kaart). See hoiab ära protsessori ülekoormuse iga paketi haldamisel ja tagab, et teie ühenduses ei teki kitsaskohti.
Mis puutub sisemistesse komponentidesse, siis ei pea te varandust kulutama. Intel i3 protsessor või isegi vanem kahetuumaline on enam kui piisav. Oluline on see, et energiatarve on madal (mõõdukas TDP), sest arvuti töötab ööpäevaringselt. 4 GB muutmälu ja väikese SSD-kettaga operatsioonisüsteemi jaoks on teil enam kui küll. Nipp energia säästmiseks ja müra vähendamiseks on vähendada protsessori kiirust BIOS-is ja võimalusel loobuda spetsiaalsest graafikakaardist ning kasutada integreeritud kaarti.
Süsteemi paigaldamine ja juurutamine
OPNsense põhineb FreeBSD-l, seega me ei kasuta Windowsi. Selle installimiseks vajate FAT32-vormingus USB-draivi, mis sisaldab süsteemipilti (valige VGA-versioon, et näeksite ekraanil, mida teete). Oluline on BIOS-is keelata turvaline alglaadimine (Secure Boot) , kuna FreeBSD ei tööta selle valikuga mõnikord hästi, ja veenduda, et USB-draiv on esimene alglaadimisseade.
Installimise ajal palub süsteem teil luua juurkasutajale parool; valige tugev parool, mida te ei unusta. Pärast installimist taaskäivitub arvuti ja kuvatakse tekstirežiimi menüü. Siin peate määrama võrguliidesed . Segaduse vältimiseks ühendage iga pordiga kaabel ja vaadake ekraanil, milline port on aktiivne; see näitab teile täpselt, milline on teie WAN ja milline on teie LAN. Tavaliselt saab WAN automaatselt IP-aadressi teie internetiteenuse pakkuja ruuterilt DHCP kaudu, samas kui LAN-il on vaikimisi IP-aadress, mis on tavaliselt 192.168.1.1.
Virtualiseerimine: OPNsense Proxmoxil või KVM-il
Kui teil on võimsam server, ei pea te tervet arvutit ainult tulemüürile eraldama. Virtualiseerimist saate kasutada Proxmoxi või KVM-iga. Näiteks Proxmoxis saate luua loogilisi liideseid ja sildu liikluse haldamiseks. See on väga kasulik, kui soovite oma võrku segmenteerida ilma mitme füüsilise võrgukaardita, kuna saate VLAN-ide (virtuaalsete võrkude) loomiseks kasutada standardit 802.1Q.
Virtualiseeritud keskkonnas saate konfigureerida haldusvõrgu (Mgt) nii, et see suhtleks tulemüüriga ilma kasutajavõrku läbimata. See on turvalisuse seisukohalt ülioluline, kuna see võimaldab teil piirata süsteemi administreerimise juurdepääsu ainult teie usaldusväärsele meeskonnale, takistades pahaaimamatutel teie WiFi-võrgu kasutajatel ruuteri juhtpaneelile juurdepääsu.
WiFi ja segmenteerimise probleem
Ja siin on konks: OPNsense ei tööta hästi kaubandusvõrgust saadaolevate WiFi-kaartide draiveritega. Seetõttu on parim lahendus kasutada välist pääsupunkti (AP) . Vana ruuteri saab ümber kujundada, konfigureerides selle "AP-režiimi" või keelates selle DHCP-serveri, nii et see toimib ainult traadita sillana. Ühendage see pääsupunkt oma arvuti/ruuteri ühe LAN-portiga ja oletegi valmis.
Kui soovite sammu edasi minna, saate hallatava kommutaatori abil luua isoleeritud võrke. Näiteks saate VLAN 50 eraldada ainult külaliste WiFi- või IoT-seadmetele, eraldades selle täielikult oma töövõrgust (VLAN 10). OPNsense'is peate iga alamvõrgu jaoks konfigureerima DHCP-serveri (näiteks Kea) ja looma spetsiifilised tulemüürireeglid , mis lubavad WAN-i liiklust, kuid blokeerivad WiFi-võrgu ja teie isiklike failide vahelise suhtluse, rakendades VLAN-ide abil kodulabori kõvendamist.
Lõplik konfiguratsioon ja peenhäälestus
Kui süsteem on käivitunud, ei vaja te enam arvuti ekraani ega klaviatuuri. Kõike hallatakse veebibrauseri kaudu, sisestades LAN-i IP-aadressi. Esimene samm on väljamineva NAT-i (maskeerimise) konfigureerimine nii, et teie sisevõrgu seadmed saaksid internetti pääseda teie WAN-i avaliku IP-aadressi kaudu. Kui märkate, et klientidel on IP-aadressid, kuid nad ei saa internetti sirvida, kontrollige, kas DNS-serveril (väljamineval) on juurdepääsuloendid konfigureeritud kuulama päringuid kõigist teie alamvõrkudest.
Pea meeles, et OPNsense blokeerib vaikimisi kogu liikluse uutel liidestel. Pead minema reeglite sektsiooni ja looma läbipääsureegli , et lubada oma kohtvõrgust tuleval liiklusel jõuda laivõrku (WAN). Kui sinu internetiteenuse pakkuja on väga piirav ja kasutab algse ruuteri MAC-aadressi millekski muuks, saad MAC-aadressi OPNsense'is kloonida, et petta süsteemi sulle ühendust määrama.
Selle süsteemi seadistamine annab teile täieliku kontrolli selle üle, kes teie võrku siseneb ja sealt lahkub, võimaldab teil hallata ribalaiust, et keegi ei koormaks ühendust mängude allalaadimisega, ja mis kõige tähtsam, aitab teil õppida, kuidas internet teie kodus tegelikult töötab. Kuigi energiatarve on veidi suurem kui plastmassist ruuteril, kompenseerivad spetsiaalse riistvara pakutav töötlemisvõimsus ja turvalisus teie elektriarve väikese suurenemise enam kui küll.
