Pierwsze kroki

Ta instrukcja przeprowadzi Cię od wyjęcia urządzenia z pudełka do działającego internetu w sieci lokalnej. Zajmie to ok. 15 minut.

Czego potrzebujesz

• Netgate 1100 z zasilaczem,
• dwa kable sieciowe (Ethernet),
• komputer z portem sieciowym (lub przejściówką USB–Ethernet),
• dostęp do modemu lub routera operatora internetu.

1. Podłącz urządzenie

Zanim podłączysz zasilanie

Wszystkie kable sieciowe podłącz, zanim włączysz zasilanie urządzenia.

1. Podłącz port WAN w Netgate 1100 do portu LAN w modemie lub routerze operatora (światłowód, kablówka, LTE).
2. Podłącz port LAN w Netgate 1100 do komputera.
3. Podłącz zasilacz do gniazda z tyłu urządzenia.

Rozmieszczenie portów znajdziesz w rozdziale Porty, przyciski i diody.

2. Poczekaj na uruchomienie systemu

Po podłączeniu zasilania zaświeci się zielona dioda zasilania (kółko), a dioda statusu (romb) zacznie szybko migać – trwa uruchamianie pfSense Plus. Gdy dioda statusu świeci ciągle, system jest gotowy.

Komputer powinien automatycznie dostać adres z zakresu 192.168.1.x.

3. Zaloguj się do panelu

1. Otwórz przeglądarkę i wpisz adres: https://192.168.1.1
2. Przeglądarka pokaże ostrzeżenie o certyfikacie. To normalne – urządzenie używa własnego certyfikatu. Kliknij Zaawansowane i przejdź dalej.

3. Zaloguj się danymi domyślnymi:

   Użytkownik	Hasło
   admin	pfsense

Zmień hasło

Domyślne hasło zmienisz w kroku 6 kreatora. Nigdy nie zostawiaj domyślnego hasła na pracującym firewallu.

4. Kreator konfiguracji

Po pierwszym zalogowaniu uruchomi się kreator konfiguracji (Setup Wizard). Kreator nie wprowadza żadnych zmian, dopóki go nie zakończysz – możesz go spokojnie przerwać i zacząć od nowa. Później znajdziesz go w menu System > Setup Wizard.

Krok	Co ustawić	Nasza rekomendacja
1. Netgate Global Support	informacja o wsparciu	kliknij Next
2. General Information	nazwa urządzenia, domena, serwery DNS	nazwa np. firewall, domena np. firma.lan; pola DNS możesz zostawić puste
3. Time Server Information	serwer czasu, strefa czasowa	strefa Europe/Warsaw
4. Configure WAN Interface	sposób połączenia z internetem	zwykle DHCP (domyślnie). PPPoE, jeśli operator podał login i hasło
5. Configure LAN Interface	adres sieci lokalnej	domyślnie 192.168.1.1/24 – zobacz uwagę poniżej
6. Set Admin WebGUI Password	nowe hasło administratora	silne, unikalne hasło – zapisz je w menedżerze haseł
7. Reload	zapis konfiguracji	kliknij Reload, a potem Finish

Router operatora też ma adres 192.168.1.1?

Wiele routerów operatorów używa tej samej sieci co Netgate (192.168.1.0/24). Sieć WAN i LAN nie mogą się pokrywać. W takiej sytuacji:

1. odłącz kabel z portu WAN,
2. w kroku 5 kreatora zmień adres LAN, np. na 192.168.10.1/24,
3. po zakończeniu kreatora odnów adres na komputerze (lub odłącz i podłącz kabel) i zaloguj się pod nowym adresem, np. https://192.168.10.1,
4. podłącz ponownie kabel do portu WAN.

5. Sprawdź, czy wszystko działa

1. Po zakończeniu kreatora zaakceptuj informacje o prawach autorskich i znakach towarowych.
2. Na stronie głównej (Dashboard) w widżecie Interfaces sprawdź, czy interfejs WAN ma adres IP.
3. Otwórz na komputerze dowolną stronę internetową.

Gotowe – Twoja sieć jest chroniona przez pfSense Plus.

Co dalej?

• Zrób kopię zapasową konfiguracji: Diagnostics > Backup & Restore.
• Sprawdź dostępność aktualizacji: System > Update.
• Skonfiguruj VPN do pracy zdalnej.
• Potrzebujesz pomocy przy konfiguracji? Skontaktuj się z nami.