pfSense-2.4.4安裝教學

一、說明

1.1 pfSense是什麼

pfSense是基於FreeBSD的、開源中最為可靠（World's Most Trusted Open Source Firewall）的、可與商業級防火牆一戰（It has successfully replaced every big name commercial firewall you can imagine in numerous installations around the world）的防火牆。

簡單點說pfSense就是一個作業系統形式的防火牆。更多介紹見：https://www.pfsense.org/getting-started/

1.2 pfSense版本與FreeBSD版本對應關係

pfSense 2.4.x ---- FreeBSD 11.x

pfSense 2.3.x ---- FreeBSD 10.3.x

pfSense 2.2.x ---- FreeBSD 10.1.x

pfSense 2.1.x ---- FreeBSD 8.3.x

pfSense 2.0.x ---- FreeBSD 8.1.x

pfSense 1.2.x ---- FreeBSD 7.x

pfSense 1.2   ---- FreeBSD 6.2

更詳細版本對應關係見：https://www.netgate.com/docs/pfsense/releases/versions-of-pfsense-and-freebsd.html

二、pfSense安裝

整個安裝過程也不是很複雜，官方安裝文件見：https://www.netgate.com/docs/pfsense/install/installing-pfsense.html

2.1 下載

下載地址：https://www.pfsense.org/download/

下載有幾個選項，簡單說明如下，更具體說明見上方下載地址：

Architecture項----cpu架構----AMD64 (64-bit)64位元cpu、I386 (32-bit)32位元cpu、Netgate ADI閘道器專用裝置？不懂什麼東西

Installer項----安裝方式項----USB Memstick安裝到u盤上、CD Image (ISO)用於安裝的iso、Embedded (NanoBSD)不太懂

Mirror項----映象下載地址

2.2 安裝

我這裡如2.1圖下載，然後在vmware裡建個FreeBSD虛擬機器安裝；如果要在真機上安裝，UltraISO應該可以製作啟動盤。

我這裡虛擬機器設定如下，主要注意新增了兩塊網絡卡（什麼模式應該無所謂）。

回車接受版權宣告

回車確認安裝

選擇鍵盤格式，預設是美國標準鍵盤，直接回車

選擇檔案系統，回車選擇UFS，此步之後正式安裝作業系統

 

是否手動調整一些設定，回車選擇No

回車選擇重新啟動完成安裝

三、pfSense設定

3.1 注意管理IP地址是否正確

重新啟動完成後會進入如下介面

在上圖中可以看到lan的ip為192.168.1.1，理論上我們應該直接存取https://192.168.1.1進入以web管理介面，但這往往是個陷阱。

經常此時https://192.168.1.1正好可以存取，但預設的使用者名稱密碼admin/pfsense死活登不進去，那是因為此的https://192.168.1.1其實是你所在網路路由器的管理介面並不是pfsense的管理頁面。

而且虛擬網絡卡的設定的地址段也不會是192.168.1段，所以https://192.168.1.1能存取那是不可能的。此時我們需要通過上邊的2選單手動設定IP。

開啟vmware----編緝----虛擬網路編緝器----DHCP設定，檢視網絡卡地址段

主要設定好IP和掩碼長度，其他隨意吧

我這裡完成後介面如下

3.2 web管理介面

我這裡該問http://192.168.211.130介面如下，修改成自己的ip即可。

預設使用者名稱密碼admin/pfsense（通過上邊14啟動sshd後使用admin/pfsense也可以ssh登入作業系統，admin本質是root的一個別名實現原理不清楚）

第一次登入後有有幾步主機名、dns、時區等相關初始化嚮導，看著填不會就直接next

 最後finish

 pfSense廬山真面目如下：

system----web管理系統設定選單

interfaces----網絡卡管理選單

firewall----防火牆規則設定選單

services----dhcp等閘道器網路服務設定選單

vpn----vpn設定選單

status----pfSense上安裝的各種服務和元件的狀態監控選單

diagnostics----ping等網路診斷工具選單

help----相關網路文件選單