Você tem um computador antigo parado aí, acumulando poeira, que não usa mais para jogos ou trabalho? Bem, não o jogue fora, porque você pode... Aproveite ao máximo seus PCs antigos transformando-o em cérebro da sua rede domésticaConfigurar seu próprio firewall com o OPNsense é fantástico, pois permite que você abandone os roteadores básicos que os provedores de internet nos impõem, os quais tendem a ficar sobrecarregados quando você exige um pouco deles ou superaquecem no verão, deixando você na mão no pior momento possível.
A ideia aqui é aproveitar o poder de um processador de PC, que é infinitamente superior ao de um roteador comercial, para gerenciar o tráfego. Filtre o conteúdo e segmente sua rede.Você não precisa ser um especialista em redes para começar, embora precise ter alguma familiaridade com a configuração e estar ciente de que o consumo de energia será um pouco maior do que o de um dispositivo pequeno, mas o controle que você obtém sobre sua segurança está, simplesmente, em outro nível.
O hardware necessário para construir seu roteador doméstico.
Para que isso funcione perfeitamente, não basta qualquer computador. Idealmente, você precisa de um computador de mesa que tenha slots PCI Express livres na placa-mãe. Esqueça laptops ou minis, pois precisamos conectar placas de rede físicas. Para acesso à internet, recomenda-se fortemente uma placa de rede de alta velocidade (idealmente de 10 Gbps) que suporte conexões de fibra óptica atuais.
O ponto crucial são as portas Ethernet. Um roteador precisa de pelo menos duas interfaces: uma para a WAN (a que se conecta ao modem do provedor de internet) e outra para a LAN (a que distribui a internet para sua casa). Se você quiser conectar vários dispositivos via cabo sem complicações, o ideal é instalar um roteador. placa de rede multiportas (por exemplo, uma conexão Gigabit de 4 portas). Isso evita que o processador fique sobrecarregado ao lidar com cada pacote e garante que não haja gargalos na sua conexão.
Quanto aos componentes internos, você não precisa gastar uma fortuna. Um processador Intel i3, ou mesmo um dual-core mais antigo, é mais do que suficiente. O importante é que o baixo consumo de energia (Um TDP moderado), pois o computador ficará ligado 24 horas por dia, 7 dias por semana. Com 4 GB de RAM e um pequeno SSD para o sistema operacional, você terá mais do que o suficiente. Uma dica para economizar energia e reduzir o ruído é... Diminua a velocidade da CPU na BIOS. E, se possível, dispense a placa gráfica dedicada usando a integrada.
Instalação e implantação do sistema
O OPNsense é baseado no FreeBSD, portanto não usaremos o Windows. Para instalá-lo, você precisa de um pen drive formatado em FAT32 com a imagem do sistema (escolha a versão VGA para poder ver o que está fazendo na tela). Um detalhe importante é desabilitar inicialização segura Na BIOS, já que o FreeBSD às vezes não funciona bem com essa opção, certifique-se de que o USB seja a primeira prioridade de inicialização.
Durante a instalação, o sistema solicitará que você crie uma senha para o usuário root; escolha uma senha forte que você não esquecerá. Após a instalação, o computador será reiniciado e você entrará em um menu em modo texto. É aqui que você deve atribuir interfaces de redePara evitar confusão, conecte um cabo a cada porta e veja qual delas é ativada na tela; isso indicará exatamente qual é a sua WAN e qual é a sua LAN. Normalmente, a WAN receberá automaticamente um endereço IP via DHCP do roteador do seu provedor de internet, enquanto a LAN terá o endereço IP padrão, que geralmente é 192.168.1.1.
Virtualização: OPNsense no Proxmox ou KVM
Se você tiver um servidor mais potente, não precisa dedicar um PC inteiro apenas para o firewall. Você pode usar virtualização com Proxmox ou KVM. No Proxmox, por exemplo, você pode criar interfaces lógicas e pontes para gerenciar o tráfego. É muito útil se você quiser segmentar a rede sem precisar de várias placas de rede físicas, já que você pode usar o padrão 802.1Q para criar VLANs (redes virtuais).
Em um ambiente virtualizado, você pode configurar uma rede de gerenciamento (Mgt) para se comunicar com o firewall sem passar pela rede do usuário. Isso é vital para a segurança, pois permite que você limitar o acesso à administração O acesso ao sistema é restrito apenas à sua equipe de confiança, impedindo que qualquer convidado na sua rede Wi-Fi tente acessar o painel de controle do roteador.
O problema do Wi-Fi e da segmentação
Eis o problema: o OPNsense não funciona bem com os drivers de placas Wi-Fi comerciais. Portanto, a melhor solução é usar um ponto de acesso (AP) externo. Puedes reciclar un router viejo configurándolo en «modo AP» o desactivándole el servidor DHCP para que solo actúe como puente inalámbrico. Conectas este AP a uno de los puertos LAN de tu PC-Router y listo.
Se quiser ir um passo além, você pode usar um switch gerenciável para criar redes isoladas. Por exemplo, você pode dedicar a VLAN 50 exclusivamente para Wi-Fi Para convidados ou dispositivos IoT, separe completamente a rede da sua rede de trabalho (VLAN 10). No OPNsense, você precisará configurar o servidor DHCP (como o Kea) para cada sub-rede e criar regras de firewall específicas que permitem tráfego para a WAN, mas bloqueiam a comunicação entre a rede Wi-Fi e seus arquivos pessoais, aplicando uma Reforçando a segurança do laboratório doméstico com VLAN.
Configuração final e ajustes finos
Uma vez que o sistema inicia, você não precisa mais de um monitor ou teclado no seu PC. Tudo é gerenciado pelo seu navegador web, inserindo o endereço IP da LAN. O primeiro passo é configurar o NAT de saída (mascaramento) Para que os dispositivos na sua rede interna possam acessar a internet usando o endereço IP público da sua WAN. Se você notar que os clientes têm endereços IP, mas não conseguem navegar na internet, verifique se o servidor DNS (Unbound) possui os endereços IP corretos. listas de acesso configuradas Para ouvir solicitações de todas as suas sub-redes.
Lembre-se de que, por padrão, o OPNsense bloqueia todo o tráfego em novas interfaces. Você precisará acessar a seção de regras e criar uma. regra de aprovação para permitir que o tráfego da sua LAN chegue à WAN. Se o seu provedor de internet for muito restritivo e usar o endereço MAC do roteador original para outra finalidade, você pode usar clonar o MAC no OPNsense para enganar o sistema e fazer com que ele lhe atribua uma conexão.
Configurar esse sistema lhe dá controle total sobre quem entra e sai da sua rede, permite gerenciar a largura de banda para que ninguém monopolize a conexão baixando jogos e, acima de tudo, ajuda você a entender como a internet realmente funciona na sua casa. Embora o consumo de energia seja um pouco maior do que o de um roteador de plástico, o poder de processamento e a segurança que ele oferece são vantagens significativas. utilização de hardware dedicado Elas mais do que compensam o pequeno aumento na conta de luz.
