Ga naar inhoud
JB IT Academy
CursussenHomelabHoofdstuk 4

Hoofdstuk 4 van 43 · 01 · Oriëntatie en netwerk

Een pfSense- of OPNsense-firewall voorbereiden

2–4 lesuren

Lesvideo en screenshots

Bij deze les komen eigen Nederlandstalige uitlegvideo's en schermafbeeldingen. De praktijkopdracht kun je alvast uitvoeren.

Eigen lesvideo volgt

De opname en montage worden later aan dit hoofdstuk gekoppeld.

Screenshot wordt toegevoegd assets/images/homelab/chapter-04/01-overzicht.webp
WAN/LAN-topologie
Screenshot wordt toegevoegd assets/images/homelab/chapter-04/02-resultaat.webp
Firewallstatus en DHCP-test

Maak een afgeschermd testnet met WAN en LAN, zonder het thuisnetwerk te verstoren. In dit hoofdstuk werk je in je eigen JB IT Academy-homelab. Leg beslissingen, IP-adressen en testresultaten vast in je logboek.

Na dit hoofdstuk kun je

  • Maak een afgeschermd testnet met WAN en LAN, zonder het thuisnetwerk te verstoren.
  • De benodigde configuratie gestructureerd uitvoeren en controleren.
  • Fouten herkennen, risico’s benoemen en een herstelactie beschrijven.

Wat ga je bouwen?

Maak een afgeschermd testnet met WAN en LAN, zonder het thuisnetwerk te verstoren. Je werkt aan een gecontroleerde oefenomgeving op MBO ICT niveau 4. De opdracht is pas klaar wanneer de werking bewezen is, niet alleen wanneer een installatie is voltooid.

Gebruik waar mogelijk een aparte test-VM, een lab-VLAN of een geïsoleerde netwerkverbinding. Noteer steeds de actuele softwareversie en het doel van elke wijziging.

Uitvoering: stap voor stap

  1. Beslis of de firewall nodig is: voor een eerste Proxmox-lab mag de bestaande router blijven functioneren.
  2. Maak een netwerkplan met WAN, LAN, beheernetwerk en DHCP-range.
  3. Installeer pfSense of OPNsense uitsluitend op dedicated labhardware of als afgeschermde VM met twee gescheiden NICs.
  4. Wijs de WAN- en LAN-interfaces toe; controleer het juiste netwerk voor iedere interface.
  5. Configureer een eigen LAN-subnet en test vanaf een labclient of DHCP, DNS en internet werken.
  6. Controleer standaard blokkeerregels op WAN; open geen inkomende poorten.
  7. Exporteer de configuratie en beschrijf hoe je bij een fout terugkomt op je oude opstelling.
Netwerkroute vanaf je labclient controleren
ip route
ping -c 4 1.1.1.1

Controleren en documenteren

Leg een beginsituatie en een eindsituatie vast. Controleer niet alleen een groene statusindicator, maar test de functie ook vanaf een client of beheercomputer.

Maak opnames met je eigen systemen. Zorg dat wachtwoorden, tokens, publieke IP-adressen en persoonsgegevens buiten beeld blijven.

  • Wat werkt er na deze opdracht dat voorheen nog niet werkte?
  • Welk IP-adres, welke DNS-naam en welke poorten gebruikt de dienst?
  • Welke back-up of rollbackmogelijkheid heb je getest?
  • Welke fout zou een beginnende beheerder hier kunnen maken?

Praktijkopdracht

Praktijktoets: een pfsense- of opnsense-firewall voorbereiden

Voer de les uit in je eigen oefennetwerk en lever controleerbaar technisch bewijs op.

  1. Voer het stappenplan uit en leg eventuele afwijkingen vast.
  2. Controleer de dienst of verbinding vanaf een tweede systeem, waar dat van toepassing is.
  3. Maak een samenvatting van de configuratie, risico’s en terugvalprocedure.

Bewijs voor je logboek: Voeg de screenshots en het controleverslag toe aan je logboek. Laat geen wachtwoorden of tokens zien.

Controleer je kennis

  1. Welke componenten zijn voor deze opdracht noodzakelijk en welke optioneel?
  2. Hoe toon je objectief aan dat deze configuratie werkt?
  3. Welke herstelactie voer je uit wanneer de dienst na een update niet meer bereikbaar is?

Begrippen

Homelab
Afgeschermde ICT-omgeving voor technische praktijkoefeningen.
Rollback
Gecontroleerd terugkeren naar de laatst werkende configuratie.
Verificatie
Aantonen dat de configuratie aan het doel voldoet.

Hoofdstuk afgerond?

Voer eerst de praktijkopdracht uit en sla je bewijs op in je eigen logboek.