ESXi - OPNsense 구축

안녕하세요 ESXi에 OPNsense 설치 내용입니다.

개요

서버가 공인 IP로 바로 붙을 수 없으니, 앞단에 방어해줄 무언가가 필요하다
대략적으로 사용하는 소프트웨어들은 Pfsense, Untangle, OPNsense 3개가 대표적인거 같다.
Pfsense와 Untangle은 특정 서비스를 이용할 때 과금이 필요 한 거 같아서 뭣도 모르지만 그냥 마음이 무료로 가고 싶어져서 OPNsense로 맘이 기울었다. (OPNsense도 Pfsense의 포크버전이라 자료를 찾을 때 검색어에 포함시켜도 비슷하다)

현재 구성

(아이패드로 대강 그린 네트웍 구조)
ISP에서 공인 IP를 2개 받고 있고, 한개는 공유기(iptime)로, 하나는 HP Microserver Gen10 Plus(이하 서버)의 물리포트 3번으로 접속 시켜놓았다.

공유기에서는 보통의 구성 처럼 사용하고, 서버의 iLO포트로 연결해 두었고, 물리포트 0번으로 연결 해 두어, 내부 공유기에 붙어 ESXi에 접속 가능하다.

외부(서버-물리포트3)에서 들어오는 트래픽은 가상 OPNsesne의 WAN으로 구성되고, ESXi 업링크가 없는 LAN을 구성하여 내부망을 구성했고, Vlan도 하나 나눠보았다.

반응형

설정 방법

• 상단의 사진을 보면 물리포트는 2개(0, 3번)가 ON
• OPNsense설치에는 가상 스위치 WAN, LAN이 사용되고
• 포트그룹에 WAN, LAN(vlan 4095), Vlan10(vlan 10) 3개를 사용했다.

• 물리어댑터 3번에 붙은 포트그룹 WAN
• 내부망 사용을 위한 LAN, Vlan10

OPNsense 설치

• 로그인 초기 ID는 root, PW는 opnsense이다

로그인 이후에 LAN, WAN을 살펴보면 WAN은 아직 자동 할당을 받지 못하였고, LAN은 원하는 대역이 아니다.
혹시 인터페이스가 다를 수 있으니 ESXi에 붙은 맥주소를 확인하고 1번을 눌러 인터페이스를 변경 해주자

• want to config Vlans -> N(지금 Vlan설정하지 않음)
• WAN interface -> em0 or em1
• LAN interface -> em0 or em1
• want to proceed? -> Y

• 만약 WAN을 자동 할당 받는다면 이과정에서 자동 할당 IP를 받는다.
• 다시 옵션의 2번을 눌러 LAN인터페이스의 IP를 설정한다.

• number interface to config -> 1(LAN)
• DHCP -> N
• OPNsense 접속 IP -> 192.168.10.1(마음대로)
• 서브넷 -> 24

• gateway -> 엔터
• 다음 -> 엔터
• 다음 -> N
• 웹 프로토콜 http로? -> N
• 다음 -> N
• 완료

• 다음 쉘 모드로 들어가서 설치 작업을 해준다. 8번 입력
• opnsense-installer

 

• 디폴트 -> 엔터
• UFS 선택, 파티션 나눌일이 없다.
• 디스크 선택, 설치 완료 후 Exit로 재부팅

• 다시 로그인 후 콘솔로 업데이트 12입력 후 y/n -> y
  • 모두 완료 후
  • 내부망(LAN)의 컴퓨터로 들어가서 웹페이지로 추가 설정 실시

• LAN으로 설정 된 윈도우를 하나 열고

• DHCP설정을 안했으니, 수동으로 설정한다.
• DNS를 설정하지 않으면 도메인 입력할 경우 DNS 정보를 받지 못함

• opnsense로 접속, root, opnsense

• 조금 기다리면 설치 마법사가 실행되고 호스트네임, DNS서버 설정 등을 해 준다.(override DNS는 체크 해제한다.)
• 다음 시간설정은 Asia/Seoul로 진행
• WAN설정 맨 하단에 Block은 2개 다 체크 해제한다.
• LAN설정은 혹시 바꾸고 싶다면 변경
• 나머지는 다음다음을 진행하면 끝

![[스크린샷 2022-01-28 오후 4.16.40.png]]

• opnsense 설치완료

 

• ping테스트를 진행 해 보니 외부로 잘 빠짐, 테스트. 끝.