OPNsense Konfiguration
Dashboard Übersicht
OPNsense in Hyper-V installieren und konfigurieren
Diese Anleitung beschreibt die Installation und Grundkonfiguration von OPNsense als virtuelle Firewall in einer Hyper-V Umgebung. Ziel ist der Einsatz als zentrale Netzwerkinstanz in einem firmennahen Homelab.
Voraussetzungen
- Windows 10 mit aktivierter Hyper-V-Rolle
- OPNsense ISO-Image (https://opnsense.org/download/)
- Mindestens zwei virtuelle Switches in Hyper-V:
- vSwitch_EXT (Extern – verbunden mit Heimnetzwerk)
- vSwitch_LAN (Intern – simuliertes Firmennetz)
- Optional: vSwitch_DMZ für erweitertes Netzdesign
1. VM-Erstellung in Hyper-V
Neue VM anlegen
- Öffne Hyper-V Manager → Neue virtuelle Maschine erstellen
- Name: OPNsense
- Generation: Generation 1 (empfohlen für Kompatibilität)
- Arbeitsspeicher: 2048 MB (mehr bei Bedarf)
- Netzwerk: **Kein Netzwerkadapter** zuerst – wird später manuell hinzugefügt
- Festplatte: VHDX, mind. 10 GB
- Startmedium: ISO-Datei von OPNsense (heruntergeladen vorher)
Netzwerkkarten hinzufügen
- Nach Erstellung: VM ausschalten
- Einstellungen → Netzwerkadapter:
- Netzwerkadapter 1 → verbunden mit vSwitch_EXT (WAN)
- Netzwerkadapter 2 → verbunden mit vSwitch_LAN (LAN)
- Optional: Adapter 3 für DMZ mit vSwitch_DMZ
2. OPNsense Installation
Start & Installer
- VM starten → ISO bootet → "Install (UFS)" auswählen
- Tastaturlayout: z. B. de für Deutsch
- Partitionierung: Standard (Guided)
- Benutzer:
- root (Administrator)
- Passwort: Bei Installation festlegen
Neustart
- Nach Abschluss → ISO auswerfen → Neustarten
3. Grundkonfiguration nach dem Boot
Interface-Zuordnung
- Nach dem ersten Start fragt OPNsense:
- WAN → z. B. em0 (Adapter mit vSwitch_EXT)
- LAN → z. B. em1 (Adapter mit vSwitch_LAN)
- Eingabe prüfen → bestätigen
IP-Adressen setzen
- WAN (per DHCP vom Heimrouter, z. B. 192.168.178.50)
- LAN (manuell, z. B. 10.0.0.1/24)
- DHCP-Server für LAN aktivieren (optional)
4. Web-GUI aufrufen
- Zugriff vom internen Netzwerk (z. B. Windows-VM an vSwitch_LAN)
- Im Browser: https://10.0.0.1
- Benutzer: root / Passwort wie festgelegt
- SSL-Zertifikatwarnung ignorieren
5. Erste Schritte im Webinterface
Wizard verwenden
- Systemname, Domain, DNS, Zeitzone konfigurieren
- WAN-Schnittstelle: DHCP oder statisch
- LAN-Schnittstelle: statisch (z. B. 10.0.0.1)
- Root-Passwort ändern
Dienste prüfen
- Firewall-Regeln für LAN-Netz automatisch erstellt
- Zugriff von LAN ins WAN funktioniert direkt
- Für Zugriff **von WAN auf LAN oder DMZ** sind manuelle Regeln nötig
6. Optional: Erweiterungen
- VLANs einrichten
- OpenVPN konfigurieren
- NAT & Port-Forwarding
- IDS/IPS aktivieren
- Backups automatisieren (z. B. Nextcloud, SFTP)