Käesoleva juhendi eesmärk on tutvustada pfSense’i tulemüüri tarkvara paigaldamist ja esmast seadistamist Proxmoxi virtualiseerimiskeskkonnas. Juhend on koostatud õppe- ja hariduslikul eesmärgil ning on mõeldud eelkõige tehnoloogiate tundmaõppimiseks ja katsetamiseks.

Hoiatus:

Antud juhendis kirjeldatud seadistused ja konfiguratsioonid on lihtsustatud ning ei pruugi vastata töökeskkonna turva-, jõudlus- ega töökindlusnõuetele. Enne pfSense’i kasutamist reaalses töökeskkonnas tuleb läbi viia täiendav analüüs, kohandada konfiguratsioone vastavalt organisatsiooni vajadustele ning järgida kehtivaid turvastandardeid ja parimaid praktikaid.

Juhendis kasutatav pfSense versioon 2.7.2 CE

Allalaadimine:

• https://repo.ialab.dsu.edu/pfsense/

Tarkvara paigaldamiseks kasutatakse järgmiste parameetritega virtuaalmasinat:

• muutmälu (RAM): 2048 MB (2 GB)
• protsessor: üks kahetuumaline protsessor (1 pesa, 2 tuuma)
• salvestusruum (virtuaalkõvaketas): 32 GB
• võrguliidesed kokku 2: 1 × WAN-liides (net0), 1 × LAN-liides (net1)

Samm-sammuline juhend pfSense paigaldamiseks ja esmaseks seadistamiseks.

Monteeri/ühenda paigaldusmeediumi ISO fail (pfSense-CE-2.7.2-RELEASE-amd64.iso) ja käivita virtuaalmasin. Vaikimisi, esmasel käivitamisel paigaldusprotsess käivitub automaatselt. Juhul, kui paigaldusprotsess ei käivitu ja kuvatakse pfSense tervitus koos menüüvalikutega, vali „Boot Multi user [Enter]“ ehk vajuta lihtsalt enter klahvi.

Litsentsitingimuste aktsepteerimiseks, vajuta [ Accept ]

Vali Install pfSense > OK

Jätame vaikeväärtuse Auto (ZFS) Guided Root-on-ZFS > OK

Jätame vaikeväärtused, vali Install Proceed with Installation > Select

Kuna kasutusel on üks virtuaalne kõvaketas, siis valime strip Stripe - No Redundancy > OK

Vali kõvaketas ja vajuta OK

Enne paigalduse algust, kuvatakse kasutajale viimane hoiatus kettal olevate andmete kustutamise kohta. Kui oled kindel ja soovid jätkata vali YES

Algab süsteemi paigaldamine, mis võtab tavaliselt aega alla minuti.

Taaskäivita virtuaalmasin, vali Reboot.

WAN pordi nimeks määrame vtnet0 ja LAN pordi nimeks vtnet1.

Muudatuste salvestamiseks ja jätkamiseks, sisesta y ja vajuta ENTER klahvi.

Paigaldus on nüüd lõpule viidud. Kasutajale kuvatakse pfSense konsool, kus on nähtaval masina nimi koos domeeniga, tarkvara versioon, seadistatud võrguliidesed koos IP-aadressidega ning erinevad menüüvalikud.”

— Reidar S. 2026-01-09 18:07