本教程介绍了如何安装和配置 Pfsense 系统。
pfSense 是一种防火墙和路由器软件，你可以安装在计算机上以创建和管理你自己的路由器或防火墙。它可以从命令行或 Web 图形界面使用。如何安装和配置Pfsense系统？本教程涵盖 pfSense 安装和基本配置技巧。
基本Pfsense配置教程
安装和配置Pfsense系统示例：要开始安装 Pfsense，请插入包含可引导 Pfsense ISO 映像的磁盘或 USB 驱动器以进行引导。在下面的屏幕截图中，你可以看到你将看到的第一个安装屏幕。你无需选择任何选项，安装过程将自动开始。
第二个屏幕包含版权和分发通知，你需要通过按 ACCEPT 按钮接受，如下所示。
你可以开始全新的 Pfsense 安装、启动恢复控制台或还原配置文件。要开始新的 Pfsense 安装，请按“安装”选项上的 ENTER 键。
现在，你可以选择你的键盘映射。对于美国英语，按 ENTER 选择默认选项。
最近的 Pfsense 版本允许你选择 ZFS 作为文件系统。ZFS 具有许多功能，包括内联数据压缩、内联重复数据删除、ZFS 发送/接收、RAID Z 等。在本教程中，我们将选择 ZFS 选项，但如果选择了 Auto UFS 将正常工作。选择你想要的选项，然后按 ENTER 继续。
选择文件系统后，安装过程将允许你编辑一些配置并选择其他选项，例如磁盘加密、交换大小等，如下图所示。你可以检查选项，也可以按安装继续安装，如下面的屏幕截图所示。
现在，你需要选择磁盘配置。可用选项包括：
- Stripe：使用此配置，即使你添加多个磁盘 (RAID 0)，Pfsense 也会像使用单个磁盘一样工作。
- 镜像：通过选择此配置，Pfsense 会将所有内容镜像到其他磁盘。
- RAID10：此选项结合了条带和镜像。如果你希望能够在镜像内容的同时添加额外空间，这是最佳选择。
- RAIDZ1：此选项将实现单个 RAID。
- RAIDZ2：该选项用于实现双冗余。
- RAIDZ3：此选项用于实现三重冗余。
安装和配置Pfsense系统示例：在本教程中，我选择了条带（无冗余）选项，如下所示。选择你的选择，然后按 ENTER。
你需要选择将安装 Pfsense 的磁盘。就我而言，我在本教程中使用 Virtualbox。选择所需的磁盘机并按 ENTER。
基本Pfsense配置教程：在开始安装过程之前，安装程序会给你最后的机会来停止或编辑安装。如果你没有任何更改，请按 ENTER 开始 Pfsense 安装。
正如你在下面的屏幕截图中看到的那样，安装过程将开始。这可能需要几分钟才能完成。
如何安装和配置Pfsense系统？安装过程结束后，你将被要求进行更改。如果你没有任何更改要做，请按否继续。
最后，你将被要求重新启动到 Pfsense。选择并按 Reboot 继续启动 Pfsense。
在第一次重新启动时，Pfsense 将让你设置网络/s 接口/s。第一个接口是虚拟的。虚拟网络接口是em0。要配置网络接口，请按 Y。你可以选择 N 并稍后通过 Web 配置器进行配置，如下面的屏幕截图所示。
现在，你需要选择 WAN 接口，你可以输入它或选择“a”进行自动检测。
然后会要求你选择 LAN 接口。就我而言，它失败了，因为它没有插上电源。与上一步一样，你可以输入 LAN 接口名称或选择“ a ”进行自动检测。
如果自动检测正确，请按“ y ”设置你的 LAN 接口。然后 Pfsense 将启动，如下面的屏幕截图所示。
安装和配置Pfsense系统示例：Pfsense 控制台允许你执行配置任务，如下图所示。可用的选项是：
- 注销（仅限 ssh）：
- 分配接口：此选项允许你重新配置网络接口。
- 设置接口 IP 地址：从该选项中，你可以为网络接口定义 IP 地址。启用、禁用和配置 DHCP 服务、通过 HTTP（而不是 HTTPS）访问 GUI 以及在用户被锁定时禁用锁定规则也很有用。
- 重置 webConfigurator 密码：在这里你可以将系统用户和密码重置为默认值 (admin/pfsense)。该脚本还可以再次启用或生成默认帐户，以防它被禁用或删除。
- 重置为出厂默认值：使用此选项可恢复默认系统配置，包括删除添加的软件。
- 重启系统：此选项提供了执行系统重启的不同选项。
- 暂停系统：使用此选项关闭系统。
- Ping 主机：此选项仅允许你执行 ping 以进行测试。
- pfTop： pfTop 显示系统状态和传输的数据。监视系统和诊断问题很有用。
- 过滤日志：从这个选项你可以检查防火墙日志。
- 重新启动 webConfigurator：此选项允许你重新启动链接到 Web GUI 的进程，例如 nginx。
- PHP Shell + pfSense 工具：此选项允许你执行 PHP 代码。此选项对于熟悉 PHP 的开发人员和用户很有用。
- 从控制台更新：此选项可用于将你的系统升级到其最新版本。
- 启用安全外壳 (sshd)：你可以在此处启用或禁用 SSH 服务。
- 恢复最近的配置：此选项允许你在最后的系统配置之间进行选择以进行恢复。
- 重启 PHP-FPM：重启 PHP 服务，对于解决一些 webConfigurator 问题很有用。
所有先前的选项也可通过 GUI 使用，你可以使用分配给 pfSense 系统的 IP 地址从浏览器访问。就我而言，如上一个屏幕截图所示，IP 地址为10.0.2.15。
基本Pfsense配置教程总结
如何安装和配置Pfsense系统？如你所见，即使 pfSense 基于 FreeBSD 而不是 Linux，安装和配置 pfSense 并不是一项艰巨的任务。安装 pfSense 将是一个有趣的 FreeBSD 安装介绍。配置菜单可以轻松完成改进、配置和修复问题的任务。PfSense 是实现快速且独立的防火墙设备的绝佳选择，因为你可以按照前面的说明进行确认，安装和配置需要几分钟时间。本教程不涉及 webConfigurator，因为它很简单，非常直观，任何 Linux 级别的用户都可以处理它。
感谢你阅读本教程解释 Pfsense 安装和基本配置。继续关注我们以获取更多 Linux 教程和技巧。
