Apakah Anda memiliki komputer desktop lama yang tergeletak begitu saja dan berdebu karena tidak lagi Anda gunakan untuk bermain game atau bekerja? Jangan dibuang, karena Anda bisa memanfaatkannya. Manfaatkan PC lama Anda sebaik mungkin mengubahnya menjadi otak dari jaringan rumah AndaMemasang firewall sendiri dengan OPNsense sangat fantastis, karena memungkinkan Anda untuk meninggalkan router dasar yang dipaksakan oleh penyedia internet, yang cenderung kelebihan beban saat Anda hanya membutuhkan sedikit daya atau terlalu panas di musim panas, sehingga membuat Anda terjebak di saat yang paling buruk.
Ide di sini adalah untuk memanfaatkan kekuatan prosesor PC, yang jauh lebih unggul daripada prosesor router komersial, untuk mengelola lalu lintas. Saring konten dan segmentasikan jaringan Anda.Anda tidak perlu menjadi ahli jaringan untuk memulai, meskipun Anda perlu sedikit mahir dalam konfigurasi dan menyadari bahwa konsumsi listrik akan sedikit lebih tinggi daripada perangkat kecil, tetapi kendali yang Anda peroleh atas keamanan Anda, sederhananya, berada di level yang berbeda.
Perangkat keras yang dibutuhkan untuk membangun router rumahan Anda.
Agar ini berfungsi dengan sempurna, tidak semua komputer bisa digunakan. Idealnya, Anda membutuhkan komputer desktop yang memiliki slot PCI Express gratis pada motherboard. Lupakan laptop atau Mini, karena kita perlu menghubungkan kartu jaringan fisik. Untuk akses internet, kartu jaringan berkecepatan tinggi (idealnya 10 Gbps) yang mendukung koneksi fiber optik saat ini sangat direkomendasikan.
Poin pentingnya adalah port Ethernet. Sebuah router membutuhkan setidaknya dua antarmuka: satu untuk WAN (yang terhubung ke modem ISP) dan satu lagi untuk LAN (yang mendistribusikan internet ke rumah Anda). Jika Anda ingin menghubungkan beberapa perangkat melalui kabel tanpa komplikasi, sebaiknya pasang sebuah router. kartu jaringan multi-port (misalnya, koneksi Gigabit 4 port). Ini mencegah prosesor kelebihan beban karena menangani setiap paket dan memastikan tidak ada hambatan dalam koneksi Anda.
Sedangkan untuk komponen internal, Anda tidak perlu mengeluarkan banyak uang. Prosesor Intel i3, atau bahkan prosesor dual-core yang lebih lama, sudah lebih dari cukup. Yang penting adalah... konsumsi energi rendah (TDP sedang) karena komputer akan menyala 24/7. Dengan RAM 4GB dan SSD kecil untuk sistem operasi, Anda akan memiliki lebih dari cukup. Trik untuk menghemat daya dan mengurangi kebisingan adalah... Turunkan kecepatan CPU dari BIOS. dan, jika memungkinkan, gunakan kartu grafis terintegrasi tanpa perlu kartu grafis khusus.
Instalasi dan penerapan sistem
OPNsense berbasis FreeBSD, jadi kita tidak akan menggunakan Windows. Untuk menginstalnya, Anda memerlukan drive USB yang diformat dalam FAT32 dengan citra sistem (pilih versi VGA agar Anda dapat melihat apa yang Anda lakukan di layar). Satu detail penting adalah nonaktifkan Boot Aman Di BIOS, karena FreeBSD terkadang tidak berfungsi dengan baik dengan opsi tersebut, dan pastikan USB menjadi prioritas boot pertama.
Selama instalasi, sistem akan meminta Anda untuk membuat kata sandi untuk pengguna root; pilih kata sandi yang kuat yang tidak akan Anda lupakan. Setelah terinstal, PC akan memulai ulang dan Anda akan masuk ke menu mode teks. Di sinilah Anda harus menetapkan antarmuka jaringanUntuk menghindari kebingungan, sambungkan kabel ke setiap port dan lihat port mana yang aktif di layar; ini akan memberi tahu Anda dengan tepat mana yang merupakan WAN dan mana yang merupakan LAN. Biasanya, WAN akan secara otomatis menerima alamat IP melalui DHCP dari router ISP Anda, sedangkan LAN akan memiliki alamat IP default, yang biasanya 192.168.1.1.
Virtualisasi: OPNsense di Proxmox atau KVM
Jika Anda memiliki server yang lebih canggih, Anda tidak perlu mendedikasikan seluruh PC hanya untuk firewall. Anda dapat menggunakan virtualisasi dengan Proxmox atau KVM. Di Proxmox, misalnya, Anda dapat membuat antarmuka dan jembatan logis untuk mengelola lalu lintas. Ini sangat berguna jika Anda ingin melakukan segmentasi jaringan tanpa memerlukan banyak kartu jaringan fisik, karena Anda dapat menggunakan standar 802.1Q untuk membuat VLAN (jaringan virtual).
Dalam lingkungan virtualisasi, Anda dapat mengkonfigurasi jaringan manajemen (Mgt) untuk berkomunikasi dengan firewall tanpa melalui jaringan pengguna. Hal ini sangat penting untuk keamanan, karena memungkinkan Anda untuk batasi akses ke administrasi hanya memberikan akses sistem kepada tim tepercaya Anda, mencegah tamu mana pun di Wi-Fi Anda mencoba mengakses panel kontrol router.
Masalah Wi-Fi dan segmentasi
Inilah masalahnya: OPNsense tidak kompatibel dengan driver kartu Wi-Fi komersial. Oleh karena itu, solusi terbaik adalah gunakan Access Point (AP) eksternal. Puedes reciclar un router viejo configurándolo en «modo AP» o desactivándole el servidor DHCP para que solo actúe como puente inalámbrico. Conectas este AP a uno de los puertos LAN de tu PC-Router y listo.
Jika Anda ingin melangkah lebih jauh, Anda dapat menggunakan switch terkelola untuk membuat jaringan terisolasi. Misalnya, Anda dapat mendedikasikan VLAN 50 khusus untuk Wi-Fi Untuk tamu atau perangkat IoT, pisahkan sepenuhnya dari jaringan kerja Anda (VLAN 10). Di OPNsense, Anda perlu mengkonfigurasi server DHCP (seperti Kea) untuk setiap subnet dan membuat aturan firewall khusus yang memungkinkan lalu lintas ke WAN tetapi memblokir komunikasi antara jaringan Wi-Fi dan file pribadi Anda, menerapkan Memperkuat keamanan homelab dengan VLAN.
Konfigurasi akhir dan penyempurnaan
Setelah sistem berjalan, Anda tidak lagi memerlukan layar atau keyboard di PC Anda. Semuanya dikelola dari browser web Anda dengan memasukkan alamat IP LAN. Langkah pertama adalah mengkonfigurasi NAT keluar (masking) Agar perangkat di jaringan internal Anda dapat mengakses internet menggunakan alamat IP publik WAN Anda. Jika Anda melihat bahwa klien memiliki alamat IP tetapi tidak dapat menjelajahi internet, periksa apakah server DNS (Unbound) memiliki alamat IP yang benar. daftar akses yang dikonfigurasi untuk mendengarkan permintaan dari semua subnet Anda.
Ingatlah bahwa secara default, OPNsense memblokir semua lalu lintas pada antarmuka baru. Anda perlu pergi ke bagian aturan dan membuat aturan baru. melewati aturan untuk memungkinkan lalu lintas LAN Anda mencapai WAN. Jika ISP Anda sangat ketat dan menggunakan alamat MAC router asli untuk hal lain, Anda dapat menggunakan klon MAC di OPNsense untuk mengelabui sistem agar memberikan Anda koneksi.
Dengan memasang sistem ini, Anda memiliki kendali penuh atas siapa yang masuk dan keluar dari jaringan Anda, memungkinkan Anda mengelola bandwidth sehingga tidak ada yang memonopoli koneksi untuk mengunduh game, dan, yang terpenting, membantu Anda mempelajari cara kerja internet yang sebenarnya di rumah Anda. Meskipun konsumsi daya sedikit lebih tinggi daripada router plastik, daya pemrosesan dan keamanan yang diberikannya merupakan keuntungan yang signifikan. penggunaan perangkat keras khusus Hal itu lebih dari cukup untuk mengimbangi sedikit kenaikan tagihan listrik.
