Руководство для начинающих по настройке полноценной сети с помощью OPNsense

• Автор создал серию видеороликов о создании полноценной сети с помощью OpenSense.  

• Видео основано на письменном руководстве, ориентированном на пользователей среднего уровня.  

• Руководство объединяет множество концепций в одно видео для упрощенного восприятия.  

• Автор не будет углубляться в детали агрегирования ссылок, так как это не всегда необходимо для домашних пользователей.  

• Видео будет упрощенной версией руководства, доступной на веб-сайте автора.  

• Видео направлено на новичков в OpenSense, чтобы избежать путаницы.  

• Автор использует оборудование Protectly VP 2420 и TP-Link T1500G-TEN NPS.  

• Оборудование поддерживает VLAN, что упрощает архитектуру сети.  

• В примере будут две сети: физическая и виртуальная.  

• Автор использует IP-адрес по умолчанию 192.168.1.1 для входа в OpenSense.  

• Мастер начальной конфигурации доступен, но автор предпочитает использовать обычное меню.  

• В меню можно найти все опции, доступные в мастере.  

• В меню можно указать имя хоста и доменное имя для сети.  

• Можно выбрать часовой пояс и установить темы интерфейса.  

• В разделе "Сеть" можно настроить DNS-серверы и перезаписать DNS-сервер DHCP.  

• В разделе администрирования можно включить транспортный протокол строгой безопасности.  

• Повторение привязки DNS может вызвать проблемы, но это хорошая проверка безопасности.  

• Можно включить сжатие HTTP для ускорения удаленного доступа.  

• Автор рекомендует настроить интерфейсы прослушивания только на локальную сеть.  

• Это позволит управлять OpenSense только из доверенной сети.  

• После настройки можно запретить доступ к OpenSense из ненадежной сети.  

• Включение SSH для доступа к системе через командную строку.  

• Установка термодатчиков для отображения температуры процессора.  

• Включение функции высокой адаптивности для максимальной производительности.  

• Настройка интерфейсов WAN и LAN на мини-ПК.  

• Возможность изменения порядка интерфейсов через консоль или веб-интерфейс.  

• Добавление VLAN для демонстрации настройки виртуальных сетей.  

• Настройка статического IP-адреса для интерфейса.  

• Включение DHCP для автоматической раздачи IP-адресов.  

• Рекомендации по настройке DNS для упрощения доступа к устройствам.  

• Сброс DNS помогает ускорить процесс, но может снизить производительность.  

• В локальной сети это не заметно.  

• Настройка правил брандмауэра изолирует сети, предотвращая доступ между ними.  

• Псевдоним помогает блокировать все частные IP-адреса по умолчанию.  

• Это безопаснее, чем добавлять новые сети в правила брандмауэра.  

• Пример создания псевдонима для частных сетей.  

• По умолчанию все открыто, что позволяет доступ ко всем сетям.  

• Удаление IPv6 и редактирование правил для изоляции сетей.  

• Разрешение доступа к Интернету, но блокировка частных сетей.  

• Добавление правила для разрешения доступа к DNS-серверу в локальной сети.  

• Это предотвращает блокировку DNS на интерфейсе локальной сети.  

• Создание двух правил для изоляции сетей.  

• Клонирование правил для ненадежной сети.  

• Изменение интерфейса и адреса локальной сети.  

• Проверка и применение изменений для полной изоляции сетей.  

• Настройка статического IP-адреса для коммутатора.  

• Подключение коммутатора к OpenSense и проведение тестов.  

• Настройка точки доступа в последнюю очередь.  

• Измените системный IP-адрес на 1.2 для интерфейса 1.1.  

• Установите шлюз на 1.1 для коммутатора.  

• Настройте IP-адрес в той же сети для быстрого перенаправления.  

• Используйте VLAN 802.1Q для ненадежной сети.  

• Создайте тегированные интерфейсы для маршрутизаторов и точек доступа.  

• Подключайте устройства без меток к портам без меток.  

• Установите идентификатор VLAN для портов, подключенных к ненадежной сети.  

• Сохраните изменения, чтобы избежать потери настроек при перезагрузке.  

• Подключите коммутатор к локальной сети и настройте DHCP.  

• Подключите устройство к другой сети для проверки IP-адреса.  

• Убедитесь, что устройство получает IP-адрес в соответствующей сети.  

• Настройте точку беспроводного доступа для доверенной сети.  

• Подключитесь к доверенной сети и настройте DHCP.  

• Используйте самозаверяющие сертификаты и введите пароль по умолчанию.  

• Настройте две беспроводные сети: доверенную и ненадежную.  

• Настройте имя сети и ключ WPA.  

• Убедитесь, что устройство правильно назначено для доступа.  

• Завершите настройку сети по умолчанию.  

• Настройка второй сети для ненадежной сети.  

• Доступ к дополнительным опциям через редактирование.  

• Установка периода ожидания для экономии заряда мобильных устройств.  

• Добавление второго беспроводного соединения с SSID "hng".  

• Настройка VLAN с идентификатором 10.  

• Использование WPA2 и WPA3 с паролем.  

• Включение изоляции клиентов для ненадежной сети.  

• Установка времени ожидания для экономии заряда батареи.  

• Подписка на устройства и перемещение текущей точки доступа в раздел "Устройства участников".  

• Отключение проводной сети для проверки беспроводных устройств.  

• Проверка IP-адресов для каждой сети.  

• Подтверждение правильной настройки обеих беспроводных сетей.  

• Основы разделения устройств с помощью VLAN.  

• Важность разумной и не слишком сложной архитектуры сети.  

• Быстрое создание базовой сети менее чем за час.