大玩 QNAP QGD-1600P：部署免費企業級 pfSense 防火牆！

by david · Published 2020 年 01 月 08 日 · Updated 2020 年 01 月 09 日

大玩 QNAP QGD-1600P：部署免費企業級 pfSense 防火牆！

小編很久以前有測試過 pfSense，當時覺得 pfSense 的流程都相當複雜，起初時小編是在網上先尋找到 M0N0wall 的，然後才得知創辦人 Chris Buechler 也參與開發 pfSense 項目，小編便是這樣情況下接觸到 pfSense。

pfSense 是基於 FreeBSD 開發出來的免費開源防火牆，其好處與 M0N0wall 一樣，有一個易用的網頁介面，網路管理員不需要 FreeBSD 專業知識也可部署 pfSense。大型企業亦會使用 pfSense，因為包括路由、VPN、高可用性和 Multi-WAN 平衡負載等等功能都有齊，而安全性方面更支援防毒過濾、Layer 7 應用偵測、IP 黑名單資料庫和 Snort 異常偵測等等，以上的功能和安全性也適合供企業使用。甚至可以安裝插件擴充功能，例如安裝 ntopNG 插件能夠細緻知道內部各網路裝置使用了多少頻寬；或者安裝 OpenVPN-Client-Export 插件令外出員工直接使用 OpenVPN Client 連回公司網路；如果想企業免受攻擊威脅，大家可以嘗試安裝 pfBlockerNG 插件，它有一個強大的 DNSBL，能自動更新惡意攻擊位置，當有外來攻擊時會即時封阻。

部署 pfSense 防火牆十分簡易

上一篇已經介紹過怎樣於 QGD-1600P 安裝 RouterOS，以及實驗了以 Routing 及防火牆功能作簡單上網教學，今次小編介紹一下 pfSense 防火牆，而安裝方法也是從 VM Installer 開始，首先選擇 pfSense，同樣需要先選擇端口作為 WAN 介面，其餘的端口會自動作為 LAN 介面，接著等待安裝。

安裝完成後，首先到 Virtualization Station 會看見一台 pfSense VM，這台 VM 是沒有啟動的，要我們人手啟動它。

接著在 LAN 端口連接一台手提電腦，因為 pfSense 的 LAN 介面 IP 地址預設是 192.168.1.1，也開啟了 DHCP 伺服器派發 IP 地址，所以這台手提電腦會得到一個 IP 地址，然後開啟瀏覽器輸入 LAN 地址 192.168.1.1 便可成功來到網頁介面，再以 admin 及 pfsense 密碼登入。

大家成功登入後，便會看見 pfSense 的 Dashboard，如果大家有使用過 pfSense 的話，一開始安裝便是 FreeBSD 的畫面，然後設定各網路介面的 IP 地址。這台 QGD-1600P 預先已經幫我們安裝好系統，以及幫我們將 WAN 介面設定為 DHCP，而 LAN 介面設定為 192.168.1.1，對網路管理員十分之方便。

最後不要忘記把手提電腦的閘道設定為 192.168.1.1，跟 RouterOS 測試一樣利用 tracert -d www.google.com 命令診斷上網是否正確，今次第一個 Hop 是 pfSense 的 LAN 地址 192.168.1.1，而第二個 Hop 也是公司 Router 的 LAN 地址 10.0.11.254，這樣便可以肯定所有設定是完全沒有錯誤。