pfSenseは FreeBSDのオープンソースのファイアウォールソリューションに基づいており、リリースには、任意のデバイス上で無料でインストールすることができます。pfSense下のハードウェア要件は、10年前に、コンピュータは問題がないファイアウォールpfSenseを実行するために使用され、当然のことながら、さまざまな要件のpfSenseのハードウェアのためのさまざまなニーズがあります。
最小ハードウェア要件
500 MHzのCPU
1 GBのRAM
ストレージ容量4GBの
2枚のネットワークインタフェースカード
推奨ハードウェアの仕様
1GHz以上のCPU
1 GBのRAM
ストレージ容量4GBの
二つ以上のネットワーク・インタフェース・カードは、PCI-E
あなたは、このようなSnortの、ウイルススキャン、DNSブラックリスト、Webコンテンツフィルタリングなどの他の機能pfSenseを、有効にしたい場合は、それはハードウェアが高くなるようにすることをお勧めします、我々は次のハードウェアpfSenseをお勧めします。
現代のマルチコアCPUの2.0GHz以上を実行します
4ギガバイトのRAM以上
10ギガバイト+収納スペース
二つ以上のIntel PCI-Eネットワークインタフェースカード
、pfSense 2.4.4インストール
このチュートリアルでは、インストールとpfSense 2.4.4の基本的な構成。
1、ネットワーク設定
次の図は、ネットワーク構成トポロジのファイアウォールを示しています。
ネットワーク構成図pfSense
2、ダウンロードしpfSense
どのようなハードウェアの選択、インストールpfSenseはただの設定（LAN、WAN、無線など）をネットワークポートに注意を払って、非常に簡単です。
インストール処理は、インストールを完了するためにLANインターフェースを挿入し、その後、推奨構成OpnSenseを挿入する前に、LANおよびWANインターフェイス、WANインターフェイスを含む設定を促します。
クリックしてここに pfSenseソフトウェアをダウンロードしてください。実装装置および実装方法に対応する別のプログラムをダウンロードしてください。このチュートリアルの種では、「使用 AMD64 CD（ISO）のインストーラを。」
インストーラをダウンロードして解凍した後、それをディスクに書き込むことができ、ガイド手段は、PE、Uディスクブートインストールに直接のISOファイルであってもよいです。もちろん、あなたもフォーマットをのimgインストールファイルをダウンロードし、とすることができますルーファス Uディスクインストールツールを記述します。
3、pfSenseインストール
Uディスクや光学ディスクは、システムを起動するために、表示が次のように起動します。
pfSense引导菜单
在该页面上，选择1继续启动进入安装环境。安装程序完成引导后，系统将提示您在键盘布局中进行所需的更改。如果所有内容都以母语显示，则只需单击“ Accept these Settings(接受这些设置)”。
pfSense配置控制台
下一步将为用户提供“Quick/Easy Install(快速/简易安装)”选项或自定义安装选项。在这里，我们使用“Quick/Easy Install”选项。
pfSense安装选项
在安装过程中，将会询问要安装哪个内核。这里选择“Standard Kernel(标准内核)”就可以了。
pfSense标准内核
安装程序完成后，将提示重新启动。请确保移除安装介质，以避免重新进入安装程序。
pfSense安装完成
二、pfSense配置
重新启动后，将进入pfSense的命令行控制台，pfSense将选择一个要设置为DHCP的WAN接口，保留未配置的LAN接口。
pfSense接口配置
pfSense有基于Web的图形配置系统，但它仅在防火墙的LAN接口运行，但这时候LAN接口还未配置。我们要做的第一件事是在LAN接口上设置IP地址。
请按以下步骤操作：
注意WAN接口的名称（如上图为em0）
输入“1”，然后按回车键
当询问有关VLAN时，输入“n”并按回车键
当提示您输入WAN接口时，输入在第一步中记录的接口名称，或立即更改为正确的接口。在本教程中，’em0 ‘是WAN接口，它是连接Internet的接口。
下一个提示将询问您的LAN接口，再次输入正确的接口名称，然后按回车键。在本教程中，“em1”是LAN接口。
pfSense将继续询问是否有更多接口，但是如果所有接口均已分配，只需再次按回车键就可以了。
pfSense将提示您确保正确分配接口。
如果接口正确，请输入“y”并按回车键。
pfSense网络接口
下一步为接口分配正确的IP。返回主屏幕后，输入“2”并按回车键。这里要注意确保分配给WAN和LAN接口的接口名称不要弄错。
一般而言，WAN接口使用DHCP不会出现任何问题，但是在某些情况下可能需要静态地址。在WAN上配置静态地址的过程与配置LAN接口IP过程相同。
输入“2”来设置IP信息。在本教程中，LAN接口是2。
pfSense可用接口
输入此接口所需的IPv4地址，然后按回车键。该地址不能与网络上的其他任何地址冲突，并且该地址将成为主机的默认网关。
pfSense IP地址
下一步输入子网掩码。这里使用24或255.255.255.0。完成后按回车键。
pfSense网络子网掩码
下一步将配置“上游IPv4网关 ”。由于当前配置的是LAN接口，这里只需按回车键即可。
pfSense网络网关
下一步要求在LAN接口上配置IPv6。本教程只使用IPv4，但如果使用环境需要IPv6，则可以立即进行配置。否则，只需按回车键继续。
pfSense IPv6地址
下一个步在LAN接口上启用DHCP服务器。大多数家庭用户将需要启用此功能。可以根据需要进行设置调整。在本教程中，默认提供DHCP服务，并为其他计算机分配51个地址，以便从pfSense设备获取IP地址。
pfSense DHCP配置
下一步要求将pfSense的网络协议恢复为HTTP。一般建议不要修改，因为HTTPS协议更安全。
pfSense HTTP协议
回车后，pfSense将保存接口更改并在LAN接口上启动DHCP服务。
pfSense接口管理地址
现在我们通过浏览器访问防火墙LAN接口的IP地址，进入pfSense的Web管理界面。
pfSense登录界面
pfSense的默认登录帐号和密码为：
用户名：admin 密码：pfsense
首次通过Web界面成功登录后，pfSense将通过初始设置运行来重设管理员密码。
pfSense安装向导
第一个页面是注册pfSense金牌订阅，它具有诸如自动配置备份，访问pfSense培训资料以及与pfSense开发人员进行定期视频会议等服务。不需要购买金牌订阅，可以根据需要跳过该步骤。
下一步将提示用户输入防火墙的更多配置信息，例如主机名、域名(如果适用)和DNS服务器。
pfSense一般信息
下一步配置网络时间协议、NTP。除非需要其他时间服务器，否则可以保留默认选项。
pfSense网络时间协议
设置NTP之后，pfSense安装向导将提示用户配置WAN接口。pfSense支持多种WAN接口配置方法。
这里可以使用DHCP，也可以使用PPPOE拨号，根据自己的网络情况进行设置。
pfSense WAN配置
下一步配置LAN接口IP地址。如果不需要，可以直接跳过。确保记住设置的LAN IP地址，这是管理员访问Web界面的方式！
pfSense LAN配置
下一步提示更改管理员“admin”帐号的默认密码，为保证安全，建议设置较强的密码。
pfSense管理员设置
最后，使用新配置重新启动pfSense。只需点击“重新加载”按钮。
pfSense配置重新加载
pfSense重新加载后，只需单击第二个“Click Here(单击这里)”进行登录，进入Web管理界面的主仪表板。
pfSense向导完成
pfSense基本配置完成，下面就可以在Web界面进行各种设置了。
pfSense仪表板