Proxmox上安装OPNsense虚拟防火墙指南

在当今网络安全日益重要的环境中，构建一个灵活、安全且易于管理的网络系统，已成为技术爱好者和企业的共同目标。Proxmox VE 是一款功能强大的开源虚拟化平台，支持对虚拟机和容器进行集中管理；而 OPNsense 则是一款基于 FreeBSD 的开源防火墙系统，提供企业级安全功能。在 Proxmox 上部署 OPNsense，可使用户充分利用虚拟化资源，构建高效、可靠的虚拟网络安全部署架构。

为何在 Proxmox 上安装 OPNsense？

在 Proxmox 上安装 OPNsense 具有若干明显优势：

降低硬件成本：部署虚拟防火墙几乎无需单独的物理设备，从而节省基础设施开支。

高灵活性：可轻松调整资源分配、网络接口，并利用快照和备份，使管理和维护更加便捷。

企业级功能：OPNsense 提供流量整形、入侵检测、VPN 支持及带宽监控等强大功能，适用于家庭实验室、中小型企业及企业级环境。

集中化管理：在 Proxmox 上同时运行 OPNsense 与其他服务，可实现统一管控与监控，从而提升整体系统效率。

适用于测试与学习：非常适合网络工程师、学生和业余爱好者搭建测试环境，并深入了解网络与安全知识。

如何在 Proxmox 上安装 OPNsense？

步骤 1：下载 OPNsense 镜像

使用终端下载最新的 OPNsense 镜像（示例版本：24.1）：

VER=24.1wget https://mirror.ams1.nl.leaseweb.net/opnsense/releases/$VER/OPNsense-$VER-nano-amd64.img.bz2

解压镜像文件：

bunzip2 OPNsense-$VER-nano-amd64.img.bz2

（可选）为方便起见，重命名解压后的文件：

mv OPNsense-$VER-nano-amd64.img OPNsense-nano-amd64.img

调整镜像大小（例如，扩展至 30 GB）：

qemu-img resize -f raw ./OPNsense-nano-amd64.img 30G

步骤2：创建OPNSense虚拟机

设置基本参数：

VM_NAME="OPNSense"VM_ID=$(pvesh get /cluster/nextid)RAM=4096CORES=2BRIDGE1=vmbr0      # 外部网络接口BRIDGE2=vmbr1      # 内部局域网接口IMAGE="./OPNsense-nano-amd64.img"STORAGE="local"

创建虚拟机：

qm 创建 $VM_ID \  --name $VM_NAME \  --memory $RAM \  --cores $CORES \  --cpu cputype=kvm64 \  --net0 e1000,bridge=$BRIDGE1 \  --net1 e1000,bridge=$BRIDGE2 \  --scsihw virtio-scsi-pci \  --numa 1

导入并挂载磁盘：

qm 导入磁盘 $VM_ID $IMAGE $STORAGE  qm 设置 $VM_ID --virtio0 $STORAGE:vm-$VM_ID-disk-0.raw

配置虚拟机启动参数：

qm 设置 $VM_ID --serial0 socket --vga serial0  qm 设置 $VM_ID --boot c --bootdisk virtio0  qm 设置 $VM_ID --onboot 1

步骤 3：启动并配置 OPNsense

启动虚拟机：

qm start $VM_ID

打开 Proxmox Web 界面并访问虚拟机控制台。首次启动时，系统将自动进入 OPNsense 配置界面。

默认局域网IP：192.168.1.1/24

您可以从终端手动配置 WAN/LAN 接口、设置管理员密码以及启用 Web 界面。

提示：为您的虚拟防火墙添加可靠的数据保护措施

在 Proxmox VE 上部署 OPNsense 后，制定可靠的备份方案至关重要，以保障您的虚拟防火墙安全，并在系统故障、配置错误或其他意外事件发生时实现快速恢复。

像 Vinchin 备份与恢复 这样的专业解决方案，全面支持 Proxmox VE 平台，有助于简化数据保护工作。Vinchin 提供无需安装代理的备份、文件级恢复以及跨平台还原功能，让您能够高效地管理和恢复虚拟环境。

此外，Vinchin 支持数据复制和虚拟机自动迁移，是保障高可用性与业务连续性的理想选择，尤其适用于动态环境或生产环境。

将 Vinchin 集成到您的 Proxmox 环境中，可让您放心地保护虚拟网络基础设施，并在最关键的时刻确保快速、可靠的恢复。Vinchin 备份与恢复的操作极为简便，仅需几个简单步骤即可完成。

1. 仅选择主机上的虚拟机

2. 然后选择备份目标位置

3. 选择策略

4. 最后提交任务

部署合适的备份解决方案后，您便能更加放心地运行 OPNsense 虚拟防火墙，最大限度降低意外中断的风险。Vinchin 提供 为期 15天的免费试用，让用户可在实际环境中全面体验其各项功能。欲了解更多信息，请直接 联系 Vinchin。

下载免费试用版

适用于多种数据备份

* 15天全功能免费安全下载

OPNsense 与 Proxmox 常见问题解答

问题1：OPNsense 与 pfSense 有何区别？

A1：OPNsense 是 pfSense 的一个分支，拥有更现代化的界面，并更加注重安全性和代码审查，但功能与 pfSense 类似。

Q2：Proxmox 和 ESXi，哪个更好？

A2：Proxmox 是开源且免费的，支持容器和集群功能；

ESXi 商业版更为成熟，但功能较为有限。

结论

在 Proxmox VE 上安装 OPNsense，可将强大的防火墙功能与灵活的虚拟化能力相结合。再搭配 Vinchin 备份与恢复等可靠的备份解决方案，即可保障您虚拟化网络基础设施的安全性、性能及业务连续性。