Installera pfSense på en QNAP NAS

pfSense är ett filpaket med brandväggsprogramvara med öppen källkod som har ett webbaserat gränssnitt för att konfigurera inställningar som hör till DHCP-/DNS-servrar och ett system som förhindrar intrång (IPS, Intrusion, Prevention System) med mera. Den här självstudien vägleder dig genom installation, körning och användning av pfSense på din NAS.

Krav:

• QTS 4.3.0 (eller senare)
• Virtualization Station 3.0 (eller senare)
• Minst två virtuella adaptrar för WAN och LAN.
• En pfSense ISO-skivavbild

• Skapa en pfSense-virtuell dator
• Importera en pfSense-virtuell dator
• Skapa virtuella adaptrar för pfSense
• Konfigurera en pfSense-installation
• Ansluta till pfSense-webbgränssnittet
• Köpa Netgate-prenumerationer för pfSense-support

Skapa en pfSense-virtuell dator

Innan en virtuell dator (VM) skapas måste du ladda upp en pfSense-ISO-skivavbild till NAS:en. ISO-skivavbilden kan laddas ned från https://www.pfsense.org/download/.

1. Logga in på NAS.
2. Starta Virtualization Station. Klicka på Skapa VM.
   Fönstret Skapa VM öppnas.
   
3. Ange ett namn på VM.
4. Välj Generisk i OS-typ.
5. Allokera systemresurser till VM med CPU-kärnor och minne. pfSense kräver minst 512MB minne.
6. Välj den ISO-skivavbild, som du tidigare laddade ned i CD-skivavbild.
7. Välj ”Skapa skivavbild” i HDD-plats och välj var den ska sparas genom att klicka på ”Bläddra”.
8. Allokera minst 4GB med HDD-lagring till VM.
9. Klicka på OK.
10. Kontrollera konfigurationen för Nätverksadapter.
    Besök Skapa virtuella adaptrar för pfSense för att få mer information.
    

Importera en pfSense-virtuell dator

QNAP tillhandahåller även en pfSense VM som är klar att använda och som kan laddas upp till NAS:en. Denna VM kan laddas ned från https://www.qnap.com/solution/pfsense/en/

1. Logga in på NAS.
2. Starta Virtualization Station. Klicka på Importera VM.
   Fönstret Importera VM öppnas.
   
3. Välj NAS i Importera från.
4. Använd navigeringsfönstret för att gå till platsen där VM-filen finns och välj VM-filen, klicka sedan på OK.
5. Klicka på Nästa.
   
6. Ange ett namn på VM.
7. Allokera systemresurser till VM med CPU-kärnor och minne. pfSense kräver minst 512MB minne.
8. Tilldela Virtuell växel och Modell för båda adaptrarna.
   Besök Skapa virtuella adaptrar för pfSense för att få mer information.
9. Klicka på Importera.
   
10. Starta VM och klicka på Konsol.
    För ytterligare inställningar så se Konfigurera en pfSense-installation.
    

Skapa virtuella adaptrar för pfSense

Innan du använder pfSense måste du skapa virtuella adaptrar och ansluta dem till en virtuell växel.

1. Gå till sidan Inställningar för pfSense-virtuell dator.
2. Gå till fliken Inställningar och klicka på Lägg till enhet.
3. I fönstret Lägg till Enhet, välj Nätverk i Enhetstyp.
4. Välj en befintlig Virtuell växel
5. Välj VirtIO i modell.
6. Klicka på OK.
   
7. Ändra modellen för adapter 1 till VirtIO.
   
8. Gå till Nätverk och virtuell växel > Virtuell växel och klicka på Lägg till.
9. Välj läget.
   • Klicka på Grundläggande läge för att skapa ett bryggat nätverk
   • Klicka på Avancerat läge för att specificera en nätverkskonfiguration.
     
10. Starta VM och klicka på Konsol.
    

Konfigurera en pfSense-installation

1. Starta konsolen för en pfSense-virtuell dator.
2. Läs och godkänn meddelandet om upphovsrätt och distribution.
   
3. Välj Installera och välj OK.
   
4. Välj Auto (UFS) och välj sedan OK.
   
5. Välj en tangentbordsmappning eller Fortsätt med standardtangentbordsmappningen och markera Välj. Installationen börjar.
   
6. När installationen är slutförd, välj Nej.
   
7. Välj Starta om. pfSense kommer att starta om och erbjuda ytterligare konfigureringsalternativ..
   
8. Konfigurera VLAN.
   • Om det krävs VLAN så ange y och bekräfta.
   • Om det inte krävs VLAN så ange n och bekräfta.
     
9. Följ uppmaningarna för att tilldela WAN- och LAN-gränssnitt. Den här självstudien använder WAN: vtnet0 och LAN: vtnet1.
   
10. Gör alla ytterligare konfigurationsändringar. För mer information, besök https://doc.pfsense.org/index.php/Installing_pfSense.
    

Ansluta till pfSense-webbgränssnittet

För att få åtkomst till pfSense-webbgränssnittet måste du skapa en ytterligare VM på NAS och använda den virtuella växeln som är ansluten till pfSense-LAN-gränssnittet.

1. Logga in på pfSense-webbgränssnittet på https://192.168.1.1/. Standardanvändarnamn och -lösenord är enligt nedan.
   • Användarnamn: admin
   • Lösenord: pfsense
     
2. Följ anvisningarna på skärmen för pfSense-installationsguiden.
   
3. Öka prestandan för pfSense-webbgränssnittet.
   1. Logga in på pfSense-webbgränssnittet.
   2. Gå till System > Avancerad > Nätverk.
   3. Aktivera Inaktivera avlastning av hårdvaruchecksumma.
   4. Klicka på Spara.
      

Köpa Netgate-prenumerationer för pfSense-support

Om du behöver pfSense-support (exempelvis hjälp med konfiguration) kan du köpa Netgate-prenumerationen för pfSense-support.

1. Gå till https://license.qnap.com/ och logga in med ditt QNAP ID.
2. Hitta ”Netgate pfSense-support”. I menyn "Objekt" kan du välja den typ av täckning du behöver.
   

Obs:

1) Licensen kan bara utfärdas till en QNAP NAS och är inte överföringsbar.
2) Endast en licens kan aktiveras per QNAP NAS.

Hur ett Netgate pfSense-supportärende skapas

1. Gå till Kontrollpanelen > System > Licenscenter och ta en anteckning av ditt pfSense-licens-ID.
   
2. Gå till https://go.netgate.com/support/login och logga in med ditt konto (eller registrera dig för ett nytt konto).
   
3. Klicka på ”Öppna ett supportärende”. I fönstret ”Skicka in ett supportärende” ska ”Netgate Global Support” väljas i Avdelningsmeny och ”pfSense” i programvaruprodukt, ”QNAP NAS” i Plattform och ditt licens-ID i QNAP-licens-ID. Välj en lämplig beskrivning av ditt problem i ”Allmän problembeskrivning”.