|
|
馬上註冊，結交更多好友，享用更多功能，讓你輕鬆瀏覽論壇。
你需要 登入 才可以下載或檢視，沒有帳號？我要註冊
x
pfSense 是一款功能強大的免費路由器軟體，它是以 m0n0wall 為基礎而開發的，PfSense 增加了許多 m0n0wall 沒有的功能。PfSense 除了包含寬頻路由器的基本功能外，還有以下的特點：
) {/ s2 `; M: W7 W- w. Z; s4 j/ z- L& Y
- 是在於穩定可靠的 FreeBSD 作業系統之上，故能適應24Hr系統執行不間斷的需求。
- 具有使用者認證功能，使用 Web 網頁的認證方式，配合 RADIUS 可以附加計費功能。
- 完善的防火牆，流量控制和資料包過濾功能，保證網路的安全，穩定和高速執行。
- 支援多條 WAN 線路和負載平衡功能，可大幅度提高網路出口頻寬，在頻寬擁塞時自動分配負載。
- 預設了 IPSec 和 PPTP VPN 功能，實現了不同分支機構的遠端互連或遠端用戶安全地連接內部網路。
- 支持 802.1Q VLAN 標準，可以透過軟體模擬的方式能使一般的網路卡能識別 802.1Q 的標記，同時為多個 VLAN 的使用者提供服務。
- 支援使用額外的外掛套件來擴充 pfSense 功能，為使用者提供更多的功能(如 FTP 和快取代理)。
- 詳細的日誌功能，方便使用者對網路出現的事件分析，統計和處理。
- 使用 Web 管理介面進行設定(支援 SSL )，支援遠端系統管理和軟體版本自動線上升級。8 ?' `6 E6 T# Z1 t) c
7 R0 x1 f, ~ R2 u9 h(以上內容轉載自維基百科)
. ^% U) |! Y' f& ^* ~6 _& `4 d- F6 ?% g8 p2 v
說簡單一點，你可以把 pfSense 當作是個人網路、家庭網路、中小型企業甚至是大型企業區域網路的超級專業防火牆軟體。而硬體根據官方的說明，最低需求只要：- CPU - 100 MHz Pentium
- RAM - 128 MB
- 100M 硬碟空間' p3 J9 _: ~/ t; `4 K
以上就可以跑得相當穩當。功能甚至抵得過一台數萬元的專業硬體路由器。) t) B" F" @$ m/ {! U/ r
: R1 K3 _8 o/ ~6 O. LpfSense 可以算是一套獨立的作業系統。要嚴格說的話，它其實是基於 FreeBSD 系統的一套應用軟體。但整個 pfSense 已經和 FreeBSD 結合在一起，並不需要另外自行安裝一點都不熟的 FreeBSD 作業系統。安裝 pfSense 相當容易，不需要被全英文的環境嚇到。' o- ^8 _2 C4 i7 b! j+ l( h7 }
v; t& @% u, c% X- _: F
首先將下載來的 pfSense 映像檔燒錄到光碟中。本例以 pfSense 1.2.3 版為例。下載來的檔案為 pfSense-1.2.3-RELEASE-LiveCD-Installer.iso。pfSense 的版本中，LiveCD 是可以不必安裝直接以光碟跑 pfSense，但這只是作為臨時使用。5 e" m( G* P1 o# y v/ |3 N
/ `$ k& Q/ ~, u- }
以燒好的光碟開機，不必按任何鍵，讓 pfSense 自己跑，直到底下的畫面：
1 m3 ^7 N1 e8 Y& m# E' `
3 }! z: Y1 T; u; |. G
按圖可放大
, a9 P: ^& O9 I1 k1 V2 _& h
`. {0 K/ w8 H7 \) ^# q+ H+ L此時 pfSense 會等候你的回應，直接按下 I 啟動安裝程式。如果你只是想要作為 LiveCD 來使用，那就什麼都不選，等它時間跑完。
: e( L" j/ Z9 H3 \5 E% x
% V3 K" ]+ K, y4 E. o8 l- C5 S進入到安裝畫面後，將選項移到最下方的「Accept these Settings」接受目前的螢幕環境，不去調整它的字型等。然後按 Enter# J; n' G4 h" C% [0 l7 a
9 j( F& }, a' ]: b& e1 U5 E, j
# V' n4 q) O3 t1 M0 D
9 w) m( d8 q3 q7 f. x; N9 m除非你真的很有自信知道安裝 pfSense 過程要調整些什麼及要自行分割硬碟，否則請選擇「Quick/Easy Install」，也就是快速安裝。
4 C C6 L& _) w1 P# y3 l1 x4 _! ]' j0 B l7 L y
; Z6 Z9 Q1 u9 B* P/ v/ b9 M. y- R# r( e2 s3 F
按下 Enter 後，pfSense 便開始進行安裝。一般約安裝到 38% 上下時會停在那裏好一陣子 (多達 10 分鐘也有可能)，不用擔心，它不是掛了。等候一陣子它又會繼續到安裝完成。
# C9 ~* R) T9 z/ D& |+ X& q0 I6 ]9 I+ _" v, N. {
接下來的畫面是選擇核心的型式。通常我們選第二個，也就是只有單一 CPU 的核心。如果你要使用多核的機器來跑 pfSense 也可以啦，那就選第一個選項。浪費而已。; d' j, T Q$ h0 k1 u: T
3 w3 b; O* A, }6 k, t
( [1 j, v6 i( U4 @# r+ i3 q8 Y
再次按下 Enter 後，系統會要求你重新開機。選擇「Reboot」重新開機。重新開機時記得將光碟片取出。此時 pfSense 已經可以從硬碟開機了。4 ^+ z' ?: b) S$ d/ `
( Q% J# v; ^' ?, N" X) N- b
. c+ k1 T8 M/ C* e# q/ V0 ?2 O* A! q
第一次從硬碟開機時，pfSense 必須設定網路環境。首先來到第一次停下來的地方，會問你要不要設定 VLAN (虛擬區域網路)。通常回答 N，不要。
( L) _# P( S5 E: j注意底下畫面框起來的地方，那是 pfSense 偵測到的網路卡。補充說明，安裝 pfSense 至少要有兩張網路卡，一張對內、一張對外。) E- V& \) {6 H9 J% ]
; J0 I( ~0 X* x% f- s: D
1 Z2 D9 w, R5 R7 c' x$ @' ~0 o# o/ g- n5 z. m/ |1 h [( {+ H
接著會問你 LAN (內部區域網路) 要使用哪一張網路卡，輸入你要使用的那張，如本例圖中，我的網卡分別為 em0 及 em1，我先填入 em0。然後問 WAN (廣域網路，對外) 時填入 em1。如果你已經將網卡都接上適當的網路，也可以直接按 a 讓它自動偵測。* n" `' t4 ~5 E8 t
% {2 r) m$ K2 B6 C2 ^, j
注意：LAN 與 WAN 不可填同一張網路卡。另外，不同廠牌的網路卡出現的名稱也不同，所以你在安裝時出現的應該不會是 em0 及 em1。
, f0 g J/ n Q2 m7 k. k3 s/ F0 C/ ~& n) U9 J
: {: r, R' u. x& e9 U0 _
; `$ c( i( L- v4 u! N網卡填妥後，pfSense 會列出你的設定然後請你確定，回答 y 即可。 ]- t, d! X/ O4 X4 r' d% K' I6 p
8 `3 L7 c( T9 y5 H
) r* C$ g" ?" f y
# m4 t+ q% d6 v最後，當進入底下的畫面時即安裝完成，pfSense 可以開始運作。- F( R: b8 w. w% K- e' k
1 s* E2 n+ |( O6 Q6 }
0 o0 k' d. \; v
; v/ ~1 S1 V9 r q* f0 E; d未完，請續看下一篇： pfSense 安裝 - 基本設定教學+ T7 v- x4 v" v% |, w
! \# Y0 x- V9 M另外提供 pfSense 2.0 RC1 的安裝教學影片如下： ' ^% \ A$ p2 D, |$ U& C1 y( l
* f* }5 Y( L! h
|
|
發表於 2011-3-18 11:44:09