Pierwsze kroki

Ta instrukcja przeprowadzi Cię od wyjęcia Netgate 2100 z pudełka do działającego internetu w sieci lokalnej.

Czego potrzebujesz

• Netgate 2100 z zasilaniem,
• dwa kable sieciowe (Ethernet) – lub wkładkę SFP i patchcord, jeśli łącze operatora jest światłowodowe,
• komputer z portem sieciowym,
• dostęp do modemu lub routera operatora internetu.

1. Podłącz urządzenie

Zanim włączysz zasilanie

Podłącz wszystkie kable sieciowe, zanim uruchomisz urządzenie.

1. Podłącz port WAN (gniazdo RJ-45 lub – przy łączu światłowodowym – gniazdo SFP z wkładką) do portu LAN w modemie lub routerze operatora.
2. Podłącz dowolny z portów LAN1–LAN4 do komputera.
3. Podłącz zasilanie. Urządzenie nie ma włącznika – uruchamia się zaraz po podłączeniu zasilania.

Rozmieszczenie portów znajdziesz w rozdziale Porty, przyciski i diody.

2. Poczekaj na uruchomienie systemu

Podczas uruchamiania wszystkie trzy diody szybko migają na niebiesko. Gdy romb wolno miga na niebiesko, system jest gotowy. Komputer powinien automatycznie dostać adres z zakresu 192.168.1.x.

3. Zaloguj się do panelu

1. Otwórz przeglądarkę i wpisz adres: https://192.168.1.1
2. Przeglądarka pokaże ostrzeżenie o certyfikacie. To normalne – urządzenie używa własnego certyfikatu. Kliknij Zaawansowane i przejdź dalej.

3. Zaloguj się danymi domyślnymi:

   Użytkownik	Hasło
   admin	pfsense

Zmień hasło

Domyślne hasło zmienisz w kroku 6 kreatora. Nigdy nie zostawiaj domyślnego hasła na pracującym firewallu.

4. Kreator konfiguracji

Po pierwszym zalogowaniu uruchomi się kreator konfiguracji (Setup Wizard). Kreator nie wprowadza żadnych zmian, dopóki go nie zakończysz – możesz go przerwać i zacząć od nowa. Później znajdziesz go w menu System > Setup Wizard.

Krok	Co ustawić	Nasza rekomendacja
1. Netgate Global Support	informacja o wsparciu	kliknij Next
2. General Information	nazwa urządzenia, domena, serwery DNS	nazwa np. firewall, domena np. firma.lan; pola DNS możesz zostawić puste
3. Time Server Information	serwer czasu, strefa czasowa	strefa Europe/Warsaw
4. Configure WAN Interface	sposób połączenia z internetem	zwykle DHCP (domyślnie); PPPoE, jeśli operator podał login i hasło; adres statyczny, jeśli operator go przydzielił
5. Configure LAN Interface	adres sieci lokalnej	domyślnie 192.168.1.1/24 – zobacz uwagę poniżej
6. Set Admin WebGUI Password	nowe hasło administratora	silne, unikalne hasło – zapisz je w menedżerze haseł
7. Reload	zapis konfiguracji	kliknij Reload, a potem Finish

Router operatora też ma adres 192.168.1.1?

Sieć WAN i LAN nie mogą się pokrywać. Jeśli router operatora używa sieci 192.168.1.0/24:

1. odłącz kabel od portu WAN w Netgate,
2. w kroku 5 kreatora zmień adres LAN, np. na 192.168.10.1/24,
3. po zakończeniu kreatora odnów adres na komputerze (lub odłącz i podłącz kabel) i zaloguj się pod nowym adresem, np. https://192.168.10.1,
4. podłącz ponownie kabel do portu WAN.

5. Sprawdź, czy wszystko działa

1. Po zakończeniu kreatora zaakceptuj informacje o prawach autorskich i znakach towarowych.
2. Na stronie głównej (Dashboard) w widżecie Interfaces sprawdź, czy interfejs WAN ma adres IP.
3. Otwórz na komputerze dowolną stronę internetową.

Wyłączanie urządzenia

Nie odłączaj zasilania pracującego urządzenia – możesz uszkodzić dane. Aby wyłączyć Netgate 2100, Diagnostics > Halt System w panelu lub opcja 6 w menu konsoli; dopiero potem odłącz zasilanie.

Co dalej?

• Zrób kopię zapasową konfiguracji: Diagnostics > Backup & Restore.
• Sprawdź dostępność aktualizacji: System > Update.
• Skonfiguruj VPN do pracy zdalnej.
• Potrzebujesz pomocy przy konfiguracji? Skontaktuj się z nami.