Triển khai pfsense trên wmworkstation

Sau đây là hướng dẫn chi tiết để triển khai pfSense trên VMware Workstation, bao gồm cách cấu hình WAN và LAN, cùng với cách kết nối một máy ảo Windows 7 để truy cập internet thông qua pfSense.

---

1. Chuẩn bị

• Tải pfSense: Tải file cài đặt pfSense Community Edition (.iso) từ trang web chính thức.

• Cài đặt VMware Workstation: Cài đặt VMware Workstation trên máy tính của bạn.

• Tắt tường lửa (Tạm thời): Để tránh các vấn đề về kết nối trong quá trình cài đặt, bạn nên tắt tạm thời tường lửa trên máy tính đang chạy VMware Workstation.

---

2. Tạo Máy ảo pfSense

1. Mở VMware Workstation, chọn File > New Virtual Machine....

2. Chọn Typical (recommended), sau đó nhấn Next.

3. Chọn Installer disc image file (iso) và duyệt đến file pfSense .iso bạn đã tải. Sau đó nhấn Next.

4. Ở màn hình Guest Operating System, chọn Other, và ở Version, chọn Other. Nhấn Next.

5. Đặt tên cho máy ảo (ví dụ: pfSense Firewall) và chọn vị trí lưu trữ. Nhấn Next.

6. Chấp nhận dung lượng ổ đĩa mặc định (thường là 16-20 GB), chọn Store virtual disk as a single file, sau đó nhấn Next.

7. Ở màn hình Ready to Create Virtual Machine, nhấn Customize Hardware.

8. Trong cửa sổ Hardware, chọn Network Adapter. Để tạo card mạng WAN, chọn NAT để nó có thể nhận địa chỉ IP và truy cập internet.

9. Nhấn Add... để thêm một card mạng nữa. Chọn Network Adapter và nhấn Finish.

10. Chọn card mạng mới thêm và cấu hình nó là Host-only để làm card LAN. Mạng Host-only sẽ tạo một mạng riêng biệt giữa pfSense và các máy ảo khác.

11. Đóng cửa sổ Hardware và nhấn Finish để hoàn tất.

---

3. Cài đặt và Cấu hình Ban đầu pfSense

1. Bật máy ảo pfSense vừa tạo.

2. Làm theo hướng dẫn trên màn hình để cài đặt pfSense. Khi hoàn tất, chọn Reboot.

3. Sau khi khởi động lại, pfSense sẽ tự động nhận diện 2 card mạng.

4. Để cấu hình card LAN, chọn 1) Assign Interfaces trên màn hình console.

5. Nhấn y để đồng ý cấu hình lại, sau đó gán tên cho card LAN (thường là em1 hoặc vtnet1 tùy thuộc vào phiên bản).

6. Nhập địa chỉ IP cho LAN (ví dụ: 10.0.0.1/24). Nhấn y khi được hỏi về việc bật DHCP server trên LAN.

7. Sau khi hoàn tất, pfSense sẽ hiển thị địa chỉ IP để truy cập giao diện web của nó (http://10.0.0.1).

---

4. Cấu hình Máy ảo Windows 7 (Host đi Net)

1. Tạo một máy ảo Windows 7 mới và cấu hình card mạng của nó là Host-only (VMnet1), cùng mạng với card LAN của pfSense.

2. Khởi động máy ảo Windows 7. Mặc định nó sẽ tự động nhận IP qua DHCP từ pfSense, do bạn đã bật DHCP ở bước 3.

3. Kiểm tra địa chỉ IP của Windows 7 bằng cách mở Command Prompt và gõ lệnh ipconfig. Địa chỉ IP sẽ nằm trong dải 10.0.0.x. Gateway sẽ là 10.0.0.1.

4. Thử truy cập internet từ máy ảo Windows 7. Nếu mọi thứ được cấu hình đúng, bạn sẽ có thể duyệt web bình thường.

Sau khi hoàn tất các bước trên, máy ảo Windows 7 của bạn đã được kết nối vào mạng LAN do pfSense quản lý và có thể truy cập internet.