# pfSense https://hackmd.io/p/BJdw4JHsz ---- ## 防火牆組 * *陳力* * 林廷衛 * 鄧逸軒 * 顏子斌 * 陳泓為 ---- ## What's pfSense * 防火牆 * NAT * DHCP * VPN * ... ---- ## Why pfSense * FreeBSD * web GUI !!! --- # LAB ---- ## GOAL * Install pfSense * vlan 99 with DHCP on * 1 VM in vlan 99 --- ## Install pfSense ---- ## Create a new VM 在 VirtualBox 裡新增一個 VM ---- ## Insert ISO to virtual CD drive  ---- ## Add WAN Interface 介面卡1 預設應該就長這樣  ---- ## Add LAN Interface 在 介面卡2 增加 LAN  ---- ## Install 就開機之後一直按下一步就好了xD 重開後會又回到安裝界面，關掉並把iso退出再重開就可以了  --- ## Connect to pfSense ---- ## Connect to pfSense 一般來說，應該要接一台電腦到 LAN 來設定 pfSense。這邊為了方便我們**暫時**打開 WAN 的設定權限從外面設定。 在 production 的機器上請絕對不要把設定界面對外開放。 ---- ## Unblock WAN traffic 選擇第 12 項的 PHP shell + pfSense tools ``` playback enableallowallwan exit ``` ---- ## Unblock WAN traffic  ---- ## VirtualBox NAT - Find pfSense WAN IP addr  ---- ## VirtualBox NAT - Add port forwarding 設定值 -> 網路 -> 介面卡1 -> 連接埠轉送  ---- ## Connect to web configurator  ---- ## Connect to web configurator 預設帳號 admin 預設密碼 pfsense  --- ## Install client VMs ---- ## Select Operation system Alpine 是一個極輕量化的 linux 系統，因為 ubuntu 安裝會花一陣子，建議 lab 用 alpine 來做。 * [alpine guide](https://wiki.alpinelinux.org/wiki/Install_Alpine_on_VirtualBox) * [ubuntu guide](https://tutorials.ubuntu.com/tutorial/tutorial-install-ubuntu-desktop) * and others ... * [ISOs @ http://linux4.csie.ntu.edu.tw:9000/](http://linux4.csie.ntu.edu.tw:9000/) ---- ## Connect to pfSense LAN 安裝好確定能開機之後，就可以把網路改接到 pfSense 的 LAN 了。  ---- ## Get IP from pfSense DHCP * Find network interface name: `ifconfig` * For example, interface is `eth0` or `enp0s3` * Renew DHCP: * alpine: `udhcpc -r eth0` * ubuntu: `sudo dhclient -r eth0; sudo dhclient eth0` 成功的話網路應該要會通。 --- ## VLAN configuration - pfSense ---- ## Add VLAN Interface -> Assign -> VLANs  ---- ## Add VLAN Interface 點 Add 新增 Interface。  ---- ## VLAN Interface - Static IP Enable 勾起來 並選擇 Static IP。  ---- ## VLAN Interface - Set IP and netmask 設定 IP，要注意 netmask 要小於 31 不然就沒有 subnet 了。  ---- ## Enable VLAN DHCP  ---- ## Set VLAN DHCP range  --- ## VLAN configuration - client VM ---- ## Install VLAN alpine: `apk add vlan` ubuntu: `sudo apt install vlan; sudo modprobe 8021q` ---- ## Add vlan 在 `/etc/network/interfaces` 增加下面幾行： ``` auto eth0.99 iface eth0.99 inet dhcp ``` 其中 99 是 vlan 的 tag，而 eth0 是連接到 LAN 的網卡的名稱。 ---- ## Restart network service ``` /etc/init.d/networking restart ``` Lab checkpoint: 成功後`ifconfig`就能看到新加的 vlan 了。 --- ## Homework ---- ## Add Rules * Firewall -> Rules --- ## Credits 參考自以前的 陳力 & 瀚瀚 的 slide