คุณมีเคสคอมพิวเตอร์เก่าๆ ที่วางทิ้งไว้จนฝุ่นเกาะ ไม่ได้ใช้เล่นเกมหรือทำงานแล้วหรือเปล่า? อย่าทิ้งมันไป เพราะคุณสามารถนำมาใช้ประโยชน์ได้ ใช้ประโยชน์จากพีซีเครื่องเก่าของคุณให้คุ้มค่าที่สุด เปลี่ยนให้เป็น สมองของเครือข่ายภายในบ้านของคุณการตั้งค่าไฟร์วอลล์ของคุณเองด้วย OPNsense นั้นยอดเยี่ยมมาก เพราะช่วยให้คุณไม่ต้องใช้เราเตอร์พื้นฐานที่ผู้ให้บริการอินเทอร์เน็ตบังคับให้ใช้ ซึ่งมักจะทำงานหนักเกินไปเมื่อคุณใช้งานไม่เต็มประสิทธิภาพ หรือร้อนจัดในฤดูร้อน ทำให้คุณติดอยู่กลางทางในเวลาที่แย่ที่สุด
แนวคิดหลักคือการใช้ประโยชน์จากพลังของโปรเซสเซอร์พีซี ซึ่งเหนือกว่าโปรเซสเซอร์เราเตอร์เชิงพาณิชย์อย่างมาก เพื่อจัดการปริมาณการรับส่งข้อมูล กรองเนื้อหาและแบ่งกลุ่มเครือข่ายของคุณคุณไม่จำเป็นต้องเป็นผู้เชี่ยวชาญด้านเครือข่ายเพื่อเริ่มต้นใช้งาน แม้ว่าคุณจะต้องมีความรู้พื้นฐานเกี่ยวกับการตั้งค่าบ้าง และต้องตระหนักว่าการใช้พลังงานไฟฟ้าจะสูงกว่าอุปกรณ์ขนาดเล็กเล็กน้อย แต่การควบคุมด้านความปลอดภัยที่คุณได้รับนั้น เรียกได้ว่าเหนือกว่าอย่างเห็นได้ชัด
อุปกรณ์ฮาร์ดแวร์ที่จำเป็นสำหรับการสร้างเราเตอร์บ้านของคุณ
เพื่อให้ใช้งานได้อย่างสมบูรณ์แบบ คอมพิวเตอร์ทั่วไปอาจไม่เหมาะสม โดยอุดมคติแล้ว คุณควรใช้คอมพิวเตอร์แบบตั้งโต๊ะที่มีคุณสมบัติดังต่อไปนี้ ช่องเสียบ PCI Express ว่าง บนเมนบอร์ด ลืมเรื่องแล็ปท็อปหรือมินิไปได้เลย เพราะเราต้องเชื่อมต่อการ์ดเครือข่ายทางกายภาพ สำหรับการเข้าถึงอินเทอร์เน็ต ขอแนะนำอย่างยิ่งให้ใช้การ์ดเครือข่ายความเร็วสูง (โดยเฉพาะอย่างยิ่ง 10 Gbps) ที่รองรับการเชื่อมต่อไฟเบอร์ออปติกในปัจจุบัน
จุดสำคัญคือพอร์ตอีเธอร์เน็ต เราเตอร์จำเป็นต้องมีอินเทอร์เฟซอย่างน้อยสองพอร์ต: พอร์ตหนึ่งสำหรับ WAN (พอร์ตที่เชื่อมต่อกับโมเด็มของผู้ให้บริการอินเทอร์เน็ต) และอีกพอร์ตหนึ่งสำหรับ LAN (พอร์ตที่กระจายสัญญาณอินเทอร์เน็ตไปยังบ้านของคุณ) หากคุณต้องการเชื่อมต่ออุปกรณ์หลายเครื่องผ่านสายเคเบิลโดยไม่ยุ่งยาก ควรติดตั้งเราเตอร์ที่มีพอร์ตอีเธอร์เน็ต การ์ดเครือข่ายแบบหลายพอร์ต (ตัวอย่างเช่น การเชื่อมต่อ Gigabit 4 พอร์ต) วิธีนี้จะช่วยป้องกันไม่ให้โปรเซสเซอร์ทำงานหนักเกินไปจากการประมวลผลแต่ละแพ็กเก็ต และทำให้มั่นใจได้ว่าไม่มีปัญหาคอขวดในการเชื่อมต่อของคุณ
สำหรับส่วนประกอบภายใน คุณไม่จำเป็นต้องใช้เงินมากมาย โปรเซสเซอร์ Intel i3 หรือแม้แต่โปรเซสเซอร์แบบ dual-core รุ่นเก่าก็เพียงพอแล้ว สิ่งสำคัญคือ... การใช้พลังงานต่ำ (ค่า TDP ปานกลาง) เพราะคอมพิวเตอร์จะเปิดใช้งานตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ ด้วย RAM 4GB และ SSD ขนาดเล็กสำหรับระบบปฏิบัติการ คุณจะมีพลังงานเหลือเฟือ เคล็ดลับในการประหยัดพลังงานและลดเสียงรบกวนคือ... ลดความเร็ว CPU จาก BIOS และถ้าเป็นไปได้ ให้ใช้การ์ดจอออนบอร์ดแทนการ์ดจอแยก
การติดตั้งและใช้งานระบบ
OPNsense ใช้ระบบปฏิบัติการ FreeBSD ดังนั้นเราจะไม่ใช้ Windows ในการติดตั้ง คุณต้องใช้ไดรฟ์ USB ที่ฟอร์แมตเป็น FAT32 พร้อมไฟล์อิมเมจระบบ (เลือกเวอร์ชัน VGA เพื่อให้คุณเห็นสิ่งที่คุณกำลังทำบนหน้าจอ) รายละเอียดสำคัญอย่างหนึ่งคือ ปิดการใช้งานการบูตแบบปลอดภัย ใน BIOS เนื่องจาก FreeBSD บางครั้งอาจไม่รองรับตัวเลือกนี้ และตรวจสอบให้แน่ใจว่า USB เป็นลำดับการบูตอันดับแรก
ระหว่างการติดตั้ง ระบบจะขอให้คุณสร้างรหัสผ่านสำหรับผู้ใช้ root โปรดเลือกรหัสผ่านที่แข็งแกร่งและจำง่าย เมื่อการติดตั้งเสร็จสิ้น คอมพิวเตอร์จะรีสตาร์ทและคุณจะเข้าสู่เมนูโหมดข้อความ นี่คือที่ที่คุณควรดำเนินการ กำหนดอินเทอร์เฟซเครือข่ายเพื่อหลีกเลี่ยงความสับสน ให้เสียบสายเคเบิลเข้ากับพอร์ตแต่ละพอร์ตแล้วดูว่าพอร์ตใดทำงานบนหน้าจอ ซึ่งจะช่วยให้คุณทราบได้อย่างแน่ชัดว่าพอร์ตใดเป็น WAN และพอร์ตใดเป็น LAN โดยปกติแล้ว WAN จะได้รับที่อยู่ IP โดยอัตโนมัติผ่าน DHCP จากเราเตอร์ของผู้ให้บริการอินเทอร์เน็ตของคุณ ในขณะที่ LAN จะมีที่อยู่ IP เริ่มต้น ซึ่งโดยทั่วไปคือ 192.168.1.1
การจำลองเสมือน: OPNsense บน Proxmox หรือ KVM
หากคุณมีเซิร์ฟเวอร์ที่มีประสิทธิภาพสูงกว่า คุณไม่จำเป็นต้องใช้พีซีทั้งเครื่องเพื่อทำหน้าที่เป็นไฟร์วอลล์ คุณสามารถใช้การจำลองเสมือนด้วย Proxmox หรือ KVM ได้ ตัวอย่างเช่น ใน Proxmox คุณสามารถสร้าง อินเทอร์เฟซเชิงตรรกะและสะพานเชื่อม สำหรับการจัดการปริมาณการรับส่งข้อมูล มีประโยชน์มากหากคุณต้องการแบ่งส่วนเครือข่ายโดยไม่ต้องใช้การ์ดเครือข่ายหลายตัว เนื่องจากคุณสามารถใช้มาตรฐาน 802.1Q ในการสร้างได้ VLAN (เครือข่ายเสมือน).
ในสภาพแวดล้อมเสมือน คุณสามารถกำหนดค่าเครือข่ายการจัดการ (Mgt) เพื่อสื่อสารกับไฟร์วอลล์โดยไม่ต้องผ่านเครือข่ายผู้ใช้ ซึ่งเป็นสิ่งสำคัญสำหรับความปลอดภัย เนื่องจากช่วยให้คุณสามารถ จำกัดการเข้าถึงฝ่ายบริหาร จำกัดการเข้าถึงระบบเฉพาะทีมงานที่คุณไว้วางใจเท่านั้น ป้องกันไม่ให้ผู้ใช้งานรายอื่นที่ใช้ Wi-Fi เดียวกันพยายามเข้าถึงแผงควบคุมของเราเตอร์
ปัญหาของ Wi-Fi และการแบ่งส่วน
แต่ปัญหาคือ OPNsense ใช้งานร่วมกับไดรเวอร์ของการ์ด Wi-Fi ทั่วไปได้ไม่ดีนัก ดังนั้นวิธีที่ดีที่สุดคือ... ใช้ Access Point (AP) ภายนอก. Puedes reciclar un router viejo configurándolo en «modo AP» o desactivándole el servidor DHCP para que solo actúe como puente inalámbrico. Conectas este AP a uno de los puertos LAN de tu PC-Router y listo.
หากคุณต้องการก้าวไปอีกขั้น คุณสามารถใช้สวิตช์แบบจัดการได้เพื่อสร้างเครือข่ายแยกต่างหาก ตัวอย่างเช่น คุณสามารถกำหนดเครือข่ายเฉพาะให้กับเครือข่ายหนึ่งได้ VLAN 50 สำหรับ Wi-Fi โดยเฉพาะ สำหรับแขกหรืออุปกรณ์ IoT โดยแยกออกจากเครือข่ายการทำงานของคุณอย่างสิ้นเชิง (VLAN 10) ใน OPNsense คุณจะต้องกำหนดค่าเซิร์ฟเวอร์ DHCP (เช่น Kea) สำหรับแต่ละซับเน็ตและสร้าง กฎไฟร์วอลล์เฉพาะ ซึ่งอนุญาตให้มีการรับส่งข้อมูลไปยัง WAN แต่บล็อกการสื่อสารระหว่างเครือข่าย Wi-Fi และไฟล์ส่วนตัวของคุณ โดยใช้การตั้งค่าแบบใดแบบหนึ่งต่อไปนี้ การเสริมความปลอดภัยให้กับโฮมแล็บด้วย VLAN.
การกำหนดค่าขั้นสุดท้ายและการปรับแต่งอย่างละเอียด
เมื่อระบบเริ่มทำงานแล้ว คุณไม่จำเป็นต้องมีหน้าจอหรือแป้นพิมพ์บนพีซีอีกต่อไป ทุกอย่างจะถูกจัดการผ่านเว็บเบราว์เซอร์ของคุณโดยการป้อนที่อยู่ IP ของ LAN ขั้นตอนแรกคือการกำหนดค่า NAT ขาออก (การซ่อนข้อมูล) เพื่อให้อุปกรณ์ในเครือข่ายภายในของคุณสามารถเข้าถึงอินเทอร์เน็ตโดยใช้ที่อยู่ IP สาธารณะของ WAN ของคุณได้ หากคุณสังเกตเห็นว่าไคลเอนต์มีที่อยู่ IP แต่ไม่สามารถท่องอินเทอร์เน็ตได้ ให้ตรวจสอบว่าเซิร์ฟเวอร์ DNS (Unbound) มีที่อยู่ IP ที่ถูกต้องหรือไม่ รายการการเข้าถึงที่กำหนดค่าไว้ เพื่อรับฟังคำขอจากทุกซับเน็ตของคุณ
โปรดจำไว้ว่า โดยค่าเริ่มต้น OPNsense จะบล็อกการรับส่งข้อมูลทั้งหมดบนอินเทอร์เฟซใหม่ คุณจะต้องไปที่ส่วนกฎและสร้างอินเทอร์เฟซใหม่ กฎการผ่าน เพื่อให้ทราฟฟิก LAN ของคุณสามารถเข้าถึง WAN ได้ หากผู้ให้บริการอินเทอร์เน็ตของคุณเข้มงวดมากและใช้ที่อยู่ MAC ของเราเตอร์เดิมสำหรับอย่างอื่น คุณสามารถใช้ โคลน MAC ใน OPNsense เพื่อหลอกระบบให้กำหนดการเชื่อมต่อให้คุณ
การติดตั้งระบบนี้จะช่วยให้คุณควบคุมได้อย่างสมบูรณ์ว่าใครเข้าและออกจากเครือข่ายของคุณ ช่วยให้คุณจัดการแบนด์วิดท์เพื่อป้องกันไม่ให้ใครใช้การเชื่อมต่อมากเกินไปในการดาวน์โหลดเกม และเหนือสิ่งอื่นใด ช่วยให้คุณเรียนรู้ว่าอินเทอร์เน็ตทำงานอย่างไรในบ้านของคุณ แม้ว่าการใช้พลังงานจะสูงกว่าเราเตอร์พลาสติกเล็กน้อย แต่พลังการประมวลผลและความปลอดภัยที่ระบบนี้มอบให้ถือเป็นข้อได้เปรียบที่สำคัญ การใช้ฮาร์ดแวร์เฉพาะ สิ่งเหล่านี้ช่วยชดเชยค่าไฟฟ้าที่เพิ่มขึ้นเล็กน้อยได้อย่างเหลือเฟือ
