OPNsense - 多功能高可靠易使用的防火墙（二）

OPNsense的安装和使用（二）

前面我们已经完成了OPNsense的安装和基本设置，现在开始OPNsense的各项常用功能设置。本文主要是讨论OPNsense的系统管理部分的常用内容。

内容列表

• 基本设置
• 证书颁发机构（CA）管理
• 证书管理
• 授权管理
• 系统软件管理
• 其他管理

---

基本设置

这是首次进入配置模式时才能见到的欢迎页面，然后就会进入设置过程。为能方便起见 ，我们先把界面设成中文了。

简单click“Next”，进入下一步。

这里我们可以把界面语言设成中文[Chinese(Simplified)]，方便使用。其他必须设置的是电脑名和域名 （域名用了lswin.cn，应该是未注册的域名，如您已注册该域名，抱歉了！）。如使用DHCP方式获取WAN的IP地址，那DNS地址可以不设，但也可以根据自己的喜好设置DNS。这个DNS地址可能被DHCP/PPP覆盖，如您不希望被覆盖，请不要勾选“Override DNS”。后面三项设置是为默认的DNS服务器的，应根据您的需求选择，一般情况下可以保持不变。点击Next进入下一个设置页面。这时页面可能还是英文的，只要重新加载就会变成中文界面。

默认的网络时间服务器池用的是opnsense.pool.ntp.org，建议换成asia.pool.ntp.org，时区用Asia/Shanghai。完成后click下一步，进行WAN设置。