class: center, middle ![img33r](firewall-logo.webp) # pfSense ## Installation in Testumgebung + Grundlagen ### Hauke Goos-Habermann #### https://goos-habermann.de --- ### Über mich - Entwickler des
Softwareverteilungssystems m23
- Organisator der
Kieler Open Source und Linux Tage
-
Dienstleister zu m23, Linux und Freier Software
- Softwareentwicklung (PHP, BASH, C/C++, JS, Python und was sonst so gebraucht wird...) - Administration - Schulungen - Support - Beratung - quasi **alles**, *was mit Linux zu tun hat* - Wöchentlicher Livestream *"Jean und Hauke Show"* auf https://www.youtube.com/c/LinuxGuides - Community-Video-Serie *"Nicht der Weisheit letzter Schluß"* auf
tube.tchncs.de
und
YouTube
mit **beruflichen** oder **privaten Projekten** - Hat sich pfSense als Alternative zu OPNsense angeschaut. --- ### pfSense? * Entwickler: Rubicon Communications, LLC (Netgate) * Lizenz: Apache-Lizenz v2 * Basis: FreeBSD * Architektur: amd64 * Abstammung: m0n0wall ⇒ pfSense * Aktualität: https://docs.netgate.com/pfsense/en/latest/releases/versions.html * 2023-06-29: 2.7.0 * 2022-02-14: 2.6.0 * 2021-07-07: 2.5.2 * 2021-04-13: 2.5.1 * 2021-02-17: 2.5.0 * Download: https://www.pfsense.org/download * Architecture: AMD64 (64-bit) * Installer: DVD Image (ISO) --- ### Installationsmedium vorbereiten ISO entpacken: ```bash gunzip pfSense-*.iso.gz ``` Den USB-Stick z.B. mit ***dd*** schreiben: ```bash dd if=pfSense-*.iso of=/dev/sdX bs=10M ``` Alternativ das ISO auf eine DVD brennen. --- ### Schema ![img100](firewall-vm.png) --- ### Aufgabenliste * **Kein Zugriff** auf die Rechner im *grünen Bereich* von außen * Automatische **IP-Vergabe per DHCP** durch die Firewall für Rechner im *grünen Bereich* * IP-Adreßbereich anpassen * Vergabe immer **derselben IP** an denselben Rechner * **Portweiterleitung** aus dem Internet an einem bestimmten Rechner * Gruppen von IPs bilden * Rechner-Gruppen bilden * Blockieren oder erlauben von Zugriffen auf Rechner * Komplettes Sperren des Internetzugriffs (grün zu rot) * Erlauben von einigen Internetadressen --- class: center, middle ### Informationen zu mir und meinen Dienstleistungen, m23, ... ### https://goos-habermann.de