Cài pfSense Firewall/Router trong VirtualBox

Mục Lục

Bài này biên tập lại quy trình tạo một máy ảo pfSense trong VirtualBox, dùng hai adapter mạng để tách WAN và LAN. Nội dung tập trung vào các bước cài đặt cơ bản; sau khi hoàn tất, Nghĩa cần tự thiết kế subnet, DHCP và firewall rule phù hợp với mạng nhà mình.

Nguồn tham khảo: i12bretro – Install pfSense Firewall and Router in VirtualBox . Video gốc thuộc kênh i12bretro trên YouTube .

Chuẩn bị

File cài pfSense tải từ trang chính thức .
VirtualBox đã cài trên máy chủ.
Hai kết nối mạng nếu muốn VM hoạt động như router: một cho WAN và một cho LAN.
Nên có bản backup cấu hình mạng hiện tại trước khi thử nghiệm.

Tạo máy ảo và gắn ISO

Giải nén file pfSense .gz nếu file tải về đang ở dạng nén.
Mở VirtualBox, chọn Machine > New để tạo VM mới rồi bấm Create.
Tạo virtual disk theo nhu cầu thử nghiệm và hoàn tất wizard.
Chọn VM vừa tạo, mở Settings > Display, đặt Video Memory ở mức 128 MB.
Vào Storage, chọn ổ CD-ROM, mở menu đĩa và chọn Choose a virtual optical disc file....
Chọn file ISO pfSense rồi bấm OK.
Vào Network, đặt Adapter 1 là Bridged Adapter.
Mở tab Adapter 2, bật Enable Network Adapter và cũng chọn Bridged Adapter.
Bấm OK, chọn VM và nhấn Start > Normal.

Cài pfSense

Ở màn hình bản quyền/phân phối, nhấn Enter để chấp nhận.
Chọn Install pfSense rồi nhấn Enter.
Chọn layout bàn phím phù hợp.
Chọn Auto (UFS) Guided Disk Setup.
Chờ pfSense chép file và cài lên virtual disk.
Ở câu hỏi Manual Configuration, chọn No.
Chọn Reboot.
Trước khi VM khởi động lại, vào menu VirtualBox Devices > Optical Drives > Remove disk from virtual drive.
Chọn Machine > Reset để khởi động lại VM từ ổ đĩa ảo.

Gán IP LAN và mở Web UI

Trong menu pfSense, chọn Set interface(s) IP address bằng cách nhập 2.
Chọn interface sẽ làm LAN.
Nhập địa chỉ LAN nằm trong cùng subnet với mạng mà máy quản trị đang kết nối.
Ở bit count, nhập 24 nếu dùng subnet /24.
Để trống IPv4 upstream gateway nếu đây là LAN interface.
Để trống IPv6 nếu chưa sử dụng.
Khi được hỏi bật DHCP server, nhập n để tự cấu hình DHCP sau trong Web UI.
Khi được hỏi chuyển về HTTP, nhập y nếu đang thiết lập ban đầu trong mạng tin cậy.
Ghi lại địa chỉ Web UI mà terminal hiển thị.
Mở trình duyệt trên máy quản trị và truy cập địa chỉ đó.
Đăng nhập lần đầu bằng tài khoản mặc định admin / pfsense, sau đó vào System > User Manager.
Sửa user admin, đặt mật khẩu mới, lưu lại rồi đăng xuất và đăng nhập lại.

Cảnh báo: Không giữ mật khẩu mặc định. Chỉ dùng Bridged Adapter khi Nghĩa hiểu rõ hai interface đang nối vào đâu; cấu hình sai có thể tạo loop hoặc làm gián đoạn mạng thật.

Nguồn và video

Tutorial gốc: i12bretro 0235
Video gốc: Install pfSense Firewall and Router in VirtualBox
Tải pfSense: pfsense.org/download

AIoT.IO.VN