Как настроить OPNsense - vLAN, VPN, Переадресацию портов, Правила брандмауэра, WireGuard, DHCP... - Часть 2

• Обсуждение резервного копирования и восстановления, статических IP-адресов, сервисов, создания новой сети и соединения Wi-Fi.  

• Создание VLAN, добавление DHCP, создание первого правила брандмауэра, демонстрация разделения виртуальных машин VLAN и блокировки трафика.  

• Динамический DNS, VPN, Wireguard и VPN-выход.  

• Проверка трафика.  

• Запуск OpenSense и настройка маршрутизатора интернет-провайдера.  

• Подключение к порту локальной сети.  

• Рекомендация использования точки доступа Wi-Fi для защиты трафика.  

• Настройка двух виртуальных машин VM One и VM Two для тестирования статических IP-адресов и правил брандмауэра.  

• Установка и настройка темного режима в OpenSense.  

• Создание хостинга на основе MAC-адреса для правил брандмауэра.  

• Настройка псевдонимов для хостинга.  

• Создание статической аренды DHCP для виртуальных машин.  

• Создание VLAN в OpenSense.  

• Настройка интерфейса VLAN и включение DHCP.  

• Создание статического IP-диапазона для VLAN.  

• Настройка шлюза и DNS-сервера для VLAN.  

• Добавление статических сопоставлений DHCP для виртуальных машин.  

• Завершение настройки VLAN и DHCP.  

• Назначаем IP-адрес 192.168.40.5.  

• Проверяем правильность настройки.  

• Добавляем тег VLAN 40 для виртуальной машины.  

• Ни один из сетевых интерфейсов не поддерживает VLAN.  

• Режим неразборчивости не включен.  

• Исправление: настройка интерфейса как VLAN-aware.  

• Добавление поддержки VLAN в настройках интерфейса.  

• Проблемы с картами Intel и Melanox.  

• Применение конфигурации для устранения ошибок.  

• Подключение VLAN-сети к OpenSense.  

• Возможность изменения VLAN в настройках сети.  

• Демонстрация с использованием унифицированного коммутатора.  

• Подключение OpenSense к портам коммутатора.  

• Назначение VLAN 40 для портов.  

• Создание новой виртуальной сети в OpenSense.  

• Назначение VLAN 40 для двух портов.  

• Применение изменений на устройствах.  

• Перезапуск виртуальной машины.  

• Проверка IP-адресов виртуальных машин.  

• Создание правила для разрешения трафика между VLAN.  

• Демонстрация работы правила.  

• Использование моста для внешней точки доступа.  

• Настройка моста между локальной сетью и VLAN.  

• Преимущества использования моста для маршрутизации.  

• Важность переадресации портов.  

• Простота настройки переадресации портов в OpenSense.  

• Включение переадресации портов для 80 и 443.  

• Создание нового интерфейса для Интернета.  

• Настройка протоколов TCP и UDP.  

• Возможность ограничения доступа по IP-адресам.  

• Создание новой VLAN для DMZ.  

• Перенаправление трафика на прокси-сервер.  

• Перенаправление трафика на порт 80.  

• Использование обратного прокси-сервера для всех служб.  

• Динамический DNS для хостинга.  

• Установка плагина DD.  

• Настройка домена и регистратора.  

• Использование Cloudflare для управления DNS.  

• Создание VPN в OpenSense.  

• Рекомендация использования Wireguard.  

• Установка и настройка Wireguard.  

• Включение Wireguard.  

• Создание нового экземпляра и настройка параметров.  

• Создание пользователя и настройка доступа.  

• Подключение VPN к интерфейсу.  

• Настройка дополнительных конфигураций.  

• Создание правила NAT для маршрутизации через Интернет.  

• Создание исходящего правила NAT.  

• Настройка интерфейса и протокола.  

• Ограничение доступа и сохранение правил.  

• Применяем изменения после сохранения.  

• Wireguard позволяет удаленно получать доступ к локальным службам и блокировать рекламу.  

• Создаем правило брандмауэра для пропуска трафика через интерфейс глобальной сети.  

• Добавляем новое правило для глобальной сети.  

• Указываем интерфейс глобальной сети и протокол UDP.  

• Настраиваем порт назначения 51820 и сохраняем правило.  

• Загружаем приложение Wireguard на мобильное устройство.  

• Вводим данные, созданные в системе.  

• Перенаправляем трафик через VPN для безопасности.  

• Загружаем файлы конфигурации для провайдера VPN.  

• Добавляем сертификаты в OpenSense.  

• Создаем новый клиент OpenVPN и настраиваем его параметры.  

• Указываем DNS-имя сервера и порт.  

• Настраиваем аутентификацию и криптографию.  

• Вносим изменения в конфигурацию туннеля и расширенную конфигурацию.  

• Назначаем интерфейс для клиента OpenVPN.  

• Вносим изменения в настройки DNS и брандмауэра.  

• Применяем изменения и проверяем подключение через VPN.  

• Включаем функцию обнаружения вторжений.  

• Настраиваем IP-адреса и режим предотвращения вторжений.  

• Включаем неразборчивый режим для сканирования всего сетевого трафика.  

• Глобальная сеть является самой ненадежной, так как трафик покидает и поступает в сеть.  

• Необходимо добавить правила для защиты от рисков.  

• После включения функции, нужно загрузить и обновить правила.  

• Выберите все правила и нажмите "Загрузить и обновить".  

• Будьте осторожны с выбором правил, чтобы избежать чрезмерной защиты.  

• После загрузки правил, настройте оповещения для всех типов правил.  

• Создайте пользовательские правила для дополнения существующих.  

• На вкладке "Оповещения" можно увидеть срабатывания правил.  

• Это помогает реагировать на попытки доступа к службам или вредоносные пакеты.  

• Создайте резервную копию конфигурации для предотвращения потери данных.  

• В OpenSense есть встроенная функция для создания резервных копий.  

• Можно использовать Google Диск для автоматического создания резервных копий.  

• Восстановление конфигурации возможно при установке или позже.  

• Используйте мастер начальной установки или выберите файл для восстановления.  

• Видео содержит много технических моментов, но надеемся, что оно было полезным.