OPNsense: Installation und Einrichtung

OPNsense ist eine hervorragende Opensource-Firewall und durch diverse Module wie Antispam usw. erweiterbar.

Inhalt [hide]

1 Voraussetzungen
2 Installation
3 Einrichtung
4 Anleitungen
5 Support

Voraussetzungen ∞

Mini-PC Anschlüsse

Wir entscheiden uns hier für eine dedizierte Appliance, also die Hardwareversion. Es ginge auch eine Virtualisierung. Die ist hier aber nicht das Thema. Bei mir kommt dieser Mini-PC zum Einsatz.

Technische Daten
- Prozessor: AMD Ryzen 5 3550H
- RAM: 16GB DDR4
- 512GB PCIe3.0 SSD
- Dual LAN RJ45
Download: Für die Installation über einen USB-Stick wird die VGA-Version empfohlen. Hat bei mir nicht funktioniert. Ich konnte keinen USB-Stick damit bootbar machen. Bei mir hat das DVD-Image in Verbindung mit einem durch Ventoy vorbereiteten USB-Stick funktioniert. Die Version hat den Vorteil, dass man das Image einfach auf den Stick kopieren kann, oder mehrere, und bei Bedarf einfach durch ein neueres Image ersetzt. Wenn man mehrere Images auf dem Stick hat, kann man beim booten das betreffende auswählen.

Hier gibt es eine Hardware-Kompatibilitätsliste (FreeBSD.org).

Installation ∞

den vorbereiteten PC vom Ventoy USB-Stick booten
das entsprechende Image auswählen
nach dem booten am Anmeldeprompt mit dem Benutzer installer und dem Passwort opnsense anmelden
Install ZFS belassen
bei Einzeldatenträger Stripe belassen
können wir auch später im Web-Interface ändern
zum Abschluss Complete Install bestätigen
Nach dem Reboot erscheint folgender Screenshot. Die vorhandenen Schnittstellen werden erkannt. Die Lan-Schnittstelle bekommt automatisch die 192.168.1.1.
Wenn die Interfaces nicht richtig erkannt wurden, kann man sie mit Punkt 1 ändern oder umbenennen.
Unter Punkt 2 kann man die gewünschten IP-Adressen vergeben. Die LAN-Schnittstelle muss eine zu seinem Netzwerk passende IP-Adresse bekommen, z.B. 192.168.0.254. Unter dieser Adresse ist nach dem Reboot das Web-Interface im Browser erreichbar.
Nach dem Reboot kann man sich am Web-Interface anmelden.