Cài OPNsense Firewall/Router trong VirtualBox

Bài này biên tập quy trình cài OPNsense trong VirtualBox với hai adapter mạng, phù hợp để thử nghiệm firewall/router trong HomeLab. Hãy xác định rõ interface WAN/LAN trước khi cho VM nối vào mạng thật.

Nguồn tham khảo: i12bretro – Install OPNsense in VirtualBox . Video gốc thuộc kênh i12bretro trên YouTube .

Tạo máy ảo

1. Tải OPNsense từ opnsense.org/download .
2. Giải nén file .bz2 và mở VirtualBox.
3. Chọn Machine > New.
4. Đặt tên VM là OPNSense, Type là BSD, Version là FreeBSD (64-bit).
5. Đặt RAM 1024 MB và chọn tạo virtual hard disk.
6. Trong phần disk, đặt tên OPNSense.vdi, dung lượng 8 GB, loại VDI, lưu trữ Dynamically Allocated.
7. Vào Settings > Display, đặt Video Memory là 128 MB.
8. Vào Storage, gắn file ISO OPNsense vào CD-ROM.
9. Trong Network, đặt Adapter 1 là Bridged Adapter.
10. Bật Adapter 2 và cũng đặt là Bridged Adapter.

Cài OPNsense

1. Khởi động VM bằng Start > Normal và chờ màn hình login.
2. Đăng nhập installer bằng installer / opnsense.
3. Nhấn Enter ở màn hình Welcome.
4. Nếu cần, đổi keymap/video font rồi chọn Accept these Settings.
5. Chọn Guided installation.
6. Chọn disk ada0 rồi chọn chế độ GPT/UEFI.
7. Chờ OPNsense chép file và cài đặt.
8. Đặt và xác nhận mật khẩu root mới, chọn Accept and Set Password.
9. Chọn Reboot.
10. Trước khi boot lại, vào VirtualBox Devices > Optical Drives > Remove disk from virtual drive.
11. Chọn Machine > Reset để VM boot từ disk ảo.

Cấu hình LAN và Web UI

1. Đăng nhập terminal bằng user root và mật khẩu root vừa đặt.
2. Chọn Set interface IP address bằng cách nhập 2.
3. Chọn interface làm LAN.
4. Ở DHCP prompt, nhập n.
5. Nhập IP LAN cùng subnet với mạng quản trị.
6. Nhập bit count 24 nếu dùng subnet /24.
7. Để trống IPv4 upstream gateway.
8. Ở IPv6 WAN tracking, nhập n.
9. Ở IPv6 DHCP, nhập n, sau đó để trống IPv6 address.
10. Ở DHCP server prompt, nhập n.
11. Ở revert to HTTP prompt, nhập y nếu chỉ thiết lập trong LAN tin cậy.
12. Ghi lại địa chỉ Web UI được hiển thị.
13. Mở địa chỉ đó bằng trình duyệt và đăng nhập với user root cùng mật khẩu mới.

Cảnh báo: Đừng dùng lại mật khẩu mặc định. Bridged Adapter có thể đưa OPNsense trực tiếp vào mạng thật; cấu hình sai hai adapter có thể gây loop hoặc gián đoạn kết nối.

Nguồn và video

• Tutorial gốc: i12bretro 0236
• Video gốc: Install OPNsense in VirtualBox
• Tải OPNsense: opnsense.org/download