一、什么是 pfSense

pfSense?是基于 FreeBSD 的免費(fèi)開源軟件，可用作防火墻和路由器。pfSense 帶有直觀而強(qiáng)大的 Web 界面，無需任何 UNIX 管理知識即可輕松配置和進(jìn)一步管理防火墻、VPN 和路由選項。

當(dāng)前的穩(wěn)定版本是 pfSense 2.5。

二、pfSense 可以做什么

pfSense 是一款出色的開源軟件，可在尋找用于以下用例的強(qiáng)大且經(jīng)濟(jì)高效的解決方案時使用：

VPN 設(shè)置安全遠(yuǎn)程訪問以訪問數(shù)據(jù)中心內(nèi)的關(guān)鍵服務(wù)器，或允許員工在家中安全工作。pfSense 支持 IPsec 和 OpenVPN。

局域網(wǎng)/廣域網(wǎng)路由器

防火墻

NAT

DHCP

DNS 服務(wù)器

三、如何在虛擬或?qū)Ｓ梅?wù)器上安裝 pfSense？

在繼續(xù)了解如何在您的服務(wù)器上安裝 pfSense 的分步指南之前，讓我們先看看您的虛擬或?qū)Ｓ梅?wù)器應(yīng)滿足的最低硬件要求。對于最新的 pfSense 2.5.1-RELEASE，建議滿足以下最低硬件要求。

1、64 位 amd64 （x86–64） 兼容 CPU

2、1 GB 內(nèi)存

3、10 GB 磁盤（SSD 或 HDD）

借助恒訊科技的Flexi VPS+服務(wù)，您可以快速部署最低規(guī)格的虛擬服務(wù)器并隨時升級。

第 1 步：在專用服務(wù)器上下載并安裝 pfSense

導(dǎo)航到官方 pfSense 網(wǎng)站并下載您選擇的版本。我們建議您始終使用最新的穩(wěn)定版本。

登錄到專用服務(wù)器的 iDRAC 并使用虛擬控制臺上傳/附加 pfSense 的 .iso 文件。

從安裝媒體啟動服務(wù)器后，系統(tǒng)會提示您 pfSense 的軟件許可屏幕。接受條款，然后從菜單中選擇“安裝”。選擇您想要的鍵盤布局，然后選擇“繼續(xù)”。

從下一個菜單屏幕中，選擇“自動 - 引導(dǎo)磁盤設(shè)置”選項，然后單擊“確定”繼續(xù)。

分區(qū)步驟完成后，系統(tǒng)將提示您打開 shell 以編輯系統(tǒng)的問題。按“否”。最后，從 iDRAC 的虛擬控制臺媒體中刪除安裝媒體，然后在下一個屏幕上按“Enter”以將服務(wù)器重新引導(dǎo)到 pfSense 系統(tǒng)。

第 2 步：控制臺配置

重新啟動服務(wù)器后，您需要設(shè)置 pfSense 系統(tǒng)的基本網(wǎng)絡(luò)。

提示設(shè)置 VLAN 時按“n”

點(diǎn)擊“a”自動檢測 WAN 接口名稱

然后對 LAN 接口重復(fù)上述過程。

完成 LAN 和 WAN 接口配置后，點(diǎn)擊“y”繼續(xù)。pfSense 將繼續(xù)啟動，最后，您將看到 LAN 和 WAN 接口的狀態(tài)，以及控制臺管理菜單。

第 3 步：使用 pfSense Web 界面進(jìn)行基本設(shè)置

使用您的 Web 瀏覽器，導(dǎo)航到在上一個屏幕中顯示給您的 WAN 或 LAN IPv4 地址。使用默認(rèn) pfSense 憑據(jù)（用戶名：admin，密碼：pfsense）登錄，然后按照向?qū)聊婚_始設(shè)置新的 pfSense 防火墻。

鍵入您選擇的名稱來代表您的新 pfSense 的主機(jī)名和域。在我們的示例中，我們分別使用“防火墻”和“本地”。單擊“下一步”繼續(xù)向?qū)У囊韵虏襟E。

在此步驟中，您可以保留默認(rèn)時間服務(wù)器，或設(shè)置為您選擇的其他時間服務(wù)器。設(shè)置您的時區(qū)，然后單擊“下一步”繼續(xù)下一步。

以下步驟需要您設(shè)置 WAN 接口。如果您的專用服務(wù)器分配有子網(wǎng)（例如 /28、/27 等），那么您可以選擇保留默認(rèn)的 DHCP 設(shè)置。完成 WAN 配置后，單擊“下一步”查看在上一步中配置的 LAN 接口。

如果您對 WAN 和 LAN 設(shè)置都滿意，請單擊“下一步”繼續(xù)下一步，系統(tǒng)將要求您更改默認(rèn) pfSense 管理員密碼。您現(xiàn)在可以開始使用新的 pfSense 防火墻了！

以上就是“如何在服務(wù)器上安裝pfSense開源防火墻？”的相關(guān)內(nèi)容。希望能幫助到大家。

審核編輯：符乾江