Autor del tema
#0
pfSense, açık kaynaklı bir güvenlik duvarı ve yönlendirici çözümüdür. Kurulumuna geçtiğinizde, ilk olarak sisteminizi hazırlamanız gerekiyor. pfSense’i yüklemek için uygun bir donanıma ihtiyacınız var. Genellikle, en az iki adet Ethernet portu olan bir makine tercih ediliyor. Bir port dış ağa, diğeri ise iç ağa bağlanacak şekilde yapılandırılmalı. Bu noktada, ISO dosyasını pfSense’in resmi web sitesinden indirip bir USB bellek veya CD’ye yazdırmalısınız. Rufus gibi araçlarla USB’ye yazdırma işlemi oldukça kolaydır. Ardından, BIOS ayarlarından USB veya CD ile boot etmeyi seçtikten sonra kuruluma başlamış oluyorsunuz.
Kurulum sırasında, pfSense sizi birkaç adımda yönlendirecek. Bu aşamada dil seçiminden ağ yapılandırmasına kadar birçok ayar yapmanız gerekecek. Genelde, "Install pfSense" seçeneğini seçip devam ettiğinizde, kurulum dosyaları yüklenmeye başlayacak. Bu aşama, donanımınıza göre birkaç dakika sürebilir. Kurulum tamamlandığında, pfSense’in web arayüzüne ulaşmak için tarayıcıda belirtilen IP adresini yazmanız gerekiyor. Genellikle bu adres 192.168.1.1’dir. Bu noktada, yönetici parolasını belirlemek önem taşıyor. Güçlü bir parolanın yanı sıra, varsayılan kullanıcı adı "admin" olarak kalıyor; bu yüzden hemen değiştirmenizi öneririm.
Web arayüzüne giriş yaptıktan sonra, ilk yapmanız gereken şey, ağ yapılandırma ayarlarını gözden geçirmek. WAN ve LAN arayüzlerini doğru şekilde yapılandırmak, dış ve iç ağlar arasındaki iletişimi sağlamak için kritik. WAN ayarlarını otomatik olarak almayı seçebilirsiniz; çoğu internet servis sağlayıcısı bunu destekliyor. Eğer statik bir IP adresiniz varsa, bu bilgileri de buraya manuel olarak girebilirsiniz. LAN ayarları ise, iç ağınızın IP aralığını belirleyecek. Örneğin, 192.168.1.0/24 gibi bir ayar, iç ağda 254 cihazın IP almasına olanak tanır.
Sonrasında, pfSense’in güvenlik duvarı kurallarını yapılandırmak için "Firewall" sekmesine geçmelisiniz. Burada, dışarıdan gelecek istekleri engellemek veya izin vermek için kurallar tanımlayabilirsiniz. Varsayılan olarak, WAN arayüzünden gelen tüm trafiğe izin verilmez. Bu, başlangıçta güvenlik açısından iyi bir durum. Fakat, iç ağdan dış ağa çıkış yapabilmeniz için LAN arayüzüne izin veren bir kural eklemeniz gerekiyor. Burada dikkat edilmesi gereken, her kuralın belirli bir önceliği olduğudur; bu yüzden en üstteki kural, altındaki kuralları geçersiz kılabilir.
pfSense’in diğer bir güçlü yönü, VPN (Sanal Özel Ağ) desteği. Eğer uzaktan erişim ihtiyacınız varsa, OpenVPN gibi bir çözüm kullanarak güvenli bir bağlantı kurabilirsiniz. VPN yapılandırması, pfSense’in web arayüzünden oldukça sezgisel bir şekilde yapılabiliyor. Öncelikle, "VPN" sekmesine gidip OpenVPN’i seçerek, gerekli ayarları yapmaya başlayabilirsiniz. Sunucu sertifikası oluşturma ve istemci yapılandırması gibi adımlar, pfSense’in sizi yönlendireceği alanlardır. Bu sayede, dışarıdan ağa güvenli bir şekilde bağlanmanın rahatlığını yaşayabilirsiniz.
Son olarak, pfSense’i sürekli güncel tutmak da oldukça önemli. Yazılım güncellemeleri, güvenlik açıklarını kapatmak ve yeni özellikler eklemek için kritik bir role sahiptir. "System" sekmesinden güncellemeleri kontrol edebilir ve ihtiyaç duyduğunuzda kolayca uygulayabilirsiniz. Ayrıca, pfSense’in log kayıtlarını düzenli olarak kontrol etmek, ağınızdaki olası sorunları erken tespit etmeniz açısından faydalı olabilir. Log kayıtları üzerinden, hangi IP adreslerinin hangi portlara erişim sağladığını görebiliyorsunuz. Eğer şüpheli bir etkinlik fark ederseniz, hemen müdahale etme şansınız oluyor.
pfSense’in sunduğu bu olanaklar, ağ güvenliğinizi artırırken aynı zamanda sizi daha bilinçli bir kullanıcı haline getiriyor. Kurulum
Kurulum sırasında, pfSense sizi birkaç adımda yönlendirecek. Bu aşamada dil seçiminden ağ yapılandırmasına kadar birçok ayar yapmanız gerekecek. Genelde, "Install pfSense" seçeneğini seçip devam ettiğinizde, kurulum dosyaları yüklenmeye başlayacak. Bu aşama, donanımınıza göre birkaç dakika sürebilir. Kurulum tamamlandığında, pfSense’in web arayüzüne ulaşmak için tarayıcıda belirtilen IP adresini yazmanız gerekiyor. Genellikle bu adres 192.168.1.1’dir. Bu noktada, yönetici parolasını belirlemek önem taşıyor. Güçlü bir parolanın yanı sıra, varsayılan kullanıcı adı "admin" olarak kalıyor; bu yüzden hemen değiştirmenizi öneririm.
Web arayüzüne giriş yaptıktan sonra, ilk yapmanız gereken şey, ağ yapılandırma ayarlarını gözden geçirmek. WAN ve LAN arayüzlerini doğru şekilde yapılandırmak, dış ve iç ağlar arasındaki iletişimi sağlamak için kritik. WAN ayarlarını otomatik olarak almayı seçebilirsiniz; çoğu internet servis sağlayıcısı bunu destekliyor. Eğer statik bir IP adresiniz varsa, bu bilgileri de buraya manuel olarak girebilirsiniz. LAN ayarları ise, iç ağınızın IP aralığını belirleyecek. Örneğin, 192.168.1.0/24 gibi bir ayar, iç ağda 254 cihazın IP almasına olanak tanır.
Sonrasında, pfSense’in güvenlik duvarı kurallarını yapılandırmak için "Firewall" sekmesine geçmelisiniz. Burada, dışarıdan gelecek istekleri engellemek veya izin vermek için kurallar tanımlayabilirsiniz. Varsayılan olarak, WAN arayüzünden gelen tüm trafiğe izin verilmez. Bu, başlangıçta güvenlik açısından iyi bir durum. Fakat, iç ağdan dış ağa çıkış yapabilmeniz için LAN arayüzüne izin veren bir kural eklemeniz gerekiyor. Burada dikkat edilmesi gereken, her kuralın belirli bir önceliği olduğudur; bu yüzden en üstteki kural, altındaki kuralları geçersiz kılabilir.
pfSense’in diğer bir güçlü yönü, VPN (Sanal Özel Ağ) desteği. Eğer uzaktan erişim ihtiyacınız varsa, OpenVPN gibi bir çözüm kullanarak güvenli bir bağlantı kurabilirsiniz. VPN yapılandırması, pfSense’in web arayüzünden oldukça sezgisel bir şekilde yapılabiliyor. Öncelikle, "VPN" sekmesine gidip OpenVPN’i seçerek, gerekli ayarları yapmaya başlayabilirsiniz. Sunucu sertifikası oluşturma ve istemci yapılandırması gibi adımlar, pfSense’in sizi yönlendireceği alanlardır. Bu sayede, dışarıdan ağa güvenli bir şekilde bağlanmanın rahatlığını yaşayabilirsiniz.
Son olarak, pfSense’i sürekli güncel tutmak da oldukça önemli. Yazılım güncellemeleri, güvenlik açıklarını kapatmak ve yeni özellikler eklemek için kritik bir role sahiptir. "System" sekmesinden güncellemeleri kontrol edebilir ve ihtiyaç duyduğunuzda kolayca uygulayabilirsiniz. Ayrıca, pfSense’in log kayıtlarını düzenli olarak kontrol etmek, ağınızdaki olası sorunları erken tespit etmeniz açısından faydalı olabilir. Log kayıtları üzerinden, hangi IP adreslerinin hangi portlara erişim sağladığını görebiliyorsunuz. Eğer şüpheli bir etkinlik fark ederseniz, hemen müdahale etme şansınız oluyor.
pfSense’in sunduğu bu olanaklar, ağ güvenliğinizi artırırken aynı zamanda sizi daha bilinçli bir kullanıcı haline getiriyor. Kurulum