VMware上pfsense开源防火墙的下载、安装、简单配置

最新推荐文章于 2024-06-10 14:50:51 发布

程序员小肖

最新推荐文章于 2024-06-10 14:50:51 发布

阅读量993

点赞数 30

文章标签：安全 servlet java

本文链接：https://blog.csdn.net/qq_53058639/article/details/138278283

版权

文章目录

1. pfsense概述
```
* 1.1. 官方描述
```
- 1.2. 个人描述
2. pfsense下载
```
* 2.1. 官网下载
```
3. pfsense安装
```
* 3.1. 官网手册
```
- 3.2. 安装步骤
4. pfsense配置
```
* 4.1. 默认账号密码
```
- 4.2. 初始化配置
- 4.3. 切换语言
5. 简单测试
```
* 5.1. 调整测试网络
```
- 5.2. 测试结果
6. 虚拟机操作界面讲解
7. 最后

1. pfsense概述

1.1. 官方描述

pfSense项目是一个免费的网络防火墙分发版，基于带有自定义内核的FreeBSD操作系统，并包括用于附加功能的第三方免费软件包。pfSense软件在包系统的帮助下，能够提供与常见商业防火墙相同或更多的功能，而不受任何人为限制。它已经成功地取代了你能在世界各地的众多安装中想象到的每一个大牌商业防火墙，包括Check
Point、Cisco PIX、Cisco ASA、Juniper、Sonicwall、Netgear、Watchguard、Astaro等。

pfSense软件包括一个web界面，用于配置所有包含的组件。不需要任何UNIX知识，不需要使用命令行进行任何操作，也不需要手动编辑任何规则集。熟悉商业防火墙的用户很快就掌握了网络界面，尽管不熟悉商业级防火墙的用户可能会有一个学习曲线。

1.2. 个人描述

psfense是一个完全免费的开源防火墙，您可以在官网下载镜像，然后安装到您自己的物理设备上，pfsense能够很好地实现区域划分、网络访问控制、NAT、DHCP等功能。

2. pfsense下载

2.1. 官网下载

官网下载链接如下：

https://www.pfsense.org/download/

在这里插入图片描述

下载完建议校验一下SHA256值，养成好习惯。

以下是Windows的cmd命令：

certutil -hashfile pfSense-CE-2.6.0-RELEASE-amd64.iso.gz sha256

把计算的SHA256值到官网的下载页面，Ctrl+F一下，就能看看对比结果是否一样。

3. pfsense安装

3.1. 官网手册

当我学会怎么安装后，就都是看这个安装的。

https://docs.netgate.com/pfsense/en/latest/preface/index.html

3.2. 安装步骤

以下是我的安装步骤。

(1) 解压pfsense的gz压缩包，我用的360解压软件。

(2) 打开VMware，我的是VMware workstation pro 16.2.5。

(3)
左上角点击文件—新建虚拟机—自定义（高级）—硬件兼容性默认为workstation16.2.x—稍后安装系统—客户操作系统为Linux—版本为Fedora
64位。

在这里插入图片描述

(4) 虚拟机名称pfsense。

(5)处理器数量1，每个处理器内核数量2。

在这里插入图片描述

(6)虚拟机内存2G。

在这里插入图片描述

(7)网络连接：桥接。

在这里插入图片描述

(8)I/O控制器类型使用推荐配置。

(9)磁盘类型使用推荐配置。

(10)创建新虚拟磁盘。

(11)最大磁盘大小20G，将虚拟磁盘存储为单个文件。

在这里插入图片描述

(12)指定磁盘文件使用推荐配置。

(13)自定义硬件，进入编辑虚拟机的页面。将刚才解压的pfsense.iso挂载到CD/DVD。顺便在显示器那里把3D图形加速关掉。

在这里插入图片描述

(14)添加另一张虚拟网卡。

在这里插入图片描述

(15)点击确定—完成，然后开启此虚拟机，等待加载，直到出现如下界面。如果显示屏分辨率过高，窗口过小，点击上面菜单栏的“拉伸并保持显示纵横比”。回车Accept。

在这里插入图片描述

(16)选择install安装，OK。

在这里插入图片描述

(17)Keymap Selection（键映射选择）屏幕选择安装程序使用的键盘布局。直接select。

在这里插入图片描述

(18)我这里选择（UFS)BIOS。看官网说不能选UEFI，与Linux版本Fedora不兼容，而ZFS又要做raid，这里自己玩不做raid。

在这里插入图片描述

(19)当系统提示进行最终修改时，选择“no”。

在这里插入图片描述

(20)重启。选择“reboot”。

在这里插入图片描述

(21)重启后显示界面。提示是否使用vlan，这里不需要vlan。输入n，然后回车。

在这里插入图片描述

(22)提示配置WAN的网络接口，输入vmx0。配置LAN接口，输入vmx1。输入y，配置。

在这里插入图片描述

(23)输入y。开始执行网络配置。

在这里插入图片描述

(24)进入到网工比较熟悉的界面。

在这里插入图片描述

(25)输入2进行配置IP地址，再输入2选择lan口，配置lan口IP地址，为nat网卡的那个网段的空闲地址。nat网段在编辑—虚拟机网络编辑器可以看到。选择一个空闲地址作为你的pfsense
lan口IP。不知道怎么看空闲IP，那就cmd里面敲arp -a。

在这里插入图片描述

(26)输入掩码24，然后按enter。开启DHCP，输入y。配置DHCP地址池，先输入起始地址，然后再输入末尾地址。

(27)最后输入y。enter回车，就配置好了。

在这里插入图片描述

(28)现在可以使用浏览器登录网页。打开上面图中的http网址。就成功进入pfsense的web配置界面。

在这里插入图片描述

(29)如上图所示，你已经安装成功。

4. pfsense配置

4.1. 默认账号密码

官网提供的默认账号是admin，默认密码pfsense。

4.2. 初始化配置

(1)使用默认账号密码登录。进入配置向导。

在这里插入图片描述

(2)步骤一都是废话。

在这里插入图片描述

(3)步骤二，配置域名，配置dns。我写的阿里dns，223.5.5.5

在这里插入图片描述

(4)步骤三，配置ntp时间服务器，ntp1.aliyun.com，配置时区utc+8，Asia/Shanghai

在这里插入图片描述

(5)步骤四，配置wan口。有基础自行研究，我默认下一步。

在这里插入图片描述

(6)步骤五，配置lan口。有基础自行研究，我默认下一步。

在这里插入图片描述

(7)步骤六，修改默认密码。

在这里插入图片描述

(8)步骤七，通过重启来使配置生效。

在这里插入图片描述

(9)步骤八重启阶段，一下子就跳过去了，步骤九，配置完成，会提醒你联网更新软件，暂时不用更新。

在这里插入图片描述

4.3. 切换语言

点击最上面的菜单栏的system，然后点击general setup。

在这里插入图片描述

往下拉，找到localization，找到language。选择Chinese。

在这里插入图片描述

拉到最下面，保存。网页的语言切换成中文成功。

5. 简单测试

5.1. 调整测试网络

(1)现在你已经学会如何安装pfsense了。该让pfsense像企业防火墙一样在你的个人电脑上应用起来了。现在设计一个拓扑图。

在这里插入图片描述

(2)现在需要一张仅主机模式的网卡。这里不建议使用VMware
workstation自带的仅主机模式虚拟网络，因为这里需要关闭VMware虚拟网络的DHCP功能进行测试，如果你基础不够好的话，后面忘记了，将会浪费大量时间进行网络调整。

(3)这里选择新增一个虚拟网络，名为DMZ , 非军事化区域，即对外提供服务的网络区域。

(4)打开VMware workstation—编辑—虚拟机网络编辑器

(5)添加网络（仅主机模式，关闭DHCP）—重命名网络。仅供参考，不用创建这么多。这里可以表示不同的业务网络。

在这里插入图片描述

(6)VMware workstation上面菜单栏，虚拟机—设置—网络适配器2—自定义—DMZ虚拟网络—确定

在这里插入图片描述

(7)然后回到pfsense虚拟机。

在这里插入图片描述

(8)修改lan口的网络配置，自行规划一个网段，比如说你在企业里为客户的服务器网段设计一个IP子网。

以下是我的配置：IP为10.0.0.254，掩码为24，DHCP池起始地址为10.0.0.10，DHCP池结束地址为10.0.0.20

(9)输入2—2—lan口地址—24—直接回车—直接回车—输入y —输入dhcp池起始地址—输入dhcp池结束地址—回车。

在这里插入图片描述

(10)使用图中的url，即可使用DMZ虚拟网络访问pfsense的web页面。

5.2. 测试结果

使用一台win10虚拟机，编辑虚拟机设置，接到网络适配器，自定义，DMZ虚拟网卡。可以看到能够正常获取IP地址，然后，可以正常ping通外网。这里测试阿里的DNS。
在这里插入图片描述

在这里插入图片描述

6. 虚拟机操作界面讲解

在这里插入图片描述
(0) 退出登录，如果你用ssh登录的话。
(1)指定接口，你可以为你的pfsense防火墙的接口指定网络适配器，这里是VMware workstation的虚拟网络，只是桥接来桥接去。
(2)设置接口IP地址，配置接口IP，配置DHCP。
(3)重置web页面的密码。
(4)恢复出厂设置。
(5)重启系统。
(6)关机。
(7)ping网络测试。CTRL+C退出。
(8)底层Linux的shell界面。exit退出。
(9)看网络连接情况。CTRL+C退出。
后面不常用，暂时不扩展。

7. 最后

web页面的功能还未进行讲解，篇幅所限，打算另开一个文章，编辑教程太过耗费时间，过段时间再说。

以下是我之前碰到的问题，具体还没研究过。

如果你的pfsense虚拟机只有一张网卡，配置时只有一个wan口，可以正常使用，但是当后面添加了lan口，就无法使用wan口IP进行登录了，这时需要在VMware
workstation的pfsense底层进行调试，就如测试章节那样。

编辑时间20230425 。

学习网络安全技术的方法无非三种:

第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。

第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

第三种就是去找培训。

接下来，我会教你零基础入门快速入门上手网络安全。

网络安全入门到底是先学编程还是先学计算机基础？这是一个争议比较大的问题，有的人会建议先学编程，而有的人会建议先学计算机基础，其实这都是要学的。而且这些对学习网络安全来说非常重要。但是对于完全零基础的人来说又或者急于转行的人来说，学习编程或者计算机基础对他们来说都有一定的难度，并且花费时间太长。

第一阶段：基础准备 4周~6周

这个阶段是所有准备进入安全行业必学的部分，俗话说：基础不劳，地动山摇

第二阶段：web渗透

学习基础时间：1周 ~ 2周：

① 了解基本概念：（SQL注入、XSS、上传、CSRF、一句话木马、等）为之后的WEB渗透测试打下基础。
② 查看一些论坛的一些Web渗透，学一学案例的思路，每一个站点都不一样，所以思路是主要的。
③ 学会提问的艺术，如果遇到不懂得要善于提问。

配置渗透环境时间：3周 ~ 4周：

① 了解渗透测试常用的工具，例如（AWVS、SQLMAP、NMAP、BURP、中国菜刀等）。
② 下载这些工具无后门版本并且安装到计算机上。
③ 了解这些工具的使用场景，懂得基本的使用，推荐在Google上查找。

渗透实战操作时间：约6周：

① 在网上搜索渗透实战案例，深入了解SQL注入、文件上传、解析漏洞等在实战中的使用。
② 自己搭建漏洞环境测试，推荐DWVA，SQLi-labs，Upload-labs，bWAPP。
③ 懂得渗透测试的阶段，每一个阶段需要做那些动作：例如PTES渗透测试执行标准。
④ 深入研究手工SQL注入，寻找绕过waf的方法，制作自己的脚本。
⑤ 研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架。
⑥ 了解XSS形成原理和种类，在DWVA中进行实践，使用一个含有XSS漏洞的cms，安装安全狗等进行测试。
⑦ 了解一句话木马，并尝试编写过狗一句话。
⑧ 研究在Windows和Linux下的提升权限，Google关键词：提权

以上就是入门阶段

第三阶段：进阶

已经入门并且找到工作之后又该怎么进阶？详情看下图

给新手小白的入门建议：
新手入门学习最好还是从视频入手进行学习，视频的浅显易懂相比起晦涩的文字而言更容易吸收，这里我给大家准备了一套网络安全从入门到精通的视频学习资料包免费领取哦！

程序员小肖

关注

30
点赞
踩
16

收藏

觉得还不错? 一键收藏
0
评论
VMware上pfsense开源防火墙的下载、安装、简单配置

pfSense项目是一个免费的网络防火墙分发版，基于带有自定义内核的FreeBSD操作系统，并包括用于附加功能的第三方免费软件包。pfSense软件在包系统的帮助下，能够提供与常见商业防火墙相同或更多的功能，而不受任何人为限制。它已经成功地取代了你能在世界各地的众多安装中想象到的每一个大牌商业防火墙，包括CheckPoint、Cisco PIX、Cisco ASA、Juniper、Sonicwall、Netgear、Watchguard、Astaro等。
复制链接

扫一扫