一、透過SSH登入

二、手動更新
指令語法：

pkg-static update -f

會出現大量的告警訊息(看起來是憑證失效了)

Certificate verification failed for /CN=*.netgate.com
34369253376:error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed:/usr/local/poudriere/jails/pfSense_v2_5_1_amd64/usr/src/crypto/openssl/ssl/statem/statem_clnt.c:1915:
Certificate verification failed for /CN=*.netgate.com
34369253376:error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed:/usr/local/poudriere/jails/pfSense_v2_5_1_amd64/usr/src/crypto/openssl/ssl/statem/statem_clnt.c:1915:
Certificate verification failed for /CN=*.netgate.com
34369253376:error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed:/usr/local/poudriere/jails/pfSense_v2_5_1_amd64/usr/src/crypto/openssl/ssl/statem/statem_clnt.c:1915:
Certificate verification failed for /CN=*.netgate.com
34369253376:error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed:/usr/local/poudriere/jails/pfSense_v2_5_1_amd64/usr/src/crypto/openssl/ssl/statem/statem_clnt.c:1915:
Certificate verification failed for /CN=*.netgate.com

緩解錯誤訊息的心情，本圖片為示意圖，與本文章內容無關。

三、手動編輯更新檔案
指令語法：

vi /usr/local/etc/pkg/repos/pfSense.conf

※將檔案內的https變更為http

四、透過web UI進行作業系統更新

※如果還是無法順利進行版本更新檢查，就反覆進行第三跟第四步驟。

01、點選「System」→選擇「Advanced」

02、點選「Notifications」

03、在設定畫面中找到「Sounds」的設定區域，將「Startup/Shutdown Sound」

04、接著到設定畫面的最下方，點選「SAVE」儲存設定變更

[例外狀況]
01、如在儲存設定時出現該畫面，代表郵件告警部分沒有設定完整，但如果您不需要設定電子郵件告警，請依照下一個步驟將相關設定關閉即可正常儲存設定

02、勾選「Disable SMTP」關閉電子郵件告警

03、接著到設定畫面的最下方，點選「SAVE」儲存設定變更

Pfsense設定DDNS Client前必須先擁有DDNS服務的帳號，如還沒申請的夥伴，可以參考下列文章申請DDNS帳號：
https://ailog.tw/lifelog/2021/06/02/noip/

01、登入Pfsense防火牆系統

02、點選「Services」後選取「Dynamic DNS」

03、選取「Dynamic DNS Clients」頁面，點選「+ Add」新增DDNS Clinet設定

04、依序輸入DDNS的設定值
Service Type：選擇DDNS申請的單位，本範例採用「No-IP(Free)」
Interface to monitor：選擇可以與DDNS Server連線的介面，通常是選「WAN」。
Hostname：輸入DDNS所申請的Hostname，本範例輸入「ailog.ddns.net」

Username：輸入登入DDNS服務的使用者帳號，本範例輸入「ailogtw」
Password：輸入登入DDNS服務的使用者密碼。
Confirm：再次輸入登入DDNA服務的使用者密碼。

點選「Save」完成DDNS Clinet設定

如新增的DDNS Client設定正常，會如下圖有綠色勾勾得圖示，且會有目前回報給DDNS Server的真實IP(Public IP)

[情境說明]
以下範例會介紹
01、頻寬限制前的上網速度測試
02、設定Traffic Shaper，建立「上傳」、「下載」頻寬規則
03、套用頻寬限制至防火牆規則
04、頻寬限制後的上網速度測試

[頻寬限制前的上網速度測試]
連線速度測試網址：
https://www.speedtest.net/
從畫面得知，頻寬限制前下載速度是83.64 Mbps，上傳速度是39.95 Mbps

[設定Traffic Shaper]
01、登入Pfsense防火牆系統

02、點選「Fiewall」後，選擇「Traffic Shaper」

03、切換至「Limiters」頁面，並點選「New Limiters」新增下載頻寬限制規則

04、建立「下載」的頻寬限制規則
(1)、勾選「Enable limiter and its children」
(2)、Name欄位填入「download」做為規則命名
(3)、Bandwidth欄位輸入想要限制的頻寬數值，本範例輸入「10」(單位是Mbps)。
(4)、Mask選擇「Destination addresses」

05、在頁面的最下方點選「Save」完成規則新增

06、畫面上會有套用變更的提示，點選「Apply Changes」完成套用

07、選「New Limiters」新增頻上傳寬限制規則

08、建立「上傳」的頻寬限制規則
(1)、勾選「Enable limiter and its children」
(2)、Name欄位填入「upload」做為規則命名
(3)、Bandwidth欄位輸入想要限制的頻寬數值，本範例輸入「5」(單位是Mbps)。
(4)、Mask選擇「Source addresses」

09、在頁面的最下方點選「Save」完成規則新增

10、畫面上會有套用變更的提示，點選「Apply Changes」完成套用

[套用頻寬限制至防火牆規則]
01、點選「Firewall」後選擇「Rules」

02、編輯防火牆規則
a.點選「LAN」設定頁面

b.選擇內部網路上網的防火牆規則

c.在該規則的後方點選「編輯的圖示」進行修改規則

03、在防火牆規則畫面中尋找到「Advanced Options」並點選後方的「Display Advanced」按鈕來顯示進階設定

04、在「In / Out pipe」的設定選項後方，分別挑選「upload」及「download」，最後點選「Save」完成防火牆規則修改
※對防火牆而言，在LAN端的介面流入(In)的流量，等於使用者PC的上傳(upload)頻寬
※對防火牆而言，在LAN端的介面流出(Out)的流量，等於使用者PC的下載(download)頻寬

05、畫面上會有套用變更的提示，點選「Apply Changes」完成套用

06、完成防火牆規則修改套用的畫面

[頻寬限制後的上網速度測試]
連線速度測試網址：
https://www.speedtest.net/
從畫面得知，頻寬限制前下載速度是9.47 Mbps，上傳速度是4.85 Mbps
※由上圖的連線速度測試得知上傳及下載速度均已正確的套用頻寬限制規則。

[情境說明]
以下範例會介紹
01、設定備份
02、還原設定

[設定備份]
01、登入Pfsense防火牆系統

02、點選「Diagnostics」後選擇「Backup & Restore」

03、在「Backup area」後方選項選擇「All」，並點選「Download configuration as XML」
※如果有安裝其他套件時，建議勾選「Include extra data」，確保資料可以完全備份
※如果有需要將備份檔進行加密，就勾選「Encryption」

04、選擇要存放設定備份檔的路徑，並點選「存檔」即可完成系統設定備份

[還原設定]
01、登入Pfsense防火牆系統

02、點選「Diagnostics」後選擇「Backup & Restore」

03、將畫面往下拉到「Restore Backup」的部分，並在「Restore area」後方選項選擇「All」，接著在「Configuration file」後方選取要還原的設定檔案來源。
※如果要還原的設定檔來源是加密的，就勾選「Encryption」

04、點選「Restore Configuration」進行設定還原
※畫面上有提示，系統將於重新開機後還原設定

05、最後會有確認畫面，點選「確定」即可順利的進行設定還原

06、此時系統會重新開機，因此會失聯一段時間

[情境說明]
以下範例會介紹
01、建立管理者帳號
02、設定網路校時(NTP)
03、關閉IPV6
04、重新開機
05、關機

[新增Pfsense系統管理者帳號]
01、登入Pfsense防火牆系統
http://192.168.168.254
※192.168.168.254為本範例的內部介面IP，請自行變更為相對應的IP

02、點選「System」→「User Manager」

03、點選「Users」

04、點選「+Add」

05、依序填入下方資訊
Username：輸入想建立的使用者帳號，本範例輸入blackjack
Password：請輸入具有複雜性的密碼
Full Name：輸入具有帳號識別性的全稱

06、點選「admins」接著點選「Move to ‘Member of ‘list」

07、點選「save」完成帳號新增

08、在「admin」點選後方的編輯圖示

09、在「Disabled」勾選「This user cannot login」
※停用系統預設管理者帳號「admin」有助於系統安裝性

10、在畫面最下方，點選「save」完成帳號設定修改

[設定網路校時]
01、點選「System」→「General Setup」

02、在「Timezone」選擇國家的時區，本範例選擇「Asia/Taipei」，而「Timeservers」欄位則輸入NTP網路校時的主機，本範例輸入國家時間與頻率標準實驗室的Server「tock.stdtime.gov.tw」

03、在畫面最下方，點選「save」完成網路校時設定

[關閉系統IPV6功能]
01、網路介面IP協定設定
點選「interfaces」→分次選擇「WAN」及「LAN」進行設定

在「WAN」介面裡，將「IPv6 Configuration Type」的選項設定為「None」

在「LAN」介面裡，將「IPv6 Configuration Type」的選項設定為「None」

02、防火牆規則設定
點選「Firewall」→選擇「Rules」進行設定

分別選取「WAN」及「LAN」頁面中，所有「Protocol」為「IPv6」的防火牆規則並「刪除」

03、系統進階設定
點選「System」→選擇「Advanced」進行設定

選取「Networking」設定頁面，「取消 Allow IPv6」功能選項

在畫面最下方，點選「save」完成網路校時設定

[重新開機]
01、點選「Diagnostics」後選擇「Reboot」

02、在「Reboot method」的欄位有提供「Normal reboot」、「Reboot with Filesystem Check」、「Reroot」等三種重新開機方式。

Normal reboot：
系統立即進行重新啟動

Reboot with Filesystem Check：
進行重新啟動並進行檔案系統的檢查，通常用在異常關機、電力中斷後。

Reroot：
停止所有的程序，重新掛載磁區並重新運作啟動程序。

通常重新啟動的動作選擇「Normal reboot」即可，確認後點選「Submit」

03、下圖為Pfsense系統重新啟動的畫面，等待秒數倒數完畢後即可重新登入系統

[關機]
01、點選「Diagnostics」後選擇「Halt System」

02、點選「Halt」則進行系統關機

03、系統會再次確認是否進行系統關機，點選「確定」即可進行關機

假設情境網路架構圖

[情境架構說明]
Pfsense防火牆的內部網路有一台Web Server 提供80 Port的服務，IP為192.168.168.100，本範例要設定防火牆讓外部網路可以存取這一台Web Server的80Port服務。

[防火牆設定步驟]
01、登入Pfsense防火牆系統
http://192.168.168.254
※192.168.168.254為本範例的內部介面IP，請自行變更為相對應的IP

02、設定NAT規則
點選「Firewall」 → 「NAT」

03、點選「Port Forward」

04、點選「Add」新增NAT設定規則

05、設定NAT設定規則
(a)、Interface：選擇「WAN」
(b)、Address Family：選擇「IPv4」
(c)、Protocol：選擇「TCP」

(d)、Destination：選擇「WAN Address」
(e)、Destination port：選擇「HTTP」
(f)、Redirect target IP：選擇「Single host」並輸入「192.168.168.100」
(g)、Redirect target port：選擇「HTTP」

(h)、Description：填寫可以識別這一條NAT規則的敘述文字
(i)、Filter rule association：選擇「Add associated filter rule」進行自動設定對應的防火牆放行規則
(j)、最後點選「Save」完成NAT規則新增。

(k)、點選「Apply Changes」

(l)、點選「Firewall」 → 「Rules」

(m)、點選「WAN」，即可看見剛剛自動新增的防火牆規則

(n)、連線Pfsense防火牆80 Port，即可看見剛剛內部網路192.168.168.100的IIS Web Server。

01、登入系統後點選「System」→「Update」

02、點選「Confirm」進行系統更新
※由下圖畫面可得知，目前系統的版本為「2.4.5_1」，可更新的版本為「2.5.1」

03、下圖為系統更新過程畫面，畫面上有提示更新過程會耗費數分鐘，並請勿關閉視畫面窗或重新整理該視窗畫面

04、該畫面表示系統正在做背景更新，請稍後。

如果此時到Pfsense系統的Console畫面可以看到正在努力的跑更新中。

04、當畫面自動變更為系統登入畫面時，代表系統已順利更新完畢。

05、登入系統後確認版本
※下圖為順利完成更新至2.5.1的畫面

假設情境網路架構圖

01、第一次開機時畫面，此時詢問是否設定VLAN，輸入「n」後按下Enter
※注意畫面中的資訊，系統有偵測到兩張網路卡分別為「hn0」及「hn1」，該資訊下一步驟設定會使用到

02、接著設定WAN端(外部網路)的網路卡介面代號，輸入系統畫面上偵測到的網路卡代號，哪一張做為WAN端網路卡都沒關係，但網路線別接錯就好，這一個介面通常是連接到外端設備，例如：ATUR(小烏龜設備)。
本範例採用hn0當作WAN網路介面，因此輸入「hn0」後按下Enter繼續設定步驟。
※不同的網路卡晶片會有不同的網路卡代號，請自行變更為相對應的設定值，勿直接跟著本範例輸入hn0

03、接著設定LAN端(內部網路)的網路卡介面代號，輸入系統畫面上偵測到的網路卡代號，這一個介面通常是連接到內部的設備，例如：Switch或Wifi AP設備上。
本範例採用hn1當作WAN網路介面，因此輸入「hn1」後按下Enter繼續設定步驟。
※不同的網路卡晶片會有不同的網路卡代號，請自行變更為相對應的設定值，勿直接跟著本範例輸入hn1

04、再次確認網路卡相關配置，沒問題後輸入「y」後按下Enter繼續

05、該畫面為登入系統後的Console主選單畫面。

各項功能如下：
0)、登入(透過SSH登入時使用)
1)、定義網路介面卡
2)、設定網路介面的IP
3)、重置網頁設定的密碼
4)、還原為原廠/出廠設定值
5)、重開機
6)、關機
7)、ping測試其他電腦
8)、進入Shell命令提示字元模式
9)、執行Pf客製TOP
10)、過濾log
11)、重新啟動網頁設定
12)、執行PHP命令及pfSense工具
13)、在命令提示字元下更新系統
14)、啟動SSH服務
15)、恢復近期的設定值
16)、重新啟動PHP-FPM

06、輸入「2」後按下Enter，進行網路介面IP設定

07、輸入「2」後按下Enter，設定LAN的網路介面IP

08、輸入LAN網路介面所配置的IP，本範例輸入「192.168.168.254」後按下Enter繼續設定
※192.168.168.254為本範例情境LAN網路介面所配置的IP，請自行變更為實際狀況所需的LAN(內部網路)介面IP，勿直接跟著本範例輸入

09、以CIDR格式輸入LAN網路介面所配置的子遮罩，本範例輸入「24」後按下Enter繼續設定
※24為本範例情境的子遮罩，請自行變更為實際狀況所需的LAN(內部網路)介面IP，勿直接跟著本範例輸入
CIDR數字所代表的子遮罩
24 = 255.255.255.0 (通常居家環境都是選這個)
25 = 255.255.255.128
26 = 255.255.255.192
27 = 255.255.255.224
28 = 255.255.255.240
29 = 255.255.255.248
30 = 255.255.255.252
31 = 255.255.255.254
32 = 255.255.255.255

10、輸入LAN(內部網路)的gateway閘道IP，直接按下Enter略過設定，之後有需要在web介面再進行設定

11、輸入LAN(內部網路)的IPv6 IP，直接按下Enter略過設定，之後有需要在web介面再進行設定

12、詢問是否設定內部網路的DHCP自動配發IP服務，輸入「y」後按下Enter繼續設定
※內部網路是否需要啟動DHCP服務，請自行依據實際狀況進行設定，勿直接跟著本範例，通常內部網路只會啟動一個DHCP服務，如果您的內部網路已有DHCP服務，就不該再啟動另一台DHCP服務避免IP配發衝突的狀況。

13、輸入DHCP服務發放IP區間的起始值，本範例輸入「192.168.168.1」，該範圍可以依據實際狀況上去設定範圍

14、輸入DHCP服務發放IP區間的結束值，本範例輸入「192.168.168.10」，該範圍可以依據實際狀況上去設定範圍

15、輸入「y」套用LAN網路介面的新IP

16、提示LAN網路介面新IP已生效，可以透過瀏覽器連線該IP進行系統登入，按下「enter」後可以返回Console功能選單畫面。

17、到該步驟已完成LAN內部網路介面IP的設定，並提供內部網路DHCP服務自動派送 192.168.168.1~10區間的IP

18、到網路架構圖的PC端，驗證是否有自動取得IP

19、測試PC端透過ping測試是否可以連線到Pfsense的Lan段IP
ping 192.168.168.254
※192.168.168.254為本範例Pfsense的Lan端IP，請自行變更為實際狀況的IP進行測試。

20、透過瀏覽器登入pfsense系統，推薦使用Google Chrome或Firefox瀏覽器

21、輸入預設的帳號密碼登入pfsense系統
預設帳號：admin
預設密碼：pfsense

22、變更管理者密碼
(1)、登入後系統上方的功能選單下，會有變更管理者密碼的提示，點選「Change the password in the User Manager」變更密碼。

(2)、輸入admin帳號新的密碼

(3)、點選最下方的「SAVE」進行密碼變更儲存

23、變更WAN介面卡IP
(1)、點選「Interfaces」→「WAN」

(2)、設定WAN網路介面為固定IP方式
a.確認「EnableInterface」有勾選
b.將「IPv4 Configuration Type」選項變更為「Static IPv4」
c.將「IPv6 Configuration Type」選項變更為「None」

(3)、在下方「Static IPv4 Configuration」區域設定WAN網路介面的固定IP資訊
a.在「IPv4 Address」欄位輸入「192.192.205.205」，後方「/」下拉選項選擇「24」
b.點選「IPv4 Upstream gateway」後方的「Add a new gateway」新增WAN端得預設閘道IP

(4)、在「Gateway IPv4」欄位輸入本範例的WAN預設閘道IP「192.192.205.254」，並點選「Add」完成新增步驟

(5)、確認「IPv4 Upstream gateway」欄位有順利完成設定

(6)、在該設定頁面最下方點選「Save」

(7)、在該設定頁面最上方點選選「Apply Changes」完成設定

24、設定DNS
(1)、點選「System」→「General Setup」

(2)、在「DNS Server Settings」新增一組DNS資訊。
在DNS Servers後方依序輸入「168.95.1.1」、「Hinet」、選擇「WAN端的預設閘道」，並點選「Add DNS Server」新增次要DNS設定
※該設定並非固定值，請自行依據實際的狀況輸入主要DNS資訊

(3)、在新增的欄位後方依序輸入「8.8.8.8」、「google」、選擇「WAN端的預設閘道」
※該設定並非固定值，請自行依據實際的狀況輸入次要DNS資訊

(4)、在該頁面的最下方點選「Save」，進行DNS設定存檔

(5)、看見「The changes have been applied successfully.」代表DNS設定已順利完成變更

官網：
https://www.pfsense.org/

軟體下載快速連結：
https://www.pfsense.org/download/

適合安裝的平台(無論是實體機或是虛擬機，均需要準備兩張網路卡)：
個人電腦(PC)、伺服器硬體(HP、Dell、Lenovo等Server)、VMware ESXi、Microsoft Hyper-V、Linux KVM

小編為何會特別說該系統的「硬體移轉特性」十分的良好，是因為如果時體機硬體發生故障時，將系統移轉到其他硬體後，只要可以順利開機、網路卡可以被pfsense識別的到，接著重新定義LAN(內部網路介面)及WAN(外部網路介面)的網路卡就可以恢復服務瞜。

小編最近忙翻了，詞窮……廢話不多說，趕快開始。

01、連線到官網，點選「Download」切換到軟體下載頁面

02、小編安裝時最新的版本是2.4.5，安裝平台選擇「AMD64」即是64位元的系統，安裝媒體選擇ISO檔案格式，下載來源就採用預設不特別挑選了。
※該ISO檔下載後即可安裝在X86的硬體平台上

03、選擇光碟開機後的安裝歡迎畫面

04、按下「Accept」繼續安裝步驟

05、用鍵盤上下按鍵挑選「Install」選項，並用鍵盤Tab鍵切換到「OK」後，按下鍵盤「Enter」繼續

06、鍵盤設定不變更，採用預設值「default keymap」，並用鍵盤Tab鍵切換到「Select」後，按下鍵盤「Enter」繼續

07、磁碟格式選擇，採用預設的「Auto (UFS)」選項，並用鍵盤Tab鍵切換到「OK」後，按下鍵盤「Enter」繼續

08、開始安裝的過程畫面

09、等待系統安裝的過程畫面

10、詢問是否有要手動設定系統，用鍵盤Tab鍵切換到「No」後，按下鍵盤「Enter」繼續

11、用鍵盤Tab鍵切換到「Reboot」，按下鍵盤「Enter」後會進行重新開機，並完成Pfsense安裝步驟。

※下一單元
跟小編一起學-Pfsense防火牆-網路介面設定
https://ailog.tw/lifelog/2021/05/23/interface-config/