OPNsense Enterprise Firewall
Hệ thống tường lửa chuyên nghiệp mã nguồn mở: Định tuyến nâng cao, phân chia VLAN, Captive Portal, AdGuard Home và chuyển tiếp DNS an toàn.
📑 Toàn bộ bài viết trong Series (8)
Hướng dẫn chuyển hướng mọi truy vấn DNS về OPNsense
Buộc các truy vấn DNS của client trong mạng phải đi qua local DNS của OPNsense ngay cả khi máy chủ DNS trên client là gì đi nữa.
Hướng dẫn kết nối NordVPN và chia VLAN cho đường truyền VPN - tách đường truyền có VPN ra 1 AP riêng. [Phần 1]
Thiết lập đường truyền NordVPN trên OPNsense và chia VLAN cho nó. Khi có VLAN, các bạn có thể dùng WIFI AP để thiết lập 1 SSID riêng - khi muốn kết nối đến VPN, các bạn chỉ cần kết nối tới mạng WIFI đã thiết lập mà không cần sử dụng phần mềm VPN trên điện thoại.
Hướng dẫn kết nối NordVPN và chia VLAN cho đường truyền VPN - tách đường truyền có VPN ra 1 AP riêng. [Phần 2]
Tiếp nối bài Hướng dẫn kết nối NordVPN và chia VLAN cho đường truyền VPN, ở Phần 2 sẽ là phần Thiết lập cấu hình NordVPN trên OPNsense.
Hướng dẫn cấu hình Captive Portal trên OPNsense
Cấu hình Captive Portral và giới hạn băng thông mạng khách
Thiết lập Tên Miền, DDNS thông qua Cloudflare, lấy chứng chỉ SSL Let's Encrypt, Reveser Proxy
Sử dụng tên miền để dễ dàng truy cập và quản lý. Thay vì phải truy cập Router thông qua IP thì ta có thể dùng Tên miền riêng. Lấy chứng chỉ SSL Let's Encrypt cho domain, sử dụng Reveser Proxy cho các dịch vụ hoặc Ứng dụng WEB chạy trên OPNsense.
Cài đặt ADGuardHome lên OPNsense - chặn quảng cáo bằng DNS hiệu quả.
ADGuardHome là trình chặn quảng cáo bằng DNS hiệu quả cao, có tác dụng với tất cả các clients kết nối vào mạng. Chặn quảng cáo trên các trang đọc báo, chặn các trang 18+, bảo vệ người dùng khỏi mã độc, trang web lừa đảo...
Chia VLAN cho Guest, giới hạn tốc độ, thiết lập Captive Portal.
Giúp tách biệt đường truyền mạng khách với đường truyền chính, quản lý băng thông mạng khách, bắt buộc xem trang quảng cáo hoặc trang giới thiệu (Captive Portal) trước khi truy cập internet.
Cấu hình OPNsense quay PPPoE.
Brigde Modem nhà mạng và Quay PPPoE trên OPNsense