Ersteinrichtung
Vorwort
Aktuell wird die automatische Konfiguration der Netzwerkschnittstelle von OPNsense nicht unterstützt, sodass nach der Bestellung einer OPNSense Instanz die Netzwerkkonfiguration manuell über die Web Konsole erfolgen muss.
Einrichtung der WAN-Netzwerkschnittstelle
Ermitteln Sie zunächst die korrekte Konfiguration der Netzwerkschnittstelle über das Kundencenter. Rufen Sie hierzu den Server auf und wählen Sie die Registerkarte Netzwerk aus.
Die benötigten IP-Adressen inkl. deren Gateway finden Sie in der Netzwerkübersicht Ihres Servers.
Rufen Sie anschließend für die Einrichtung die Web-Konsole der OPNSense Instanz auf.
Anschließend führen Sie folgende Schritte aus:
- Melden Sie sich in der Web-Konsole mit dem Root-Benutzer an, siehe Passwort-Tresor.
- Enter an option:
2(Set interface IP addresses) -
Configure IPv4 address WAN interface via DHCP?
n- Enter the new WAN IPv4 address:
1.2.3.4 - Enter the new WAN IPv4 subnet bit count (1 to 32):
24 - For a WAN, enter the new WAN IPv4 upstream gateway address:
5.1.45.1 - Do you want to use the gateway as the IPv4 name server, too?
n - Wählen Sie hier eine IPv4 eines DNS-Servers Ihrer Wahl
- Enter the new WAN IPv4 address:
-
Configure IPv6 address WAN interface via DHCP6?
n- Enter the new WAN IPv6 address:
2a07:6fc0:0:123::1 - Enter the new WAN IPv6 subnet bit count (1 to 128):
64 - For a WAN, enter the new WAN IPv6 upstream gateway address:
2a07:6fc0::2 - Do you want to use the gateway as the IPv6 name server, too?
n - Wählen Sie hier eine IPv6 eines DNS-Servers Ihrer Wahl
- Enter the new WAN IPv6 address:
- Do you want to enable the DHCP server on WAN?
n - Do you want to enable the DHCP6 server on WAN?
n - Do you want to change the web GUI protocol from HTTPS to HTTP?
n - Do you want to generate a new self-signed web GUI certificate?
y - Restore the web GUI access defaults?
n
Anschließend können Sie sich unter https://1.2.3.4 mit den Zugangsdaten des Root-Benutzers an der Weboberfläche anmelden.
Sie werden i.d.R. eine Zertifikats-Warnung von Ihrem Browser erhalten, da es sich um ein selbstsigniertes Zertifikat handelt. Die Übertragung zur Weboberfläche ist dennoch verschlüsselt.