OPNsense installieren Sie von einem ISO-Abbild. Dieser Artikel beschreibt die Schritte auf unserer Plattform; die eigentliche Installation folgt dem üblichen OPNsense-Ablauf.
Voraussetzungen
- mindestens eine öffentliche IPv4-Adresse
- mindestens ein virtuelles Netzwerk für die LAN-Seite
Virtuelle Maschine anlegen
- Unter Virtuelle Maschine erstellen den Reiter ISO-Images wählen und OS OPNsense OpenSSL Dvd Amd64 auswählen. Die sekundäre ISO bleibt leer.
- Empfohlene Ausstattung: 2 vCPU, 2048 MB RAM. Für die Boot-Platte genügen 10 GB; wollen Sie viel protokollieren, planen Sie ab 25 GB.
- Unter Virtuelle Netzwerke die benötigten Netzwerkkarten hinzufügen – typischerweise eine je Zone, etwa WAN, LAN und DMZ. Die Reihenfolge der Karten entscheidet, welche Schnittstelle OPNsense später als WAN sieht.
Installation
Nach dem Anlegen öffnen Sie die VNC-Konsole. Melden Sie sich am Installer mit dem Benutzer installer und dem Kennwort opnsense an und folgen Sie dem Ablauf: Tastaturlayout, Installationsart, Zielplatte, danach Kennwort setzen und neu starten.
Entfernen Sie nach der Installation das ISO-Abbild, damit die VM von der Platte startet.
Die Einzelheiten des Installers und der Ersteinrichtung beschreibt die OPNsense-Dokumentation.
Sichern Sie den Zugang ab, bevor die Firewall am Internet hängt. Setzen Sie im Kundenportal Firewall-Regeln, die den Zugriff auf die Weboberfläche auf Ihre eigenen Adressen beschränken, und ändern Sie das Standardkennwort bei der ersten Anmeldung.
