OPNsense คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน OPNsense (ฐาน FreeBSD)

1. 1

   เตรียมเครื่องและการ์ดเครือข่าย

   สร้าง Cloud Server ที่มีการ์ดเครือข่ายสองวง วงหนึ่งต่อสู่ภายนอกและอีกวงต่อกับ Private Network ที่เครื่องอื่นอยู่

2. 2

   ติดตั้งระบบจากไฟล์อิมเมจ

   ติดตั้งจากไฟล์อิมเมจทางการ แล้วกำหนดว่าการ์ดใบใดเป็นด้านนอกและใบใดเป็นด้านใน ซึ่งเป็นขั้นตอนที่ต้องระวังที่สุด

3. 3

   ตั้งค่าไอพีและเข้าหน้าจอ

   กำหนดไอพีของด้านในให้อยู่ในวง Private Network แล้วเข้าหน้าจอจากเครื่องภายในวงเดียวกัน ไม่ควรเปิดหน้าจอจากด้านนอก

   คัดลอก

   # ค่าเริ่มต้นที่ใช้บ่อย
   LAN: 10.10.0.1/24
   WAN: รับค่าจากผู้ให้บริการ

4. 4

   ตั้งกฎไฟร์วอลล์

   เริ่มจากปฏิเสธทั้งหมดแล้วเปิดเฉพาะที่จำเป็น ทั้งทราฟฟิกออกของเครื่องภายในและทราฟฟิกเข้าที่ต้องเปิดสู่สาธารณะ

5. 5

   ตั้ง VPN สำหรับผู้ดูแลระบบ

   เปิด WireGuard สำหรับให้ทีมเข้าถึงเครือข่ายภายในจากภายนอก แล้วปิดการเข้าถึงหน้าจอจัดการจากอินเทอร์เน็ตทั้งหมด

6. 6

   ตั้งการสำรองค่าและการแจ้งเตือน

   ตั้งให้ส่งออกไฟล์ตั้งค่าอัตโนมัติ และส่ง Log ไปยังระบบรวม Log ขององค์กรเพื่อเก็บหลักฐานย้อนหลัง

ตรวจให้แน่ใจว่ามีทางเข้าเครื่องสำรองก่อนเปลี่ยนกฎไฟร์วอลล์ เพราะกฎที่ผิดอาจตัดการเชื่อมต่อของตัวเองจนเข้าเครื่องไม่ได้