Hinweis:

• Dieses Tutorial erfordert Zugriff auf Oracle Cloud. Informationen zum Registrieren eines kostenlosen Accounts finden Sie unter Erste Schritte mit Oracle Cloud Infrastructure Free Tier.
• Es verwendet Beispielwerte für Oracle Cloud Infrastructure-Zugangsdaten, -Mandanten und -Compartments. Wenn Sie Ihre Übung abgeschlossen haben, ersetzen Sie diese Werte durch spezifische Werte für Ihre Cloud-Umgebung.

pfSense-Firewall in Oracle Cloud Infrastructure installieren

Einführung

Hinweis: pfSense wird auf Oracle Cloud Infrastructure nicht offiziell von Netgate oder Oracle unterstützt. Wenden Sie sich an das pfSense-Supportteam, bevor Sie dieses Tutorial ausprobieren.

pfSense ist eine Firewall, die für Produktions- oder Testzwecke verwendet werden kann. Dort können Sie die nativen Oracle Cloud Infrastructure-(OCI-)Firewallservices simulieren. Dieses pfSense-Firewallsetup kann in einem Hub- und Spoke-VCN-Routingszenario verwendet werden.

Die folgende Abbildung zeigt, wie die Umgebung aussieht, wenn Sie das Deployment und die Konfiguration abgeschlossen haben.

Ziele

• Richten Sie eine pfSense-Firewall in OCI ein. Wir nehmen Anpassungen an Routing- und Sicherheitslisten vor, damit die pfSense-Firewall ordnungsgemäß verwaltet werden kann. Außerdem führen wir einige ICMP-Tests aus, um die Konnektivität zu prüfen.

Voraussetzungen

• Bevor Sie die pfSense-Firewall in OCI einrichten, ist es wichtig, dass eine andere Instanz eine Verbindung zur neuen pfSense-Firewall mit ihrem Webbrowser herstellt, um die Verwaltung der pfSense-Firewall auszuführen. In diesem Tutorial haben wir dafür eine Windows-Instanz erstellt. Stellen Sie sicher, dass Sie etwas Ähnliches haben.

Aufgabe 1: Laden Sie das pfSense-Image herunter

• Laden Sie das Bild pfSense von der Netgate-Website herunter. Laden Sie die memstick-serial-Version herunter. Der Dateiname des von uns verwendeten Images lautet pfSense-CE-memstick-serial-2.7.2-RELEASE-amd64.img.gz. Weitere Informationen finden Sie unter Netgate.

  

  1. Das Bild hat das Format .gz.
  2. Wenn Sie OS X verwenden, klicken Sie mit der rechten Maustaste auf die komprimierte Datei, und klicken Sie auf Öffnen mit.
  3. Wählen Sie Archivierungsutility (Standard), um das Image zu dekomprimieren.

  

• Beachten Sie, dass der Imagedateiname pfSense-CE-memstick-serial-2.7.2-RELEASE-amd64.img lautet.

  

Aufgabe 2: OCI-Objektspeicher-Bucket erstellen

In dieser Aufgabe erstellen wir einen OCI Object Storage-Bucket, mit dem das pfSense-Image hochgeladen und ein benutzerdefiniertes Image erstellt wird.

• Erstellen Sie einen Speicher-Bucket.

  1. Klicken Sie in der oberen linken Ecke auf das Hamburger-Menü (≡).
  2. Klicken Sie auf Speicher.
  3. Klicken Sie auf Buckets.

  

• Klicken Sie auf Bucket erstellen.

  

  1. Geben Sie einen Wert für Zeitraumname ein.
  2. Wählen Sie Standard-Storage Tier als Standard-Storage Tier aus.
  3. Klicken Sie auf Erstellen.

  

• Beachten Sie, dass der Speicher-Bucket erstellt wurde.

  

Aufgabe 3: pfSense-Image in den Speicher-Bucket hochladen

• Laden Sie das Bild hoch, das wir in Aufgabe 1 heruntergeladen haben.

  1. Bildlauf nach unten.
  2. Klicken Sie auf Hochladen.

  

• Geben Sie im Fenster Objekte hochladen die folgenden Informationen ein.

  1. Geben Sie das Objektnamenpräfix ein.
  2. Wählen Sie Standard als Storage Tier aus.
  3. Klicken Sie auf Dateien auswählen, und wählen Sie das Image pfSense aus.
  4. Wenn Sie das Bild pfSense ausgewählt haben, wird es im folgenden Abschnitt angezeigt.
  5. Klicken Sie auf Hochladen.

  

• Während das pfSense-Image in den Speicher-Bucket hochgeladen wird, können Sie den Fortschritt überwachen.

  

  1. Wenn das pfSense-Image vollständig hochgeladen wird, lautet der Fortschrittsstatus Fertig.
  2. Klicken Sie auf Schließen.

  

Aufgabe 4: Benutzerdefiniertes Image erstellen

Wir haben das Bild pfSense hochgeladen. Jetzt müssen wir ein benutzerdefiniertes OCI-Image aus diesem hochgeladenen Image erstellen. Dieses benutzerdefinierte OCI-Image wird zum Erstellen der Firewallinstanz pfSense verwendet.

• Benutzerdefiniertes Image erstellen.

  1. Klicken Sie in der oberen linken Ecke auf das Hamburger-Menü (≡).
  2. Klicken Sie auf Berechnen.
  3. Klicken Sie auf Benutzerdefiniertes Image.

  

• Klicken Sie auf Image importieren.

  

• Geben Sie im Abschnitt Image importieren die folgenden Informationen ein.

  1. Geben Sie einen Namen ein.
  2. Wählen Sie Generisches Linux als Betriebssystem aus.
  3. Wählen Sie Aus Objektspeicher-Bucket importieren aus.
  4. Wählen Sie den Speicher-Bucket aus, in den Sie das Image hochgeladen haben.
  5. Wählen Sie unter Objektname das Image pfSense aus.
  6. Wählen Sie VMDK als Imagetyp aus.
  7. Bildlauf nach unten.

  

• Behalten Sie die Standardwerte für andere Felder bei, und klicken Sie auf Image importieren.

  

  1. Beachten Sie, dass der Status IMPORTING lautet.
  2. Bildlauf nach unten.

  

  1. Beachten Sie, dass der Status In Bearbeitung lautet.
  2. Überwachen Sie den Fortschritt.

  

  1. Nach einigen Minuten lautet der Status Verfügbar, und der Status wird in Erfolgreich geändert.
  2. Der Fertigstellungsgrad wird auf 100% gesetzt.

  

Aufgabe 5: Instanz mit dem benutzerdefinierten pfSense-Image erstellen

• Instanz erstellen.

  1. Klicken Sie in der oberen linken Ecke auf das Hamburger-Menü (≡).
  2. Klicken Sie auf Berechnen.
  3. Klicken Sie auf Instanzen.

  

  1. Klicken Sie auf Instanz erstellen.

  

  1. Geben Sie den Namen der Instanz ein.
  2. Bildlauf nach unten.

  

• Klicken Sie auf Image ändern.

  

  1. Wählen Sie Meine Images aus.
  2. Wählen Sie Benutzerdefinierte Images aus.
  3. Bildlauf nach unten.

  

  1. Wählen Sie das benutzerdefinierte Bild aus, das in Aufgabe 4 erstellt wurde.
  2. Klicken Sie auf Image auswählen.

  

  1. Beachten Sie, dass das Image pfSense ausgewählt ist.
  2. Bildlauf nach unten.

  

  1. Wählen Sie unter Primäres Netzwerk die Option Vorhandenes virtuelles Cloud-Netzwerk auswählen aus.
  2. Wählen Sie das VCN aus, das Sie an die pfSense-Instanz anhängen möchten.
  3. Wählen Sie unter Subnetz ein Vorhandenes Subnetz auswählen aus.
  4. Wählen Sie das Subnetz aus, das Sie an die Instanz pfSense anhängen möchten.
  5. Bildlauf nach unten.

  

  1. Wählen Sie Private IPv4-Adresse manuell zuweisen aus.
  2. Geben Sie eine IPv4-Adresse ein.
  3. Bildlauf nach unten.

  

  1. Wählen Sie No SSH Keys.
  2. Bildlauf nach unten.

  

• Klicken Sie auf Erstellen.

  

• Beachten Sie, dass der Status PROVISIONING lautet.

  

• Nach einigen Minuten ändert sich der Status in Wird ausgeführt.

  

• Das folgende Bild veranschaulicht die visuelle Darstellung dessen, was Sie erstellt haben.

  

Aufgabe 6: pfSense auf der Instanz installieren

Sie müssen die pfSense-Firewall für die Erstinstallation einrichten. Die ausgeführte Instanz ist bereits vorhanden.

• Um die pfSense-Firewallsoftware zu installieren, müssen Sie eine Konsolenverbindung erstellen.

  1. Bildlauf nach unten.
  2. Klicken Sie auf Konsolenverbindung.
  3. Klicken Sie auf Cloud Shell-Verbindung starten.

  

• Beachten Sie, dass das Cloud Shell-Fenster geöffnet wird.

  

• Einige Startnachrichten werden angezeigt. Klicken Sie auf Eingabe.

  

• Lesen Sie die Copyright-Meldungen, wählen Sie Accept (Akzeptieren), und klicken Sie dann auf ENTER.

  

  1. Wählen Sie Install pfSense aus.
  2. Wählen Sie OK, und klicken Sie auf ENTER.

  

  1. Wählen Sie Manuelles Datenträgersetup (Experten) aus.
  2. Wählen Sie OK, und klicken Sie auf ENTER.

  

  1. Wählen Sie da0 - 47 GB MBR.
  2. Wählen Sie Erstellen, und drücken Sie die EINGABETASTE.

  

  1. Geben Sie unter Typ den Wert freebsd ein.
  2. Geben Sie unter Größe den Wert 46 GB ein.
  3. Geben Sie den Mountpoint ein.
  4. Wählen Sie OK, und klicken Sie auf ENTER.

  

  1. Wählen Sie in der Datei da0s4 die Option 46 GB BSD.
  2. Wählen Sie Erstellen, und drücken Sie die EINGABETASTE.

  

  1. Geben Sie unter Typ die Option freebsd-ufs ein.
  2. Geben Sie unter Größe den Wert 40 GB ein.
  3. Geben Sie unter Mountpoint den Wert / ein.
  4. Wählen Sie OK, und klicken Sie auf ENTER.

  

  1. Beachten Sie, dass der Einhängepunkt für / erstellt wird.
  2. Geben Sie unter da0s4 den Wert 46 GB BSD ein.
  3. Wählen Sie Erstellen, und drücken Sie die EINGABETASTE.

  

  1. Geben Sie unter Type den Befehl freebsd-swap ein.
  2. Geben Sie unter Size den Wert 5770 MB ein.
  3. Geben Sie den Mountpoint ein.
  4. Wählen Sie OK, und klicken Sie auf ENTER.

  

  1. Beachten Sie, dass der Einhängepunkt für den Swap-Bereich erstellt wird.
  2. Wählen Sie Fertigstellen, und drücken Sie die EINGABETASTE

  

• Wählen Sie Commit, und drücken Sie die EINGABETASTE.

  

• Die Installation startet die Initialisierung der Einrichtung.

  

  Die Installation führt eine schnelle Prüfsummenüberprüfung durch.

  

  Bei der Installation wird eine Archivextraktion durchgeführt.

  

• Die Meldung Could not find an existing config.xml file! wird angezeigt, da es sich um eine Neuinstallation handelt.

  

• Wählen Sie Neu starten, und drücken Sie die EINGABETASTE.

  

• Nach dem ersten Neustart erhalten Sie einige Konfigurationsoptionen zur Konfiguration der WAN-Schnittstelle.

• Geben Sie unter Sollten VLANS eingerichtet werden den Wert n ein, und drücken Sie die EINGABETASTE.

  

• Geben Sie unter WAN-Schnittstellenname oder 'a' für die automatische Erkennung ein (vtnet0 oder a) vtnet0 ein.

  

• Bei diesem Setup wird eine Firewall mit nur einer Schnittstelle erstellt. Daher wird die LAN-Schnittstelle nicht konfiguriert. Drücken Sie daher für Geben Sie den LAN-Schnittstellennamen oder 'a' für die automatische Erkennung ein die EINGABETASTE, um die Einrichtung dieser Schnittstelle zu überspringen.

  

  1. Überprüfen Sie den WAN-Schnittstellennamen.
  2. Geben Sie unter Möchten Sie fortfahren y ein, und drücken Sie die EINGABETASTE.

  

• Beachten Sie einige Meldungen und die Konfiguration wird durchgeführt.

  

• Das Betriebssystem pfSense führt einen vollständigen Boot-Vorgang aus.

  

  1. Sie sehen, dass die IP-Adresse mit DHCP konfiguriert wird.
  2. Beachten Sie das Menü pfSense, um eine zusätzliche Basiskonfiguration auszuführen.

  

Aufgabe 7: Verbindung zur pfSense Web Graphic User Interface (GUI) herstellen und Anfangssetup abschließen

Die Installation ist abgeschlossen. Jetzt müssen Sie eine Verbindung zur Weboberfläche der pfSense-Firewall herstellen. Zuvor müssen wir jedoch einige Ports in der Sicherheitsliste des VCN öffnen.

• Ingress-Regel hinzufügen.

  1. Klicken Sie in der oberen linken Ecke auf das Hamburger-Menü (≡).
  2. Klicken Sie auf Virtuelle Cloud-Netzwerke, oder navigieren Sie zu Networking und Virtuelle Cloud-Netzwerke.

  

• Wählen Sie das VCN aus, an das Ihre pfSense-Firewall angehängt ist.

  

  1. Bildlauf nach unten.
  2. Klicken Sie auf Sicherheitslisten.
  3. Klicken Sie auf die Standardsicherheitsliste für das HUB-VCN.

  

• Klicken Sie auf Ingress-Regeln hinzufügen, um die Ingress-Regel zu erstellen.

  

  1. Geben Sie unter Quelltyp die Option CIDR ein.
  2. Geben Sie unter Quell-CIDR für dieses Tutorial 172.16.0.128/25 ein. Dies ist das Subnetz, das die Windows-Instanz enthält. Sie verwenden dieses Subnetz, um mit dem Browser eine Verbindung zur pfSense-Firewall herzustellen.
  3. Geben Sie unter IP-Protokoll den Wert TCP ein.
  4. Geben Sie unter Zielportbereich 80,443 ein.
  5. Klicken Sie auf Ingress-Regeln hinzufügen .

  

• Beachten Sie, dass die Sicherheitsregel hinzugefügt wurde, um die TCP/80- und TCP/443-Ports in der Sicherheitsliste zuzulassen, die an das VCN angehängt ist. Dadurch können Sie eine HTTP- und HTTPS-Verbindung von der Windows-Instanz zu dieser neuen pfSense-Firewallinstanz einrichten.

  

  1. Navigieren Sie zu Compute und Instanzen.
  2. Notieren Sie sich Ihre pfSense-Firewall-IP-Adresse.

  

  1. Öffnen Sie in Ihrer Windows-Instanz einen Browser, und navigieren Sie mit HTTPS zur Firewall-IP pfSense.
  2. Klicken Sie auf Erweitert.

  

• Klicken Sie auf Fortfahren.

  

  1. Geben Sie den Standardbenutzernamen admin ein.
  2. Geben Sie als Standardkennwort pfsense ein.
  3. Klicken Sie auf Anmelden.

  

• Klicken Sie anschließend auf Weiter.

  

• Klicken Sie anschließend auf Weiter.

  

  1. Hostnamen eingeben.
  2. Geben Sie einen Domainnamen ein, oder übernehmen Sie den Standardwert für den Domainnamen.
  3. Bildlauf nach unten.

  

• Klicken Sie anschließend auf Weiter.

  

• Klicken Sie anschließend auf Weiter.

  

  Hinweis: Wenn Sie sich in Netzwerken befinden, kann dies etwas seltsam aussehen, da wir angegeben haben, während der Instanzerstellung eine statische IPv4-Adresse zu verwenden. Die Funktionsweise in diesem speziellen Fall ist, dass Oracle die statische IP in seinem DHCP-Server reserviert und diese Adresse der pfSense-Firewall zuweist. Die Firewall pfSense erhält also immer dieselbe IP-Adresse. Aus der OCI-Perspektive ist dies jedoch eine statische IP, und aus der Perspektive von pfSense wird dies eine DHCP-Adresse sein.

  1. Wählen Sie unter WAN-Schnittstelle konfigurieren die Option DHCP aus.
  2. Bildlauf nach unten.

  

  1. Behalten Sie alle IP-Adresseinstellungen bei.
  2. Bildlauf nach unten.

  

• Bildlauf nach unten.

  

• Klicken Sie anschließend auf Weiter.

  

  1. Neues Administratorkennwort eingeben.
  2. Geben Sie ein Admin-Kennwort erneut ein.
  3. Klicken Sie anschließend auf Weiter.

  

• Klicken Sie auf Erneut laden.

  

• Beachten Sie, dass die Firewallkonfiguration pfSense neu geladen wird.

  

• Bildlauf nach unten.

  

• Klicken Sie auf Beenden.

  

• Bildlauf nach unten.

  

• Klicken Sie auf Akzeptieren.

  

• Klicken Sie auf Schließen.

  

• Das folgende Bild zeigt eine visuelle Darstellung dessen, was Sie erstellt haben. Beachten Sie, dass Sie mit dem Windows-Schrittstein eine Verbindung zur pfSense-Firewall herstellen.

  

• Wenn die Firewall pfSense nicht zum Internet gelangen kann, dauert das Laden der Dashboard-Seite etwas länger. Dies kann jedoch behoben werden, indem die pfSense-Firewall mit dem OCI-NAT-Gateway im Internet zugelassen wird.

  1. Beachten Sie, dass die Firewall pfSense installiert und das Dashboard sichtbar ist.
  2. Beachten Sie, dass die Supportinformationen nicht verfügbar sind. Dies liegt daran, dass die Firewall pfSense in einem privaten Subnetz installiert ist und dieses private Subnetz standardmäßig nicht auf das Internet zugreifen kann.

  

• Lassen Sie uns den Internettraffic zum NAT-Gateway weiterleiten. Stellen Sie sicher, dass ein NAT-Gateway im VCN vorhanden ist.

  1. Klicken Sie in der oberen linken Ecke auf das Hamburger-Menü (≡).
  2. Klicken Sie auf Virtuelle Cloud-Netzwerke, oder navigieren Sie zu Networking und Virtuelle Cloud-Netzwerke.

  

• Wählen Sie das VCN aus, an das Ihre pfSense-Firewall angehängt ist und das NAT-Gateway vorhanden ist.

  

  1. Klicken Sie auf Routentabellen.
  2. Klicken Sie auf Standardroutentabelle für HUB-VCN.

  

  1. Beachten Sie, dass die Standardroutentabelle eine Route enthält, die den gesamten Traffic zum Internetgateway weiterleitet. Dies ist für uns nicht verwendbar, da wir den Traffic für das private Subnetz an das NAT-Gateway weiterleiten müssen.
  2. Klicken Sie auf HUB-VCN, um von der Seite Routentabellendetails eine Seite zurückzugehen.

  

• Um den Traffic für ein bestimmtes Subnetz an das NAT-Gateway weiterzuleiten, müssen Sie eine neue Routentabelle erstellen und diese Routentabelle an das private Subnetz anhängen. Klicken Sie auf Routentabelle erstellen.

  

  1. Geben Sie einen Namen ein.
  2. Geben Sie unter Zieltyp das NAT-Gateway ein.
  3. Geben Sie unter Ziel-CIDR-Block den Wert 0.0.0.0/0 ein.
  4. Bildlauf nach unten.

  

  1. Wählen Sie das NAT-Gateway aus, das Sie bereits im VCN verfügbar haben. Wenn Sie kein NAT-Gateway haben, klicken Sie auf Abbrechen, und erstellen Sie ein NAT-Gateway.
  2. Klicken Sie auf Erstellen.

  

  1. Beachten Sie, dass die statische Route zum NAT-Gateway jetzt erstellt wird.
  2. Klicken Sie auf HUB-VCN, um von der Seite Routentabellendetails eine Seite zurückzugehen.

  

• Beachten Sie, dass Sie eine neue Routentabelle erstellt haben.

• Jetzt ist es an der Zeit, diese Routentabelle an das Subnetz zu binden.

  1. Klicken Sie auf Subnetze.
  2. Klicken Sie auf Privates Subnetz, das Subnetz, an das die Instanz pfSense derzeit angehängt ist.

  

• Klicken Sie auf Bearbeiten.

  

  1. Wählen Sie die gerade erstellte Routentabelle aus.
  2. Klicken Sie auf Änderungen speichern.

  

• Beachten Sie, dass die Routentabelle für das private Subnetz geändert wurde.

  

• Kehren Sie zur Windows-Instanz zurück.

  1. Aktualisieren Sie die Seite.
  2. Bildlauf nach unten.

  

• Klicken Sie auf Akzeptieren.

  

• Klicken Sie auf Schließen.

  

• Beachten Sie, dass sich der Abschnitt Netgate-Services und -Support ändert.

• Die Antwortzeit der Dashboard-Seite wird ebenfalls schneller sein.

  

• Verwenden Sie die Webverwaltungsoberfläche der pfSense.

  1. Klicken Sie auf Firewall.
  2. Klicken Sie auf Regeln.

  

• Beachten Sie die Standardregeln der Firewall pfSense.

  

• Das folgende Bild zeigt eine visuelle Darstellung dessen, was Sie erstellt haben.

  • Beachten Sie, dass das NAT-Gateway verwendet wird, damit die Firewall pfSense mit dem Internet kommunizieren kann.

  • Beachten Sie, dass auch die Ports TCP/80 und TCP/443 in der Standardsicherheitsliste geöffnet wurden.

  

Aufgabe 8: Konnektivität mit Ping prüfen

• Die Überprüfung der Konnektivität mit Ping (ICMP) ist ein guter Ausgangspunkt für Tests.

  1. Öffnen Sie in der Windows-Instanz die Eingabeaufforderung, und versuchen Sie, die pfSense-Firewall-IP-Adresse zu pingen.
  2. Beachten Sie, dass die Ping-Ergebnisse einen Paketverlust von 100% aufweisen.

  

• Um dies zu lösen, müssen wir:

  • Öffnen Sie das Internet Control Message Protocol (ICMP) in der Standardsicherheitsliste, die an das VCN angehängt ist.
  • Öffnen Sie ICMP in der pfSense-Firewall.

• Beginnen wir zunächst mit der Standardsicherheitsliste.

  1. Klicken Sie in der oberen linken Ecke auf das Hamburger-Menü (≡).
  2. Klicken Sie auf Virtuelle Cloud-Netzwerke, oder navigieren Sie zu Networking und Virtuelle Cloud-Netzwerke.

  

• Wählen Sie das VCN aus, an das Ihre pfSense-Firewall angehängt ist und über das NAT-Gateway verfügt.

  

  1. Bildlauf nach unten.
  2. Klicken Sie auf Sicherheitslisten.
  3. Klicken Sie auf Standardsicherheitsliste für HUB-VCN.

  

• Klicken Sie auf Ingress-Regeln hinzufügen, um die Ingress-Regel zu erstellen.

1. Geben Sie unter Quelltyp die Option CIDR ein.
2. Geben Sie unter Quell-CIDR die Option 0.0.0.0/0 ein.
3. Geben Sie in das IP-Protokoll den Befehl ICMP ein.
4. Klicken Sie auf Ingress-Regeln hinzufügen.

• Beachten Sie die soeben hinzugefügten ICMP-Regeln.

  

• Klicken Sie in der Firewallverwaltungsoberfläche pfSense auf Firewall, Regeln und Hinzufügen, um eine neue Regel hinzuzufügen.

• Geben Sie folgende Informationen ein.

  1. Aktion: Wählen Sie Kennwort aus.
  2. Protokoll: Wählen Sie ICMP aus.
  3. ICMP-Subtypen: Wählen Sie Beliebige aus.
  4. Bildlauf nach unten.

  

  1. Quelle: Wählen Sie Beliebig aus.
  2. Ziel: Wählen Sie Beliebige.
  3. Klicken Sie auf Speichern.

  

  1. Beachten Sie, dass die neue ICMP-Regel vorhanden ist.
  2. Klicken Sie auf Änderungen anwenden, um die Änderungen zu speichern.

  

• Beachten Sie, dass die Änderungen erfolgreich angewendet wurden.

  

  1. Öffnen Sie in der Windows-Instanz die Eingabeaufforderung, und versuchen Sie, die pfSense-Firewall-IP-Adresse zu pingen.
  2. Beachten Sie, dass die Ping-Ergebnisse einen 0% Paketverlust anzeigen.

  

• Ein weiterer Ping-Test, den wir durchführen können, ist von der pfSense-Firewall in Richtung Internet.

  1. Klicken Sie auf Diagnose.
  2. Klicken Sie auf Ping.

  

  1. Geben Sie unter Hostname den Namen 8.8.8.8 ein.
  2. Klicken Sie auf Ping.

  

• Beachten Sie, dass die Ping-Ergebnisse einen 0% Paketverlust anzeigen.

  

• Das folgende Bild zeigt eine visuelle Darstellung dessen, was Sie erstellt haben. Beachten Sie, dass ICMP auch in der Standardsicherheitsliste geöffnet wurde.

  

Danksagungen

• Autor - Iwan Hoogendoorn (OCI Network Specialist)

Weitere Lernressourcen

Lernen Sie andere Übungen auf docs.oracle.com/learn kennen, oder greifen Sie auf weitere kostenlose Lerninhalte im Oracle Learning YouTube Channel zu. Außerdem können Sie education.oracle.com/learning-explorer besuchen, um Oracle Learning Explorer zu werden.

Die Produktdokumentation finden Sie im Oracle Help Center.

---

Titel und Copyright-Informationen

Install a pfSense Firewall in Oracle Cloud Infrastructure

F99943-01

June 2024

Copyright ©2024,

Oracle und/oder verbundene Unternehmen.