അടിസ്ഥാന ഓപ്പൺസെൻസ് ഫയർവാൾ എങ്ങനെ ഇൻസ്റ്റാൾ ചെയ്യുകയും കോൺഫിഗർ ചെയ്യുകയും ചെയ്യാം

ഒരു മുൻ ലേഖനത്തിൽ, PfSense എന്നറിയപ്പെടുന്ന ഒരു ഫയർവാൾ പരിഹാരം ചർച്ചചെയ്തു. 2015-ന്റെ തുടക്കത്തിൽ PfSense ഫോർക്ക് ചെയ്യാൻ ഒരു തീരുമാനം എടുക്കുകയും OpnSense എന്ന പുതിയ ഫയർവാൾ സൊല്യൂഷൻ പുറത്തിറക്കുകയും ചെയ്തു.

ഓപ്പൺസെൻസ് PfSense-ന്റെ ഒരു ലളിതമായ ഫോർക്ക് ആയി ജീവിതം ആരംഭിച്ചുവെങ്കിലും പൂർണ്ണമായും സ്വതന്ത്രമായ ഒരു ഫയർവാൾ പരിഹാരമായി പരിണമിച്ചു. ഈ ലേഖനം ഒരു പുതിയ OpnSense ഇൻസ്റ്റാളേഷന്റെ ഇൻസ്റ്റാളേഷനും അടിസ്ഥാന പ്രാരംഭ കോൺഫിഗറേഷനും ഉൾക്കൊള്ളുന്നു.

PfSense പോലെ, OpnSense ഒരു FreeBSD അടിസ്ഥാനമാക്കിയുള്ള ഓപ്പൺ സോഴ്uസ് ഫയർവാൾ പരിഹാരമാണ്. സ്വന്തം ഉപകരണത്തിലോ ഡെസിസിയോ എന്ന കമ്പനിയിലോ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുള്ള വിതരണം സൗജന്യമാണ്, മുൻകൂട്ടി ക്രമീകരിച്ച ഫയർവാൾ ഉപകരണങ്ങൾ വിൽക്കുന്നു.

OpnSense-ന് ഏറ്റവും കുറഞ്ഞ ആവശ്യകതകൾ ഉണ്ട്, കൂടാതെ ഒരു സാധാരണ പഴയ ഹോം ടവർ ഒരു OpnSense ഫയർവാൾ ആയി പ്രവർത്തിക്കാൻ എളുപ്പത്തിൽ സജ്ജീകരിക്കാവുന്നതാണ്. നിർദ്ദേശിച്ചിട്ടുള്ള ഏറ്റവും കുറഞ്ഞ സ്പെസിഫിക്കേഷനുകൾ ഇപ്രകാരമാണ്:

• 500 mhz CPU
• 1 GB RAM
• 4GB സംഭരണം
• 2 നെറ്റ്uവർക്ക് ഇന്റർഫേസ് കാർഡുകൾ

• 1GHz CPU
• 1 GB RAM
• 4GB സംഭരണം
• രണ്ടോ അതിലധികമോ പിസിഐ-ഇ നെറ്റ്uവർക്ക് ഇന്റർഫേസ് കാർഡുകൾ.

ഓപ്പൺസെൻസിന്റെ (VPN സെർവർ മുതലായവ) കൂടുതൽ നൂതനമായ ചില സവിശേഷതകൾ ഉപയോഗിക്കാൻ വായനക്കാരൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, സിസ്റ്റത്തിന് മികച്ച ഹാർഡ്uവെയർ നൽകണം.

ഉപയോക്താവ് പ്രവർത്തനക്ഷമമാക്കാൻ ആഗ്രഹിക്കുന്ന കൂടുതൽ മൊഡ്യൂളുകൾ, കൂടുതൽ റാം/സിപിയു/ഡ്രൈവ് സ്പേസ് ഉൾപ്പെടുത്തണം. OpnSense-ൽ അഡ്വാൻസ് മൊഡ്യൂളുകൾ പ്രവർത്തനക്ഷമമാക്കാൻ പദ്ധതിയുണ്ടെങ്കിൽ ഇനിപ്പറയുന്ന മിനിമം പാലിക്കണമെന്ന് നിർദ്ദേശിക്കുന്നു.

• കുറഞ്ഞത് 2.0 GHz പ്രവർത്തിക്കുന്ന ആധുനിക മൾട്ടി-കോർ സിപിയു
• 4GB+ RAM
• 10GB+ HD സ്പേസ്
• രണ്ടോ അതിലധികമോ Intel PCI-e നെറ്റ്uവർക്ക് ഇന്റർഫേസ് കാർഡുകൾ

ഓപ്പൺസെൻസ് ഫയർവാളിന്റെ ഇൻസ്റ്റലേഷനും കോൺഫിഗറേഷനും

ഏത് ഹാർഡ്uവെയർ തിരഞ്ഞെടുത്താലും, ഓപ്പൺസെൻസ് ഇൻസ്റ്റാൾ ചെയ്യുന്നത് ഒരു ലളിതമായ പ്രക്രിയയാണ്, എന്നാൽ ഏത് നെറ്റ്uവർക്ക് ഇന്റർഫേസ് പോർട്ടുകൾ ഏത് ആവശ്യത്തിനായി ഉപയോഗിക്കും (ലാൻ, വാൻ, വയർലെസ് മുതലായവ) ഉപയോക്താവ് സൂക്ഷ്മമായി ശ്രദ്ധിക്കേണ്ടതുണ്ട്.

ഇൻസ്റ്റലേഷൻ പ്രക്രിയയുടെ ഭാഗമായി LAN, WAN ഇന്റർഫേസുകൾ ക്രമീകരിക്കാൻ ഉപയോക്താവിനെ പ്രേരിപ്പിക്കുന്നത് ഉൾപ്പെടുന്നു. ഓപ്പൺസെൻസ് കോൺഫിഗർ ചെയ്യുന്നതുവരെ WAN ഇന്റർഫേസിൽ മാത്രം പ്ലഗുചെയ്യാൻ രചയിതാവ് നിർദ്ദേശിക്കുന്നു, തുടർന്ന് ലാൻ ഇന്റർഫേസിൽ പ്ലഗ് ചെയ്uത് ഇൻസ്റ്റാളേഷൻ പൂർത്തിയാക്കാൻ തുടരുക.

ഓപ്പൺസെൻസ് സോഫ്uറ്റ്uവെയർ നേടുക എന്നതാണ് ആദ്യപടി, ഉപകരണത്തെയും ഇൻസ്റ്റാളേഷൻ രീതിയെയും ആശ്രയിച്ച് രണ്ട് വ്യത്യസ്ത ഓപ്ഷനുകൾ ലഭ്യമാണ്, എന്നാൽ ഈ ഗൈഡ് 'OPNsense-18.7-OpenSSL-dvd-amd64.iso.bz2' ഉപയോഗിക്കും.

ഇനിപ്പറയുന്ന കമാൻഡ് ഉപയോഗിച്ചാണ് ISO ലഭിച്ചത്:

$ wget -c http://mirrors.nycbug.org/pub/opnsense/releases/mirror/OPNsense-18.7-OpenSSL-dvd-amd64.iso.bz2

ഫയൽ ഡൗൺലോഡ് ചെയ്uതുകഴിഞ്ഞാൽ, ഇനിപ്പറയുന്ന രീതിയിൽ ബൺസിപ്പ് ടൂൾ ഉപയോഗിച്ച് അത് ഡീകംപ്രസ് ചെയ്യേണ്ടതുണ്ട്:

$ bunzip OPNsense-18.7-OpenSSL-dvd-amd64.iso.bz2

ഇൻസ്റ്റാളർ ഡൗൺലോഡ് ചെയ്uത് ഡീകംപ്രസ്സ് ചെയ്uതുകഴിഞ്ഞാൽ, അത് ഒന്നുകിൽ ഒരു സിഡിയിൽ ബേൺ ചെയ്യാം അല്ലെങ്കിൽ മിക്ക ലിനക്uസ് വിതരണങ്ങളിലും ഉൾപ്പെടുത്തിയിരിക്കുന്ന 'dd' ടൂൾ ഉപയോഗിച്ച് ഒരു USB ഡ്രൈവിലേക്ക് പകർത്താം.

ഇൻസ്റ്റാളർ ബൂട്ട് ചെയ്യുന്നതിനായി ഒരു USB ഡ്രൈവിലേക്ക് ISO എഴുതുക എന്നതാണ് അടുത്ത പ്രക്രിയ. ഇത് ചെയ്യുന്നതിന്, Linux-ലെ 'dd' ടൂൾ ഉപയോഗിക്കുക.

ആദ്യം, ഡിസ്കിന്റെ പേര് 'lsblk' ഉപയോഗിച്ച് സ്ഥിതിചെയ്യേണ്ടതുണ്ട്.

$ lsblk

യുഎസ്ബി ഡ്രൈവിന്റെ പേര് '/dev/sdc' എന്ന് നിർണ്ണയിക്കുമ്പോൾ, 'dd' ടൂൾ ഉപയോഗിച്ച് ഓപ്പൺസെൻസ് ഐഎസ്ഒ ഡ്രൈവിലേക്ക് എഴുതാം.

$ sudo dd if=~/Downloads/OPNsense-18.7-OpenSSL-dvd-amd64.iso of=/dev/sdc

ശ്രദ്ധിക്കുക: മുകളിലുള്ള കമാൻഡിന് റൂട്ട് പ്രത്യേകാവകാശങ്ങൾ ആവശ്യമാണ്, അതിനാൽ കമാൻഡ് പ്രവർത്തിപ്പിക്കുന്നതിന് 'sudo' ഉപയോഗിക്കുക അല്ലെങ്കിൽ റൂട്ട് ഉപയോക്താവായി ലോഗിൻ ചെയ്യുക. കൂടാതെ ഈ കമാൻഡ് USB ഡ്രൈവിലെ എല്ലാം നീക്കം ചെയ്യും. ആവശ്യമായ ഡാറ്റ ബാക്കപ്പ് ചെയ്യുന്നത് ഉറപ്പാക്കുക.

USB ഡ്രൈവിലേക്ക് dd എഴുതി പൂർത്തിയാക്കിക്കഴിഞ്ഞാൽ, OpnSense ഫയർവാൾ ആയി സജ്ജീകരിക്കുന്ന കമ്പ്യൂട്ടറിലേക്ക് മീഡിയ സ്ഥാപിക്കുക. ആ കമ്പ്യൂട്ടർ ആ മീഡിയയിലേക്ക് ബൂട്ട് ചെയ്യുക, തുടർന്ന് ഇനിപ്പറയുന്ന സ്ക്രീൻ ദൃശ്യമാകും.

ഇൻസ്റ്റാളറിലേക്ക് തുടരാൻ, 'Enter' കീ അമർത്തുക. ഇത് ഓപ്പൺസെൻസ് ലൈവ് മോഡിലേക്ക് ബൂട്ട് ചെയ്യും, പകരം പ്രാദേശിക മീഡിയയിലേക്ക് OpnSense ഇൻസ്റ്റാൾ ചെയ്യാൻ ഒരു പ്രത്യേക ഉപയോക്താവ് നിലവിലുണ്ട്.

ലോഗിൻ പ്രോംപ്റ്റിലേക്ക് സിസ്റ്റം ബൂട്ട് ചെയ്യുമ്പോൾ, 'ഓപ്പൺസെൻസ്' എന്ന പാസ്uവേഡ് ഉപയോഗിച്ച് 'ഇൻസ്റ്റാളർ' എന്ന ഉപയോക്തൃനാമം ഉപയോഗിക്കുക.

ഇൻസ്റ്റലേഷൻ മീഡിയ ലോഗിൻ ചെയ്യുകയും യഥാർത്ഥ OpnSense ഇൻസ്റ്റാളർ സമാരംഭിക്കുകയും ചെയ്യും. ശ്രദ്ധിക്കുക: ഇനിപ്പറയുന്ന ഘട്ടങ്ങൾ തുടരുന്നത് സിസ്റ്റത്തിനുള്ളിലെ ഹാർഡ് ഡ്രൈവിലെ എല്ലാ ഡാറ്റയും മായ്uക്കുന്നതിന് ഇടയാക്കും! ജാഗ്രതയോടെ തുടരുക അല്ലെങ്കിൽ ഇൻസ്റ്റാളറിൽ നിന്ന് പുറത്തുകടക്കുക.

'Enter' കീ അമർത്തുന്നത് ഇൻസ്റ്റലേഷൻ പ്രക്രിയ ആരംഭിക്കും. കീമാപ്പ് തിരഞ്ഞെടുക്കുക എന്നതാണ് ആദ്യപടി. ഇൻസ്റ്റാളർ സ്ഥിരസ്ഥിതിയായി ശരിയായ കീമാപ്പ് കണ്ടെത്തും. തിരഞ്ഞെടുത്ത കീമാപ്പ് അവലോകനം ചെയ്ത് ആവശ്യാനുസരണം ശരിയാക്കുക..

അടുത്ത സ്ക്രീൻ ഇൻസ്റ്റലേഷനായി ചില ഓപ്ഷനുകൾ നൽകും. ഉപയോക്താവിന് വിപുലമായ പാർട്ടീഷനിംഗ് ചെയ്യാനോ മറ്റൊരു ഓപ്പൺസെൻസ് ബോക്സിൽ നിന്ന് ഒരു കോൺഫിഗറേഷൻ ഇറക്കുമതി ചെയ്യാനോ താൽപ്പര്യമുണ്ടെങ്കിൽ, ഈ ഘട്ടത്തിൽ ഇത് നടപ്പിലാക്കാൻ കഴിയും. ഈ ഗൈഡ് ഒരു പുതിയ ഇൻസ്റ്റാളേഷൻ അനുമാനിക്കുന്നു കൂടാതെ 'ഗൈഡഡ് ഇൻസ്റ്റാളേഷൻ' ഓപ്ഷൻ തിരഞ്ഞെടുക്കും.

ഇനിപ്പറയുന്ന സ്uക്രീൻ ഇൻസ്റ്റാളേഷനായി അംഗീകൃത സ്റ്റോറേജ് ഡിവൈസുകൾ പ്രദർശിപ്പിക്കും.

സ്റ്റോറേജ് ഡിവൈസ് തിരഞ്ഞെടുത്തുകഴിഞ്ഞാൽ, ഇൻസ്റ്റാളർ (MBR അല്ലെങ്കിൽ GPT/EFI) ഏത് പാർട്ടീഷനിംഗ് സ്കീമാണ് ഉപയോഗിക്കുന്നതെന്ന് ഉപയോക്താവ് തീരുമാനിക്കേണ്ടതുണ്ട്.

മിക്ക ആധുനിക കാലത്തെ സിസ്റ്റങ്ങളും GPT/EFI-യെ പിന്തുണയ്uക്കും, എന്നാൽ ഉപയോക്താവ് പഴയ കമ്പ്യൂട്ടർ പുനഃക്രമീകരിക്കുകയാണെങ്കിൽ, MBR മാത്രമേ പിന്തുണയ്uക്കുകയുള്ളൂ. സിസ്റ്റത്തിന്റെ ബയോസ് ക്രമീകരണങ്ങൾ പരിശോധിച്ച് അത് EFI/GPT പിന്തുണയ്ക്കുന്നുണ്ടോ എന്ന് നോക്കുക.

പാർട്ടീഷനിംഗ് സ്കീം തിരഞ്ഞെടുത്തുകഴിഞ്ഞാൽ, ഇൻസ്റ്റാളർ ഇൻസ്റ്റലേഷൻ ഘട്ടങ്ങൾ ആരംഭിക്കും. ഈ പ്രക്രിയയ്ക്ക് കൂടുതൽ സമയമെടുക്കില്ല, കൂടാതെ റൂട്ട് ഉപയോക്താവിന്റെ പാസ്uവേഡ് പോലുള്ള വിവരങ്ങൾ ഇടയ്uക്കിടെ ഉപയോക്താവിനെ പ്രേരിപ്പിക്കുകയും ചെയ്യും.

ഉപയോക്താവ് റൂട്ട് ഉപയോക്താവിന്റെ പാസ്uവേഡ് സജ്ജീകരിച്ചുകഴിഞ്ഞാൽ, ഇൻസ്റ്റലേഷൻ പൂർത്തിയാകും കൂടാതെ ഇൻസ്റ്റലേഷൻ കോൺഫിഗർ ചെയ്യുന്നതിനായി സിസ്റ്റം പുനരാരംഭിക്കേണ്ടതുണ്ട്. സിസ്റ്റം റീബൂട്ട് ചെയ്യുമ്പോൾ, അത് OpnSense ഇൻസ്റ്റാളിലേക്ക് സ്വയമേവ ബൂട്ട് ചെയ്യണം (മെഷീൻ പുനരാരംഭിക്കുമ്പോൾ ഇൻസ്റ്റലേഷൻ മീഡിയം നീക്കം ചെയ്യുന്നത് ഉറപ്പാക്കുക).

സിസ്റ്റം റീബൂട്ട് ചെയ്യുമ്പോൾ, അത് കൺസോൾ ലോഗിൻ പ്രോംപ്റ്റിൽ നിർത്തുകയും ഉപയോക്താവ് ലോഗിൻ ചെയ്യുന്നതിനായി കാത്തിരിക്കുകയും ചെയ്യും.

ഇപ്പോൾ ഇൻസ്റ്റാളേഷൻ സമയത്ത് ഉപയോക്താവ് ശ്രദ്ധിക്കുന്നുണ്ടെങ്കിൽ, ഇൻസ്റ്റാളേഷൻ സമയത്ത് അവർക്ക് ഇന്റർഫേസുകൾ മുൻകൂട്ടി ക്രമീകരിക്കാൻ കഴിയുമെന്ന് അവർ ശ്രദ്ധിച്ചിരിക്കാം. എന്നിരുന്നാലും, ഈ ലേഖനത്തിന് ഇൻസ്റ്റാളുചെയ്യുമ്പോൾ ഇന്റർഫേസുകൾ നൽകിയിട്ടില്ലെന്ന് നമുക്ക് അനുമാനിക്കാം.

ഇൻസ്റ്റലേഷൻ സമയത്ത് കോൺഫിഗർ ചെയ്uത റൂട്ട് യൂസറും പാസ്uവേഡും ഉപയോഗിച്ച് ലോഗിൻ ചെയ്uത ശേഷം, ഈ മെഷീനിൽ നെറ്റ്uവർക്ക് ഇന്റർഫേസ് കാർഡുകളിലൊന്ന് (NIC) മാത്രമേ OpnSense ഉപയോഗിച്ചിട്ടുള്ളൂ എന്നത് ശ്രദ്ധിക്കാവുന്നതാണ്. ചുവടെയുള്ള ചിത്രത്തിൽ അതിന്റെ പേര് \LAN (em0) എന്നാണ്.

LAN-നുള്ള സ്റ്റാൻഡേർഡ് \192.168.1.1/24 നെറ്റ്uവർക്കിലേക്ക് OpnSense സ്ഥിരസ്ഥിതിയായി മാറും. എന്നിരുന്നാലും മുകളിലെ ചിത്രത്തിൽ, WAN ഇന്റർഫേസ് കാണുന്നില്ല! പ്രോംപ്റ്റിൽ '1' എന്ന് ടൈപ്പുചെയ്യുന്നതിലൂടെ ഇത് എളുപ്പത്തിൽ ശരിയാക്കാം. എന്റർ അടിക്കുകയും ചെയ്യുന്നു.

സിസ്റ്റത്തിലെ എൻഐസികൾ വീണ്ടും അസൈൻ ചെയ്യാൻ ഇത് അനുവദിക്കും. രണ്ട് ഇന്റർഫേസുകൾ ലഭ്യമാണെന്ന് അടുത്ത ചിത്രത്തിൽ ശ്രദ്ധിക്കുക: 'em0', 'em1'.

കോൺഫിഗറേഷൻ വിസാർഡ് VLAN-കൾക്കൊപ്പം വളരെ സങ്കീർണ്ണമായ സജ്ജീകരണങ്ങൾ അനുവദിക്കും, എന്നാൽ ഇപ്പോൾ, ഈ ഗൈഡ് അടിസ്ഥാന രണ്ട് നെറ്റ്uവർക്ക് സജ്ജീകരണം അനുമാനിക്കുന്നു; (അതായത് ഒരു WAN/ISP വശവും ഒരു LAN വശവും).

ഇപ്പോൾ VLAN-കളൊന്നും കോൺഫിഗർ ചെയ്യാതിരിക്കാൻ ‘N’ നൽകുക. ഈ പ്രത്യേക സജ്ജീകരണത്തിന്, WAN ഇന്റർഫേസ് 'em0' ആണ്, കൂടാതെ LAN ഇന്റർഫേസ് 'em1' ആണ്.

പ്രോംപ്റ്റിൽ ‘Y’ എന്ന് ടൈപ്പ് ചെയ്തുകൊണ്ട് ഇന്റർഫേസുകളിലെ മാറ്റങ്ങൾ സ്ഥിരീകരിക്കുക. ഇന്റർഫേസ് അസൈൻമെന്റിലെ മാറ്റങ്ങൾ പ്രതിഫലിപ്പിക്കുന്നതിന് OpnSense-ന്റെ പല സേവനങ്ങളും റീലോഡ് ചെയ്യാൻ ഇത് ഇടയാക്കും.

ചെയ്തുകഴിഞ്ഞാൽ, ഒരു വെബ് ബ്രൗസറുള്ള ഒരു കമ്പ്യൂട്ടർ LAN സൈഡ് ഇന്റർഫേസുമായി ബന്ധിപ്പിക്കുക. LAN ഇന്റർഫേസിന് ക്ലയന്റുകളുടെ ഇന്റർഫേസിൽ ഒരു DHCP സെർവർ ശ്രവിക്കുന്നതിനാൽ കമ്പ്യൂട്ടറിന് OpnSense വെബ് കോൺഫിഗറേഷൻ പേജിലേക്ക് കണക്റ്റുചെയ്യുന്നതിന് ആവശ്യമായ വിലാസ വിവരങ്ങൾ നേടാനാകും.

കമ്പ്യൂട്ടർ LAN ഇന്റർഫേസിലേക്ക് കണക്റ്റുചെയ്തുകഴിഞ്ഞാൽ, ഒരു വെബ് ബ്രൗസർ തുറന്ന് ഇനിപ്പറയുന്ന url-ലേക്ക് നാവിഗേറ്റ് ചെയ്യുക: http://192.168.1.1.

വെബ് കൺസോളിൽ ലോഗിൻ ചെയ്യാൻ; 'റൂട്ട്' എന്ന ഉപയോക്തൃനാമവും ഇൻസ്റ്റലേഷൻ പ്രക്രിയയിൽ ക്രമീകരിച്ച പാസ്uവേഡും ഉപയോഗിക്കുക. ലോഗിൻ ചെയ്തുകഴിഞ്ഞാൽ, ഇൻസ്റ്റാളേഷന്റെ അവസാന ഭാഗം പൂർത്തിയാകും.

ഹോസ്റ്റ്നാമം, ഡൊമെയ്ൻ നാമം, DNS സെർവറുകൾ എന്നിവ പോലുള്ള കൂടുതൽ വിവരങ്ങൾ ശേഖരിക്കുന്നതിന് ഇൻസ്റ്റാളറിന്റെ ആദ്യ ഘട്ടം ഉപയോഗിക്കുന്നു. മിക്ക ഉപയോക്താക്കൾക്കും തിരഞ്ഞെടുത്ത 'ഓവർറൈഡ് ഡിഎൻഎസ്' ഓപ്ഷൻ ഉപേക്ഷിക്കാനാകും.

WAN ഇന്റർഫേസിലൂടെ ISP-യിൽ നിന്ന് DNS വിവരങ്ങൾ ലഭ്യമാക്കാൻ ഇത് OpnSense ഫയർവാളിനെ പ്രാപ്തമാക്കും.

അടുത്ത സ്uക്രീൻ NTP സെർവറുകൾക്കായി ആവശ്യപ്പെടും. ഉപയോക്താവിന് അവരുടേതായ NTP സിസ്റ്റങ്ങൾ ഇല്ലെങ്കിൽ, OpnSense NTP സെർവർ പൂളുകളുടെ ഒരു ഡിഫോൾട്ട് സെറ്റ് നൽകും.

അടുത്ത സ്uക്രീൻ WAN ഇന്റർഫേസ് സജ്ജീകരണമാണ്. ഗാർഹിക ഉപയോക്താക്കൾക്കുള്ള മിക്ക ISP-യും അവരുടെ ഉപഭോക്താക്കൾക്ക് ആവശ്യമായ നെറ്റ്uവർക്ക് കോൺഫിഗറേഷൻ വിവരങ്ങൾ നൽകുന്നതിന് DHCP ഉപയോഗിക്കും. തിരഞ്ഞെടുത്ത തരം 'DHCP' ആയി വിടുന്നത്, ISP-യിൽ നിന്ന് WAN സൈഡ് കോൺഫിഗറേഷൻ ശേഖരിക്കാൻ ശ്രമിക്കുന്നതിന് OpnSense-നെ നിർദ്ദേശിക്കും.

തുടരുന്നതിന് WAN കോൺഫിഗറേഷൻ സ്ക്രീനിന്റെ താഴേക്ക് സ്ക്രോൾ ചെയ്യുക. ***ശ്രദ്ധിക്കുക*** ഈ സ്uക്രീനിന്റെ ചുവടെയുള്ള നെറ്റ്uവർക്ക് ശ്രേണികൾ തടയുന്നതിനുള്ള രണ്ട് സ്ഥിരസ്ഥിതി നിയമങ്ങളാണ്, അവ സാധാരണയായി WAN ഇന്റർഫേസിലേക്ക് വരുന്നത് കാണാൻ പാടില്ല. WAN ഇന്റർഫേസിലൂടെ ഈ നെറ്റ്uവർക്കുകൾ അനുവദിക്കുന്നതിന് അറിയപ്പെടുന്ന കാരണമില്ലെങ്കിൽ ഇവ പരിശോധിച്ച് വിടാൻ ശുപാർശ ചെയ്യുന്നു!

അടുത്ത സ്uക്രീൻ LAN കോൺഫിഗറേഷൻ സ്uക്രീനാണ്. മിക്ക ഉപയോക്താക്കൾക്കും സ്ഥിരസ്ഥിതികൾ ഉപേക്ഷിക്കാൻ കഴിയും. ഇവിടെ ഉപയോഗിക്കേണ്ട പ്രത്യേക നെറ്റ്uവർക്ക് ശ്രേണികൾ ഉണ്ടെന്ന് മനസ്സിലാക്കുക, സാധാരണയായി RFC 1918 എന്ന് വിളിക്കപ്പെടുന്നു. ഡിഫോൾട്ട് ഉപേക്ഷിക്കുന്നത് ഉറപ്പാക്കുക അല്ലെങ്കിൽ വൈരുദ്ധ്യങ്ങൾ/പ്രശ്നങ്ങൾ ഒഴിവാക്കാൻ RFC1918 ശ്രേണിയിൽ നിന്ന് ഒരു നെറ്റ്uവർക്ക് ശ്രേണി തിരഞ്ഞെടുക്കുക!

ഉപയോക്താവിന് റൂട്ട് പാസ്uവേഡ് അപ്uഡേറ്റ് ചെയ്യാൻ താൽപ്പര്യമുണ്ടോ എന്ന് ഇൻസ്റ്റാളേഷനിലെ അവസാന സ്uക്രീൻ ചോദിക്കും. ഇത് ഓപ്uഷണൽ ആണ്, എന്നാൽ ഇൻസ്റ്റാളേഷൻ സമയത്ത് ശക്തമായ ഒരു പാസ്uവേഡ് സൃഷ്uടിച്ചിട്ടില്ലെങ്കിൽ, പ്രശ്uനം പരിഹരിക്കാനുള്ള നല്ല സമയമാണിത്!

പാസ്uവേഡ് മാറ്റാനുള്ള ഓപ്ഷൻ കഴിഞ്ഞാൽ, കോൺഫിഗറേഷൻ ക്രമീകരണങ്ങൾ വീണ്ടും ലോഡുചെയ്യാൻ OpnSense ഉപയോക്താവിനോട് ആവശ്യപ്പെടും. കോൺഫിഗറേഷനും നിലവിലെ പേജും പുതുക്കാൻ 'റീലോഡ്' ബട്ടണിൽ ക്ലിക്ക് ചെയ്ത് OpnSense-ന് ഒരു നിമിഷം നൽകുക.

എല്ലാം പൂർത്തിയാകുമ്പോൾ, OpnSense ഉപയോക്താവിനെ സ്വാഗതം ചെയ്യും. പ്രധാന ഡാഷ്uബോർഡിലേക്ക് മടങ്ങാൻ, വെബ് ബ്രൗസർ വിൻഡോയുടെ മുകളിൽ ഇടത് കോണിലുള്ള 'ഡാഷ്uബോർഡ്' ക്ലിക്ക് ചെയ്യുക.

ഈ ഘട്ടത്തിൽ ഉപയോക്താവിനെ പ്രധാന ഡാഷ്uബോർഡിലേക്ക് കൊണ്ടുപോകും കൂടാതെ ഉപയോഗപ്രദമായ ഏതെങ്കിലും ഓപ്പൺസെൻസ് പ്ലഗിന്നുകൾ അല്ലെങ്കിൽ ഫങ്ഷണാലിറ്റികൾ ഇൻസ്റ്റാൾ/കോൺഫിഗർ ചെയ്യുന്നത് തുടരാനാകും! അപ്uഗ്രേഡുകൾ ലഭ്യമാണെങ്കിൽ സിസ്റ്റം പരിശോധിച്ച് നവീകരിക്കാൻ രചയിതാവ് ശുപാർശ ചെയ്യുന്നു. പ്രധാന ഡാഷ്uബോർഡിലെ 'അപ്uഡേറ്റുകൾക്കായി പരിശോധിക്കാൻ ക്ലിക്ക് ചെയ്യുക' ബട്ടണിൽ ക്ലിക്ക് ചെയ്യുക.

അടുത്ത സ്uക്രീനിൽ, അപ്uഡേറ്റുകളുടെ ഒരു ലിസ്റ്റ് കാണാൻ 'അപ്uഡേറ്റുകൾക്കായി പരിശോധിക്കുക' അല്ലെങ്കിൽ ലഭ്യമായ അപ്uഡേറ്റുകൾ പ്രയോഗിക്കാൻ 'ഇപ്പോൾ അപ്uഡേറ്റ് ചെയ്യുക' ഉപയോഗിക്കാം.

ഈ ഘട്ടത്തിൽ, OpnSense-ന്റെ ഒരു അടിസ്ഥാന ഇൻസ്റ്റാളും പൂർണ്ണമായി അപ്uഡേറ്റ് ചെയ്uത് പ്രവർത്തിക്കുകയും വേണം! ഭാവിയിലെ ലേഖനങ്ങളിൽ, OpnSense-ന്റെ കൂടുതൽ വിപുലമായ കഴിവുകൾ കാണിക്കുന്നതിന് ലിങ്ക് അഗ്രഗേഷനും ഇന്റർ-വിഎൽഎൻ റൂട്ടിംഗും ഉൾപ്പെടുത്തും!