دليل تنصيب pfSense CE 2.8.0
دليل مفصل وخطوة بخطوة لتثبيت pfSense CE 2.8.0 على خادم أو جهاز مخصص، بدءًا من إعداد وسائط الإقلاع وحتى إكمال التكوين الأولي.
الخطوة 1: تحميل مثبّت pfSense
اذهب إلى موقع pfSense الرسمي للحصول على مثبّت Netgate. يجب عليك إنشاء حساب مجاني لتحميله. يتطلب هذا المثبت اتصالاً بالإنترنت أثناء الإعداد.
https://www.pfsense.org/download/
الخطوة 2: الحصول على أداة Rufus
ستحتاج إلى أداة لإنشاء USB قابل للإقلاع من صورة المثبت. Rufus هو خيار موثوق به وموصى به للغاية لنظام التشغيل Windows. قم بتحميله من الموقع الرسمي.
الخطوة 3: إدخال USB وفتح Rufus
أدخل محرك أقراص USB (بمساحة 2 جيجابايت على الأقل) في جهاز الكمبيوتر الخاص بك. قم بتشغيل أداة Rufus. يجب أن تكتشفه تلقائيًا وتعرضه تحت 'الجهاز'.
الخطوة 4: اختيار صورة المثبت
تحت 'تحديد الإقلاع'، انقر على 'تحديد'. ابحث عن ملف صورة مثبت pfSense الذي قمت بتنزيله واختره. من المحتمل أن يكون ملفًا بصيغة `.img.gz` أو `.iso`.
الخطوة 5: التحقق من إعدادات Rufus
بالنسبة للخادم الحديث، تأكد من أن 'مخطط التقسيم' مضبوط على 'GPT' و'النظام الهدف' هو 'UEFI (non CSM)'. الإعدادات الأخرى عادة لا تحتاج إلى تغيير.
الخطوة 6: تأكيد وضع الكتابة
انقر على 'ابدأ'. ستظهر نافذة منبثقة تسأل عن وضع الكتابة الذي تريد استخدامه. من الأفضل اختيار 'الكتابة في وضع صورة DD' لصور pfSense. انقر على 'موافق' للمتابعة.
الخطوة 7: بدء إنشاء USB
سيظهر تحذير أخير بأن جميع البيانات على الـ USB سيتم حذفها. انقر على 'موافق' للتأكيد وبدء عملية إنشاء محرك الأقراص القابل للإقلاع.
الخطوة 8: إدخال USB في الجهاز
بمجرد اكتمال إنشاء USB، قم بفصله من جهاز الكمبيوتر الخاص بك. أدخل محرك أقراص USB القابل للإقلاع في جهاز pfSense الخاص بك أو الجهاز الهدف للتثبيت.
الخطوة 9: إعادة التشغيل والدخول إلى BIOS
أعد تشغيل جهازك. أثناء بدء التشغيل، اضغط على المفتاح للدخول إلى إعدادات BIOS أو UEFI. غالبًا ما يكون هذا المفتاح F2 أو F10 أو F12 أو DEL، ولكنه قد يختلف حسب الشركة المصنعة.
الخطوة 10: تغيير ترتيب الإقلاع
في إعدادات BIOS/UEFI، ابحث عن قائمة ترتيب الإقلاع. قم بتغيير الأولوية لجعل محرك أقراص USB الخاص بك هو خيار الإقلاع الأول. احفظ التغييرات واخرج من BIOS.
الخطوة 11: تشغيل المثبّت
سيقوم الجهاز الآن بالإقلاع من الـ USB. ستظهر قائمة إقلاع. سيقوم الاختيار الافتراضي بالإقلاع تلقائيًا إلى المثبت. انتظر حتى تكتمل عملية التحميل.
الخطوة 12: قبول حقوق النشر
الشاشة الأولى من المثبت هي إشعار حقوق النشر والتوزيع. استخدم مفاتيح الأسهم لاختيار 'قبول' واضغط على Enter للمتابعة.
الخطوة 13: اختيار طريقة التثبيت
ستمنحك القائمة الرئيسية عدة خيارات. استخدم مفاتيح الأسهم لاختيار 'Install' واضغط على Enter. هذا سيبدأ عملية التثبيت.
الخطوة 14: اختيار نظام الملفات
سيُطلب منك اختيار نظام ملفات. بالنسبة لمعظم المستخدمين، 'Auto (UFS)' هو الخيار الأفضل. إذا كنت تريد ميزات متقدمة مثل اللقطات وسلامة البيانات، اختر 'ZFS'.
الخطوة 15: اختيار القرص الصلب الهدف
سيعرض المثبّت قائمة بالأقراص المتاحة. استخدم مفتاح المسافة لاختيار القرص الذي تريد تثبيت pfSense عليه. كن حذرًا، حيث سيتم مسح جميع البيانات على القرص المحدد.
الخطوة 16: التأكيد النهائي
سيعطي المثبّت تحذيرًا أخيرًا بأن القرص المحدد سيتم مسحه. أكّد اختيارك واضغط على Enter لبدء عملية التثبيت.
الخطوة 17: التثبيت قيد التقدم
سيقوم المثبت الآن بتهيئة القرص وتحميل الملفات الضرورية من الإنترنت. قد يستغرق هذا عدة دقائق حسب سرعة الإنترنت لديك.
الخطوة 18: اختيار نوع سطر الأوامر
بعد اكتمال التثبيت، سيُطلب منك ما إذا كنت تريد إجراء أي تكوين يدوي نهائي. اختر 'لا'. ثم، اختر نوع سطر الأوامر. اختر 'VGA' لمعظم الإعدادات.
الخطوة 19: الإنهاء وإعادة التشغيل
سيطلب المثبت منك إعادة التشغيل. اختر 'Reboot' واضغط على Enter. تأكد من إزالة محرك أقراص USB من النظام أثناء إعادة التشغيل.
الخطوة 20: تسجيل الدخول الأول من سطر الأوامر
بعد إعادة التشغيل، سيقوم النظام بالإقلاع إلى pfSense. سيعرض سطر الأوامر قائمة. إذا طُلب منك تسجيل الدخول، فاسم المستخدم الافتراضي هو 'admin' وكلمة المرور هي 'pfsense'.
الخطوة 21: تعيين الواجهات
من قائمة سطر الأوامر، اختر الخيار `1` لـ 'تعيين الواجهات'. سيكتشف النظام بطاقات الشبكة الخاصة بك ويطلب منك تعيينها كواجهة WAN و LAN.
الخطوة 22: إعداد واجهة LAN
بعد تعيين الواجهات، ستعود إلى القائمة الرئيسية. اختر الخيار `2` لـ 'تعيين عنوان IP للواجهة'. اختر واجهة LAN لمنحها عنوان IP ثابتًا.
الخطوة 23: الوصول إلى واجهة الويب
قم بتوصيل جهاز كمبيوتر بمنفذ LAN على جهاز pfSense الخاص بك. على هذا الكمبيوتر، افتح متصفح ويب وانتقل إلى عنوان IP الخاص بالـ LAN الذي قمت بتعيينه، باستخدام HTTPS. تجاهل تحذير الأمان.
https://YOUR-LAN-IP
الخطوة 24: تسجيل الدخول إلى واجهة الويب
سجّل الدخول إلى واجهة الويب باستخدام بيانات الاعتماد الافتراضية. اسم المستخدم هو 'admin' وكلمة المرور هي 'pfsense'.
الخطوة 25: معالج الإعداد الأولي
في المرة الأولى التي تقوم فيها بتسجيل الدخول، سيتم الترحيب بك من قبل معالج الإعداد. اتبع الإرشادات التي تظهر على الشاشة لتكوين الإعدادات الأساسية مثل اسم المضيف، المجال، وخوادم DNS.
الخطوة 26: تغيير كلمة المرور الافتراضية
خلال معالج الإعداد، أو فورًا بعده، تأكد من تغيير كلمة المرور الافتراضية 'admin'. هذه خطوة أمنية بالغة الأهمية.
الخطوة 27: الإنهاء والمراجعة
بمجرد اكتمال المعالج، سيتم نقلك إلى لوحة التحكم. يمكنك الآن الوصول إلى جميع ميزات pfSense وتخصيص إعدادات جدار الحماية الخاص بك.
الخطوة 28: تحديث النظام والحزم
تحقق من وجود تحديثات من واجهة الويب بالانتقال إلى 'النظام' > 'تحديث'. يمكنك أيضًا تثبيت حزم مثل pfBlockerNG أو Suricata من 'النظام' > 'مدير الحزم'.