OPNsense(防火墙和路由平台) v18.1 官方镜像安装版(附安装设置教程)

OPNsense v18.1是一款强大的防火墙和路由平台官方镜像安装版，自带安装设置教程，使用起来十分便捷。它功能丰富，能有效保障网络安全，优化网络性能。我特别喜欢它的入侵检测功能，之前我所在的小型办公网络常遭受不明攻击，用了OPNsense的入侵检测功能后，它能实时监测网络流量，及时发现并拦截攻击，让网络环境变得安全稳定，工作也能顺利开展。

最新版本OPNsense 18.1构建在FreeBSD 11.1基础上，包括PHP版本7.1。新版本还具有对OpenSSH连接的严格接口绑定和一个新的Realtek网络驱动程序，版本1.94。

“我们向您展示OPNsense防火墙的另一个主要版本的总和。在2017年下半年，超过500个变化已经进入这个版本，被称为“Groovy Gecko”。最值得注意的是，防火墙的NAT规则已经被重新设计，通过插件更加灵活和可用，这将为后续的API在核心防火墙功能上的工作铺平道路。欲了解更多详情，请参阅下面所附的更改清单。在FreeBSD中，目前正在处理Meltdown和Spectre补丁。

这些是自17.7版以来最显着的变化：

o IPsec支持之前的便携式NAT
o OpenVPN和IPsec中的本地组限制功能
o OpenVPN多客户端远程支持
o SSH和Web GUI的严格界面绑定
o改进了MVC选项卡和常规页面布局
o共享转发现在可以在IPv6上运行，同时“尝试转发”和改进的应答多WAN行为
o在Web代理中易于使用的更新缓存支持Linux和Windows
o入侵检测警报改进和插件支持新规则集（ET Pro，Snort VRT）
修改HAProxy插件与介绍页面
o将界面选择移至菜单并快速搜索防火墙规则，DHCP和无线状态
别名后端重写以备将来的扩展性
o支持插件的防火墙NAT规则
o将系统路由UI和后端迁移到MVC（也可通过API获得）
o反向DNS支持洞察报告（也可通过API获取）
o完全重写了MVC中的防火墙实时日志（也可以通过API获取）
o新插件：zerotier，mdns-repeater，collectd，telegraf，clamav，c-icap，tor，siproxd，web-proxy-sso，web-proxy-useracl，postfix，rspamd，redis，iperf，arp-scan，zabbix-代理，frr，node_exporter

最小硬件要求：

1GHz dual core cpu

1 GB RAM

40GB SSD

Serial console or video

推荐配置：

1.5GHz multi core cpu

4 GB RAM

120GB SSD

Serial console or video

安装配置

下载OPNsense镜像

1、生产环境可以刻光盘安装，vmware和ESXi直接挂在即可。从光驱引导，进入安装界面：

2、安装过程非常简单，Accept these Settings-->>Quick/Easy Install-->>等待安装完成-->>Reboot

3、重启后，提示登录，
用户名：root 默认密码：opnsense

4、登陆后，输入2 并按回车，并配置网卡IP地址。

5、用浏览器打开https://192.168.0.200，进入OPNsense配置界面：

6、进入OPNsense配置界面：

这里设置相对比较简单，大家可以直接设置，而且这系统还可以直接设置中文，很方便的。