Apakah Anda memiliki komputer desktop lama yang berdebu dan tidak lagi Anda gunakan untuk bermain game atau bekerja? Jangan dibuang! Anda dapat memaksimalkan PC lama Anda dengan mengubahnya menjadi otak jaringan rumah Anda . Menyiapkan firewall sendiri dengan OPNsense sangat fantastis, karena memungkinkan Anda untuk meninggalkan router dasar yang dipaksakan oleh penyedia internet, yang cenderung kelebihan beban saat digunakan secara intensif atau terlalu panas di musim panas, sehingga membuat Anda terjebak di saat yang paling tidak tepat.
Ide dasarnya adalah memanfaatkan kekuatan prosesor PC, yang jauh lebih unggul daripada router komersial, untuk mengelola lalu lintas, memfilter konten, dan melakukan segmentasi jaringan Anda . Anda tidak perlu menjadi ahli jaringan untuk memulainya, meskipun Anda perlu sedikit mahir dalam konfigurasi dan memahami bahwa konsumsi daya akan sedikit lebih tinggi daripada perangkat kecil, tetapi kendali yang Anda peroleh atas keamanan Anda berada pada level yang berbeda.
Perangkat keras yang dibutuhkan untuk membangun router rumahan Anda.
Agar ini berfungsi dengan sempurna, tidak semua komputer bisa digunakan. Idealnya, Anda membutuhkan desktop tower dengan slot PCI Express kosong di motherboard. Lupakan laptop atau mini PC, karena kita perlu menghubungkan kartu jaringan fisik. Untuk akses internet, kartu jaringan berkecepatan tinggi (sebaiknya 10 Gbps) yang mendukung koneksi fiber optik saat ini sangat direkomendasikan.
Poin pentingnya adalah port Ethernet. Sebuah router membutuhkan setidaknya dua antarmuka: satu untuk WAN (yang terhubung ke modem ISP) dan satu lagi untuk LAN (yang mendistribusikan internet ke rumah Anda). Jika Anda ingin menghubungkan beberapa perangkat melalui kabel tanpa komplikasi, sebaiknya pasang kartu jaringan dengan banyak port (misalnya, kartu Gigabit 4 port). Ini mencegah prosesor kelebihan beban dalam mengelola setiap paket dan memastikan tidak ada hambatan dalam koneksi Anda.
Untuk komponen internal, Anda tidak perlu mengeluarkan banyak uang. Prosesor Intel i3, atau bahkan prosesor dual-core yang lebih lama, sudah lebih dari cukup. Yang penting adalah konsumsi daya rendah (TDP sedang) karena komputer akan menyala 24/7. Dengan RAM 4 GB dan SSD kecil untuk sistem operasi, Anda sudah lebih dari cukup. Trik untuk menghemat daya dan mengurangi kebisingan adalah dengan menurunkan kecepatan CPU di BIOS dan, jika memungkinkan, tidak menggunakan kartu grafis khusus dan menggunakan kartu grafis terintegrasi sebagai gantinya.
Instalasi dan penerapan sistem
OPNsense berbasis FreeBSD, jadi kita tidak akan menggunakan Windows. Untuk menginstalnya, Anda memerlukan drive USB yang diformat dalam FAT32 yang berisi citra sistem (pilih versi VGA agar Anda dapat melihat apa yang Anda lakukan di layar). Detail penting adalah menonaktifkan Secure Boot di BIOS, karena FreeBSD terkadang tidak berfungsi dengan baik dengan opsi ini, dan pastikan drive USB adalah perangkat boot pertama.
Selama instalasi, sistem akan meminta Anda untuk membuat kata sandi untuk pengguna root; pilih kata sandi yang kuat dan mudah diingat. Setelah terinstal, PC akan memulai ulang dan Anda akan masuk ke menu mode teks. Di sinilah Anda perlu menetapkan antarmuka jaringan . Untuk menghindari kebingungan, sambungkan kabel ke setiap port dan lihat port mana yang aktif di layar; ini akan memberi tahu Anda dengan tepat mana yang merupakan WAN dan mana yang merupakan LAN. Biasanya, WAN akan secara otomatis menerima alamat IP melalui DHCP dari router ISP Anda, sedangkan LAN akan memiliki alamat IP default, yang biasanya 192.168.1.1.
Virtualisasi: OPNsense di Proxmox atau KVM
Jika Anda memiliki server yang lebih canggih, Anda tidak perlu mendedikasikan seluruh PC hanya untuk firewall. Anda dapat menggunakan virtualisasi dengan Proxmox atau KVM. Di Proxmox, misalnya, Anda dapat membuat antarmuka logis dan bridge untuk mengelola lalu lintas. Ini sangat berguna jika Anda ingin melakukan segmentasi jaringan tanpa memerlukan banyak kartu jaringan fisik, karena Anda dapat menggunakan standar 802.1Q untuk membuat VLAN (jaringan virtual).
Dalam lingkungan virtualisasi, Anda dapat mengkonfigurasi jaringan manajemen (Mgt) untuk berkomunikasi dengan firewall tanpa melewati jaringan pengguna. Ini sangat penting untuk keamanan, karena memungkinkan Anda untuk membatasi akses administrasi sistem hanya kepada tim tepercaya Anda, mencegah pengguna yang tidak curiga di Wi-Fi Anda mengakses panel kontrol router.
Masalah Wi-Fi dan segmentasi
Inilah masalahnya: OPNsense tidak berfungsi dengan baik dengan driver kartu Wi-Fi yang tersedia secara komersial. Oleh karena itu, solusi terbaik adalah menggunakan Access Point (AP) eksternal . Anda dapat menggunakan kembali router lama dengan mengkonfigurasinya dalam "mode AP" atau menonaktifkan server DHCP-nya sehingga hanya bertindak sebagai jembatan nirkabel. Hubungkan AP ini ke salah satu port LAN pada PC/router Anda, dan Anda siap.
Jika Anda ingin melangkah lebih jauh, Anda dapat menggunakan switch terkelola untuk membuat jaringan terisolasi. Misalnya, Anda dapat mendedikasikan VLAN 50 secara eksklusif untuk Wi-Fi tamu atau perangkat IoT, memisahkannya sepenuhnya dari jaringan kerja Anda (VLAN 10). Di OPNsense, Anda perlu mengkonfigurasi server DHCP (seperti Kea) untuk setiap subnet dan membuat aturan firewall khusus yang mengizinkan lalu lintas ke WAN tetapi memblokir komunikasi antara jaringan Wi-Fi dan file pribadi Anda, menerapkan pengerasan homelab dengan VLAN.
Konfigurasi akhir dan penyempurnaan
Setelah sistem melakukan booting, Anda tidak lagi memerlukan layar atau keyboard pada PC Anda. Semuanya dikelola melalui browser web dengan memasukkan alamat IP LAN. Langkah pertama adalah mengkonfigurasi Outbound NAT (masking) agar perangkat di jaringan internal Anda dapat mengakses internet menggunakan alamat IP publik WAN Anda. Jika Anda melihat bahwa klien memiliki alamat IP tetapi tidak dapat menjelajahi internet, periksa apakah server DNS (Outbound) telah mengkonfigurasi daftar akses untuk mendengarkan permintaan dari semua subnet Anda.
Ingatlah bahwa, secara default, OPNsense memblokir semua lalu lintas pada antarmuka baru. Anda perlu pergi ke bagian aturan dan membuat aturan izin untuk memungkinkan lalu lintas dari LAN Anda mencapai WAN. Jika ISP Anda sangat ketat dan menggunakan alamat MAC router asli untuk hal lain, Anda dapat mengkloning alamat MAC di OPNsense untuk mengelabui sistem agar memberikan Anda koneksi.
Dengan memasang sistem ini, Anda memiliki kendali penuh atas siapa yang masuk dan keluar dari jaringan Anda, memungkinkan Anda mengelola bandwidth sehingga tidak ada yang memonopoli koneksi untuk mengunduh game, dan yang terpenting, membantu Anda mempelajari cara kerja internet di rumah Anda. Meskipun konsumsi daya sedikit lebih tinggi daripada router plastik, daya pemrosesan dan keamanan yang disediakan oleh perangkat keras khusus lebih dari cukup untuk mengimbangi sedikit peningkatan tagihan listrik Anda.
