Bài này, hướng dẫn lý thuyết cơ bản, chuẩn bị cần thiết, và để cài đặt pfSense trên VirtualBox. Đây là bước khởi đầu quan trọng, giúp bạn xây dựng một môi trường lab an toàn để học tập và thử nghiệm.
1. Chuẩn Bị Trước Khi Cài Đặt
* Tải pfSense:
- Truy cập trang chủ pfSense để tải về bản
AMD64 (64-bit) - DVD Image (ISO) Installer - hoặc TẢI TẠI ĐÂY
* Cài Đặt VirtualBox: Nếu chưa có, hãy tải và cài đặt Oracle VirtualBox phiên bản mới nhất.
2. Tạo Máy Ảo cho pfSense:
Cấu hình tối thiểu: RAM 1024 MB (ưu tiên 2048 MB), Ổ cứng ảo 20 GB.
Name: pfSense; Type: BSD; Version: FreeBSD (64-bit)
3. Cấu Hình Card Mạng
Đây là phần quan trọng nhất trong bài viết lý thuyết này. Hiểu được cấu hình card mạng, bạn đã nắm chắc 80% thành công.
Chúng ta cần tạo 2 card mạng ảo với 2 chế độ hoàn toàn khác biệt:
- Adapter 1 (WAN – Cổng kết nối Internet):
- Chế độ:
NAT. - Mục đích: Cho phép máy ảo pfSense “mượn” kết nối mạng của máy tính thật để ra Internet. Điều này là cần thiết để pfSense có thể tải các bản cập nhật hoặc gói phần mềm sau này.
- Chế độ:
- Adapter 2 (LAN – Mạng nội bộ để quản lý):
- Chế độ:
Host-only Adapter. - Mục đích: Tạo ra một mạng riêng tư, chỉ cho phép máy tính thật của bạn và máy ảo pfSense giao tiếp với nhau. Đây là cổng để bạn truy cập vào giao diện quản lý web của pfSense.
- Chế độ:
4. Cách pfSense Đặt Tên Card Mạng (Interface)
Sau khi cài đặt, nhiều người thường bối rối không biết card nào là card nào. Việc này phụ thuộc vào loại card bạn chọn trong VirtualBox:
- Tên
em0,em1: Được sử dụng khi ta chọn kiểu card làIntel PRO/1000 MT Desktop(lựa chọn phổ biến và ổn định). - Tên
vtnet0,vtnet1: Được sử dụng khi ta chọn kiểu card làParavirtualized Network (virtio-net)(hiệu năng cao hơn nhưng đôi khi cần driver đặc biệt).
Theo mặc định, pfSense sẽ:
- Gán card đầu tiên (
em0hoặcvtnet0) làm interface WAN. - Gán card thứ hai (
em1hoặcvtnet1) làm interface LAN.
Việc nhận diện đúng các tên interface này là cực kỳ quan trọng cho các bước cấu hình nâng cao sau này.
XEM VIDEO HƯỚNG DẪN CÀI ĐẶT CHI TIẾT TẠI ĐÂY