Demo cấu hình firewall

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC SƯ PHẠM THÀNH PHỐ HỒ CHÍ MINH KHOA CƠNG NGHỆ THƠN TIN  Giảng viên hướng dẫn : ThS Lương Minh Huấn Sinh viên thực : Trần Mạnh Thiên – 44.01.104.215 Nguyễn Thanh Quyền – 44.01.104181 16 tháng 12 năm 2021 pfSense chuẩn bị cài đặt - Tải xuống cài đặt Vmware Workstation địa https://www.vmware.com/ - Tải xuống pfSense.iso trang chủ pfSense https://www.pfsense.org Install pfSense vmware workstation - To standard for a lab configured Loadbalancing pfSense Chúng thiết lập lại “Virtual Network Editor” cách chọn “ Edit -> Virtual Network Editor ” - Chỉnh lại VMnet0 from “ Bridged ” thành “Host-only” (nhấn Change Settings quyền quản trị viên) - Lưu ý: If after the configured up Pfsense is not ping Internet, xóa ln VMnet0 nhớ thêm tuyến đường lỗi khơng có tuyến tổ chức - Add VMnet9 and setting in " Bridged " mode with card network ethernet (LAN) of Laptop thật - Add VMnet10 and setting at “ Bridged ” mode with card network “Wireless” Laptop thật - Tạo máy ảo (New Virtual Machine Wizard (Ctrl + N)) Chọn “ Tiêu biểu ” -> “ Tiếp theo ” - Duyệt tới tệp pfSense.iso tải xuống -> nhấp vào “ Tiếp theo ” - Chọn “FreeBSD 64-bit” mục “Chọn hệ điều hành khách” -> nhấp vào “ Tiếp theo ” - Tạo thư mục chứa pfSense ảo -> chọn “Tiếp theo” - Chọn dung lượng cho máy ảo pfSense -> nhấp vào “Tiếp theo” - Chọn “Customize Hardware” để thêm mạng thẻ cho máy ảo pfSense - Chọn “Add” thêm card mạng “VMnet8”, “VMnet9 ″, VMnet10” cho pfSense ảo -> chọn “Close” Bấm cuối No khởi động lại hệ thống Cấu hình địa ip address cho giao diện pfSense - Sau khởi động lại pfSense Tại menu item " option: " để thiết lập địa IP cho giao diện LAN - Chọn “ - Giao diện LAN ” -> địa ip thiết lập: 192.168.8.10 -> subnetmask: 24 -> Click Enter - Phần IPv6 “ Click Ente r” để bỏ qua -> Chọn “n” không thiết lập DHCP cho LAN -> Chọn “y” (hoàn nguyên HTTP) -> Sau truy cập pfSense địa http: //192.168 8.10 Lưu ý: Move to this step if not into the address on you back to see the configured VMnet8 in Virtual Network Editor subnet IP for true strip 192.168.8.0/24 - Truy cập pfSense http://192.168.8.10 web duyệt Đăng nhập với tên người dùng: admin & password: pfsense - Install Hostname, Domain, DNS Server, Disable DNS Forwarder, múi giờ… cho pfSense -> “ Save ” Bấm Save at the screen Wizard sau đăng nhập Bước 1/9: Bấm Tiếp theo Khai báo Hostname, domain… nhấn Next Bước chọn Múi GMT + nhấn Tiếp theo Bước 4/9 Cấu hình giao diện WAN: Tại bước pfsense cung cấp cho bạn nhiều phương thức cấu hình mạng WAN khác - static / dhcp / pppoe Với LAB mạng nhà, tốt bạn chọn DHCP cho nhận cấu hình cần thiết từ mạng nhà, với cơng ty có IP tĩnh, bạn cấu hình pppoe / static… Bước 5/9 cấu hình cổng LAN - IP giao diện IP để bạn truy cập cấu hình - LAB 192.168.8.10 Bước 6/9 hay gọi bước 69 đặt lại mật truy cập, đặt mật mà bạn thích Bước nhấn Tải lại Sau hoàn tất Tải lại, bạn vào Bảng điều khiển giao diện Pfsense