为了加强对pfSense控制台的保护，可以在pfSense中设定密码保护。 导航到系统>高级选项>管理员访问，转到页面底部，选中“密码保护控制台菜单”。 单击保存，并启用配置。 这时再访问pfSense控制台，会要求输入登录信息。
pfSense启用控制台访问保护
pfSense启用远程SSH访问
在某些情况下，可能需要远程通过SSH访问pfSense防火墙，相比于一般本地SSH访问，还必须配置防火墙规则，以允许外部地址连接到防火墙的TCP端口22。教程如下： 一、启本地安全Shell访问 导航到系统>高级选项>管理员访问，找到安全Shell配置区，选中启用安全Shell。 单击“保存”按钮，并应用更改。 二、配置防火墙规则 配置…
pfSense控制台密码恢复
如果忘记了pfSense管理员密码，是无法在Web管理界面进行恢复的，只能在控制台进行操作。下面以pfSense 2.4.4-p3为例，来介绍恢复密码的方法。 在pfSense终端，开机引导系统，出现“欢迎”菜单，选择第二个选项“Single mode(单用户模式)”。 系统会要求你输入shell的完整路径名或返回到/bin/sh： 按回车键进入命…
在OPNsense中配置VLAN
如果你的防火墙只有两个网络端口，但又要使用超过两个或更多的子网，不妨使用二层网管交换机，配合OPNsense的VLAN实现管理更多子网的目标。 创建新的VLAN接口 导航到“Interfaces > Other Types > VLAN”。单击“add”来添加新的VLAN。首先必须选一个父接口，这是VLAN应用的物理端口。如果你想使用多…
防火墙技术分类
防火墙”是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，隔离技术。越来越多地应用于专用网络与公用网络的互联环境之中，尤其在接入Internet网络时应用最多。 网络防火墙技术的主要功能包括入侵检测、网络地址转换、审计监控、强化网络安全服务等。现代防火墙按技术分类…
如何在OPNsense中配置防火墙规则
在配置防火墙的规则之前，应该做的第一件事就是花一些时间思考通过构建自己的防火墙要实现的目标。例如，我想将网络分成几个逻辑网络（通过VLAN），那么在网络内部和网络外部阻止或允许哪些服务？内部网络的设备应该放入哪个VLAN？如何在不增加网络使用难度的情况下限制尽可能多的网络流量？ 一、默认的OPNsense防火墙配置 在安装OPNsense时设置LA…
在OPNsense中，通过主机名或域名访问内部设备
在局域网环境中，使用域名来访问防火墙或其他设备比使用IP地址更容易让人使用。根据需要，我们可以只使用主机名“服务器”来访问设备上的各种服务，例如文件共享，它比包含域名的名称要短。如果打算运行Web服务器或运行具有Web界面的软件，则可能需要使用FQDN（完全限定域名），而不仅仅是主机名。 下面我们在OPNsense中进行设置，来实现对防火墙或其他设…
pfSense使用PHP Shell自动执行命令
在pfSense中使用PHP Shell可以直接配置config.xml文件，无需使用webConfigurator。使用该系统还可以快速部署pfSense和/或进行特殊的设置，该程序也称为pfSsh.php。 一、访问pfSsh.php 进入pfSsh.php的可以通过SSH 连接到pfSense控制台，或直接在防火墙配置界面操作。要启用SSH，…
Linux虚拟机安装pfSense
在Linux中，可以使用Virtual Machine Manager（Ubuntu软件包：virt-manager）来安装pfSense，该软件使用开源软件KVM / Qemu，前者负责仿真，后者提供GUI界面。 从pfSense官方网站下载安装映像文件(ISO），选择32位或64位平台，在本示例使用的是AMD64版本，它可以使用在Intel和A…
OPNsense启用LAN网桥
LAN网桥使用可选端口充当交换机，尽管与使用单独的物理交换机相比不是最佳选择，但在某些情况下可能有这种需求。 在OPNsense中创建LAN网桥 在本文中，我将OPT1和OPT2端口加入到网桥，一起分配为LAN接口。 访问Web界面。打开"接口>分配"菜单。 添加可选接口OPT1，OPT2，保存设置。 在“接口”菜单下，打开“OPT1”菜单。…