{"id":3565,"date":"2020-01-09T14:53:15","date_gmt":"2020-01-09T13:53:15","guid":{"rendered":"https:\/\/nsix.pl\/kb\/?p=3565"},"modified":"2020-01-27T12:55:27","modified_gmt":"2020-01-27T11:55:27","slug":"pfsense-pierwsza-konfiguracja","status":"publish","type":"post","link":"https:\/\/nsix.pl\/kb\/pfsense-pierwsza-konfiguracja\/","title":{"rendered":"pfSense – pierwsza konfiguracja"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Po zakupieniu maszyny firewall pfSense<\/a> w sklepie nsix nale\u017cy przej\u015b\u0107 przez proces wst\u0119pnej konfiguracji. Dzi\u0119ki temu posiadane maszyny wirtualne b\u0119d\u0105 w stanie komunikowa\u0107 si\u0119 mi\u0119dzy sob\u0105 oraz z sieci\u0105 internetow\u0105 poprzez oprogramowanie pfSense.\u00a0<\/p>

W pierwszej kolejno\u015bci nale\u017cy po\u0142\u0105czy\u0107 si\u0119 z maszyn\u0105 wirtualn\u0105 poprzez przegl\u0105dark\u0119, wystarczy w pasku adresu wpisa\u0107 otrzymany adres IP.<\/p>

Zostanie otwarta strona logowania.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"pfSense\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Domy\u015blny login to admin, z kolei has\u0142o to pfsense.<\/p>

Po pomy\u015blnym zalogowaniu zostanie uruchomiony kreator konfiguracji.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pierwszy widok zawiera wiadomo\u015b\u0107 powitaln\u0105. Znajduj\u0119 si\u0119 tutaj r\u00f3wnie\u017c przycisk „Learn more”. Jego klikni\u0119cie spowoduje otworzenie strony producenta oprogramowania.<\/p>

W celu przej\u015bcia do dalszej cz\u0119\u015bci konfiguracji nale\u017cy klikn\u0105\u0107 przycisk „Next”.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"informacja\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kolejn\u0105 informacj\u0105 jest oferta dodatkowego wsparcia technicznego od producenta oprogramowania. Klikni\u0119cie przycisku „Learn more” spowoduje otwarcie nowej strony zawieraj\u0105cej bardziej szczeg\u00f3\u0142owe dane zwi\u0105zane z dedykowanym wsparciem.<\/p>

Klikni\u0119cie przycisku „Next” spowoduje przej\u015bcie do kolejnego kroku.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

W cz\u0119\u015bci „General Information” nale\u017cy ustawi\u0107 podstawowe opcje wed\u0142ug opisu poni\u017cej.<\/p>

  • Hostname: pfSense b\u0105d\u017a inna wybrana nazwa<\/li>
  • Domain: localdomain<\/li>
  • Primary DNS Server i Secondary DNS Server nale\u017cy pozostawi\u0107 puste.<\/li>
  • Override DNS: zaznaczy\u0107 opcj\u0119.<\/li><\/ul>

    Po uzupe\u0142nieniu klikn\u0105\u0107 przycisk „Next”.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"ustawienia\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Kolejnym krokiem jest ustawienie serwera czasu oraz strefy czasowej. Serwer czasu nale\u017cy pozostawi\u0107 z domy\u015blnie wpisanym adresem, natomiast stref\u0119 czasow\u0105 ustawi\u0107 zgodnie z miejscem prowadzenia dzia\u0142alno\u015bci. W przypadku Polski nale\u017cy wybra\u0107 pozycj\u0119 „Europe\/Warsaw”.<\/p>

    Klikni\u0119cie przycisku „Next” spowoduje przej\u015bcie do kolejnego etapu konfiguracji.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"interfejs\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    W dalszej cz\u0119\u015bci nale\u017cy ustawi\u0107 parametry interfejsu WAN.<\/p>

    • SelectedType: pozostawi\u0107 domy\u015bl\u0105 opcj\u0119,<\/li>
    • Mac Addres: puste,<\/li>
    • MTU: puste,<\/li>
    • MSS:puste,<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Cz\u0119\u015b\u0107 „Static IP Configuration” nale\u017cy pozostawi\u0107 pust\u0105, w przypadku gdy w pozycji „SelectedType” jest wybrana opcja DHCP, w\u00f3wczas adres IP jest pobierany automatycznie i nie ma mo\u017cliwo\u015bci jego statycznego ustawienia.<\/p>

      DHCP Hostname: pozostawi\u0107 domy\u015bln\u0105 warto\u015b\u0107.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t
      • PPoE username: puste,<\/li>
      • PPPoE Password: puste,<\/li>
      • Show PPPoE password: odznaczone,<\/li>
      • PPoE service name: puste,<\/li>
      • PPPoE dial on demand: odznaczone,<\/li>
      • PPPoE idle timeout: puste,<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"wain\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t
        • PPTP username: puste,<\/li>
        • PPTP password: puste<\/li>
        • Show PPTP password: odznaczone,<\/li>
        • PPTP local IP address: puste,<\/li>
        • PPTP local subnet: 32,<\/li>
        • PPTP remote IP address: puste,<\/li>
        • PPTP dial on demand: odznaczone,<\/li>
        • PPTP idle timeout: puste.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t\t\t\t\t\t
          • Block RFC1918 Private networks: zaznaczone,<\/li>
          • Block bogon netwoks: zaznaczone.<\/li><\/ul>

            W celu przej\u015bcia do kolejnego kroku klikn\u0105\u0107 przycisk „Next”.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t

            Nast\u0119pnie nale\u017cy skonfigurowa\u0107 interfejs LAN.<\/p>

            • LAN IP Address: adres IP sieci prywatnej wykorzystywany do po\u0142\u0105czenia i zarz\u0105dzania pfSense,<\/li>
            • Subnet Mask: Maska sieciowa.<\/li><\/ul>
              Po uzupe\u0142nieniu nale\u017cy wcisn\u0105\u0107 „Next”.<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"ustawienia\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              Wskazana jest zmiana has\u0142a do konta administratora. Zalecanie jest wpisanie minimum 8 znakowego has\u0142a u\u017cywaj\u0105c wielkich liter, cyfr i znak\u00f3w specjalnych typu: !,#,$ itp.<\/p>

              Po wpisaniu nowego has\u0142a wcisn\u0105\u0107 przycisk „Next”.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"prze\u0142adowanie\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              Nast\u0119pnie system po prosi o prze\u0142adowanie. W tym celu wystarczy klikn\u0105\u0107 przycisk „Reload”.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"prze\u0142adowanie\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              Zostanie wy\u015bwietlona informacja o oczekiwaniu na uko\u0144czenie procesu. Nale\u017cy oczekiwa\u0107 a\u017c zostanie pokazana strona znajduj\u0105ca si\u0119 poni\u017cej.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"uko\u0144czone\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              Po uko\u0144czeniu procesu konfiguracji zalecane jest sprawdzenie dost\u0119pnych aktualizacji. Aby tego dokona\u0107 nale\u017cy klikn\u0105\u0107 przycisk „Check for updates”. Je\u015bli istnieje nowa wersja oprogramowania wskazane jest jej pobranie i zainstalowanie.<\/p>

              W przypadku ch\u0119ci przej\u015bcia do ekranu g\u0142\u00f3wnego nale\u017cy klikn\u0105\u0107 przycisk „Finish”.<\/p>

              pfSense jest gotowy do pracy jako brama dla maszyn wirtualnych. Poni\u017cej znajduje si\u0119 test po\u0142\u0105czenia pomi\u0119dzy hostem a bram\u0105 za pomoc\u0105 narz\u0119dzia ping.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"pfSense\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

              Po zakupieniu maszyny firewall pfSense w sklepie nsix nale\u017cy przej\u015b\u0107 przez proces wst\u0119pnej konfiguracji. Dzi\u0119ki temu posiadane maszyny wirtualne b\u0119d\u0105 w stanie komunikowa\u0107 si\u0119 mi\u0119dzy sob\u0105 oraz z sieci\u0105 internetow\u0105 poprzez oprogramowanie pfSense.  W pierwszej kolejno\u015bci nale\u017cy po\u0142\u0105czy\u0107 si\u0119 z maszyn\u0105 wirtualn\u0105 poprzez przegl\u0105dark\u0119, wystarczy w pasku adresu wpisa\u0107 otrzymany adres IP. Zostanie otwarta strona […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[238],"tags":[154,156,42,67,155,240,200],"class_list":["post-3565","post","type-post","status-publish","format-standard","hentry","category-pfsense","tag-centrum-danych","tag-data-center","tag-firewall","tag-konfiguracja","tag-nsix","tag-pfsense","tag-router"],"_links":{"self":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/3565","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/comments?post=3565"}],"version-history":[{"count":11,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/3565\/revisions"}],"predecessor-version":[{"id":3620,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/3565\/revisions\/3620"}],"wp:attachment":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/media?parent=3565"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/categories?post=3565"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/tags?post=3565"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}