Да ли имате стари торањ који скупља прашину и који више не користите за играње или посао? Па, немојте га бацати, јер можете... Искористите максимално своје старе рачунаре претварајући га у мозак ваше кућне мрежеПодешавање сопственог заштитног зида помоћу OPNsense-а је фантастично, јер вам омогућава да оставите по страни основне рутере које нам интернет провајдери намећу, а који имају тенденцију да се преоптерете када захтевате мало од њих или се прегреју лети, остављајући вас на цедилу у најгорем могућем тренутку.
Идеја је да се искористи снага процесора рачунара, који је бесконачно супериорнији од оног код комерцијалног рутера, за управљање саобраћајем. филтрирајте садржај и сегментирајте своју мрежуНе морате бити стручњак за мреже да бисте започели, мада морате бити мало спретни са конфигурацијом и бити свесни да ће потрошња електричне енергије бити нешто већа него код малог уређаја, али контрола коју добијате над својом безбедношћу је, једноставно, на другом нивоу.
Хардвер потребан за изградњу кућног рутера
Да би ово савршено функционисало, није довољно било који рачунар. Идеално би било да вам је потребан кућиште типа „tower“ које има слободни PCI Express слотови на матичној плочи. Заборавите на лаптопове или Мини рачунаре, јер морамо да повежемо физичке мрежне картице. За приступ интернету, препоручује се брза мрежна картица (идеално од 10 Gbps) која подржава тренутне оптичке везе.
Критична тачка су Ethernet портови. Рутеру су потребна најмање два интерфејса: један за WAN (онај који се повезује са модемом интернет провајдера) и други за LAN (онај који дистрибуира интернет вашем дому). Ако желите да повежете неколико уређаја путем кабла без компликација, најбоље је да инсталирате вишепортска мрежна картица (на пример, гигабитна веза са 4 порта). Ово спречава преоптерећење процесора обрадом сваког пакета и осигурава да нема уских грла у вашој вези.
Што се тиче унутрашњих компоненти, не морате да потрошите богатство. Intel i3 процесор, или чак старији двојезгарни, је више него довољан. Важно је да... ниска потрошња енергије (умерена TDP потрошња) јер ће рачунар бити укључен 24/7. Са 4GB RAM-а и малим SSD-ом за оперативни систем, имаћете више него довољно. Трик за уштеду енергије и смањење буке је... смањите брзину процесора из БИОС-а и, ако је могуће, урадите то без наменске графичке картице користећи интегрисану.
Инсталација и распоређивање система
OPNsense је базиран на FreeBSD-у, тако да нећемо користити Windows. Да бисте га инсталирали, потребан вам је USB диск форматиран у FAT32 са системском сликом (изаберите VGA верзију како бисте могли да видите шта радите на екрану). Један кључни детаљ је онемогућите безбедно покретање у BIOS-у, пошто FreeBSD понекад не ради добро са том опцијом, и уверите се да је USB први приоритет за покретање.
Током инсталације, систем ће вас замолити да креирате лозинку за root корисника; изаберите јаку лозинку коју нећете заборавити. Након инсталације, рачунар ће се поново покренути и ући ћете у текстуални мени. Овде би требало доделити мрежне интерфејсеДа бисте избегли забуну, повежите кабл са сваким портом и погледајте који се активира на екрану; ово ће вам тачно рећи који је ваш WAN, а који LAN. Обично ће WAN аутоматски добити IP адресу путем DHCP-а од рутера вашег интернет провајдера, док ће LAN имати подразумевану IP адресу, која је обично 192.168.1.1.
Виртуелизација: OPNsense на Proxmox-у или KVM-у
Ако имате моћнији сервер, не морате да посветите цео рачунар само заштитном зиду (фајерволу). Можете користити виртуелизацију са Proxmox-ом или KVM-ом. У Proxmox-у, на пример, можете креирати логички интерфејси и мостови за управљање саобраћајем. Веома је корисно ако желите да сегментирате мрежу без потребе за више физичких мрежних картица, јер можете користити 802.1Q стандард за креирање VLAN-ови (виртуелне мреже).
У виртуелизованом окружењу, можете конфигурисати мрежу за управљање (Mgt) да комуницира са заштитним зидом без проласка кроз корисничку мрежу. Ово је од виталног значаја за безбедност, јер вам омогућава да ограничити приступ администрацији система само вашем поузданом тиму, спречавајући било ког госта на вашој Ви-Фи мрежи да покуша да приступи контролној табли рутера.
Проблем са Wi-Fi-јем и сегментацијом
У чему је цака: OPNsense не ради добро са драјверима комерцијалних Wi-Fi картица. Стога је најбоље решење користите екстерну приступну тачку (AP). Puedes reciclar un router viejo configurándolo en «modo AP» o desactivándole el servidor DHCP para que solo actúe como puente inalámbrico. Conectas este AP a uno de los puertos LAN de tu PC-Router y listo.
Ако желите да идете корак даље, можете користити управљани прекидач за креирање изолованих мрежа. На пример, можете посветити VLAN 50 искључиво за Wi-Fi за госте или IoT уређаје, потпуно га одвајајући од ваше радне мреже (VLAN 10). У OPNsense-у ћете морати да конфигуришете DHCP сервер (као што је Kea) за сваку подмрежу и креирате посебна правила заштитног зида који дозвољавају саобраћај ка WAN мрежи, али блокирају комуникацију између Wi-Fi мреже и ваших личних датотека, примењујући ојачавање кућне лабораторије помоћу VLAN-а.
Коначна конфигурација и фино подешавање
Када се систем покрене, више вам није потребан екран или тастатура на рачунару. Све се управља из вашег веб прегледача уносом IP адресе локалне мреже. Први корак је конфигурисање Одлазни NAT (маскирање) Тако да уређаји на вашој интерној мрежи могу да приступе интернету користећи јавну IP адресу ваше WAN мреже. Ако приметите да клијенти имају IP адресе, али не могу да претражују интернет, проверите да ли DNS (неограничени) сервер има исправне IP адресе. конфигурисане листе приступа да слуша захтеве из свих ваших подмрежа.
Имајте на уму да, подразумевано, OPNsense блокира сав саобраћај на новим интерфејсима. Мораћете да одете у одељак са правилима и креирате правило проласка да бисте омогућили да ваш LAN саобраћај дође до WAN мреже. Ако је ваш интернет провајдер веома рестриктиван и користи MAC адресу оригиналног рутера за нешто друго, можете користити клонирајте MAC адресу у OPNsense-у да бисте преварили систем да вам додели везу.
Подешавање овог система вам даје потпуну контролу над тим ко улази и излази из ваше мреже, омогућава вам управљање пропусним опсегом тако да нико не заузима везу преузимањем игара и, пре свега, помаже вам да научите како интернет заиста функционише у вашем дому. Иако је потрошња енергије нешто већа него код пластичног рутера, процесорска снага и безбедност коју пружа су значајне предности. коришћење наменског хардвера Они више него надокнађују мало повећање рачуна за струју.
