Quelltext der Seite IWay cloud server/Appliances/pfSense Firewall erstellen

''Wichtig: Für den Betrieb einer oder mehrere VMs hinter einer dedizierten pfSense-Firewall ist ein eigenes VLAN nötig.''

# Erstellen Sie eine neue VM mit dem Template &quot;pfSense 2.0 x64&quot; als Basis
# Fügen Sie der VM über das Menü &quot;Networking&quot; -&gt; &quot;Network Interfaces&quot; ein zweites Netzwerk-Interface im Physical Network &quot;Private Network 1&quot; hinzu
# Geben Sie dem neu erstellten Interface unter &quot;Network&quot; -&gt; &quot;IP Adresses&quot; eine IP Adresse
# Starten Sie die VM neu und öffnen Sie die Konsole der VM
# Der pfSense-Config-Wizzard startet und fragt Sie ob Sie als erstes VLANs konfigurieren möchten. Antworten Sie mit nein (n)
# Als nächstes werden Sie nach dem WAN interface gefragt. Antworten Sie mit em0
# Als nächstes werden Sie nach dem LAN interface gefragt. Antworten Sie mit em1
# Mit erneutem drücken von ENTER und bestätigen Sie die Konfiguration mit &quot;y&quot;
# Sobald das System gestartet wurde wählen Sie im Menü den Punkt 2 &quot;Set interface IPs&quot; um das WAN Interface zu konfigurieren
# Die frage ob das WAN Interface mit DHCP konfiguriert werden soll beantworten Sie mit nein (&quot;n&quot;)
# Als nächstes geben Sie die IP-Adresse der VM an, die für das WAN-Interface im Control Panel ersichtlich ist (83.150.63.x).
# Als Subnetzmaske wählen Sie 24
# Die Frage &quot;Do you want to revert to HTTP as the webConfigurator protocol&quot; beantworten Sie mit Nein (&quot;n&quot;)
# Zurück im Menü wählen Sie den Punkt 8 (Shell) und führen Sie den Befehl &quot;pfctl -d&quot; aus um vorübergehend den Port Filter der Firewall zu deaktivieren
# Erstellen Sie eine Default Route mittels Eingabe von &quot;route add default 83.150.63.1&quot;
# Sie erreichen das pfSense WebFrontend ab sofort unter https://%WAN-IP%. Benutzername: &quot;admin&quot;, Passwort: &quot;pfsense&quot;
# Erstellen Sie unter &quot;Firewall&quot; -&gt; &quot;Rules&quot; eine neue Regel von WAN nach &quot;WAN address&quot; und erlauben Sie den Zugriff auf Port 443 (https)
# Erstellen Sie unter &quot;System&quot; -&gt; &quot;Routing&quot; ein Gateway nach 83.150.63.1. Achten Sie darauf die Option &quot;Default Gateway&quot; zu aktivieren
# Deaktivieren Sie unter &quot;Services&quot; -&gt; &quot;DHCP Server&quot; und &quot;DHCPv6 Server&quot; die beiden Services.
# Konfigurieren Sie das LAN-Interface unter &quot;Interfaces&quot; -&gt; &quot;LAN&quot; gemäss der vergebenen IP-Adresse (im Control Panel ersichtlich.
# Starten Sie die Firewall mittels &quot;Diagnostics&quot; -&gt; &quot;Reboot&quot; neu
 <!-- From bodyContent 2261009.mraw -->