Общие настройки pfSense - System General Setup

Страница System > General Setup содержит базовые параметры идентификации системы, разрешения имён и локализации. Все параметры этого раздела применяются без перезагрузки, за исключением часового пояса, полная активация которого требует перезапуска. Настройка этих параметров является одним из первых шагов после установки pfSense .

Имя хоста и домен

Имя хоста и домен формируют полное доменное имя (FQDN) межсетевого экрана, которое используется в логах, DHCP-ответах, сертификатах и системных уведомлениях.

Hostname

Короткое имя устройства. Допустимые символы: латинские буквы, цифры и дефис. Имя должно начинаться с буквы.

Примеры корректных имён:

Domain

Доменное имя сети, в которой работает межсетевой экран. Если в организации нет собственного домена, рекомендуется использовать формат <идентификатор>.home.arpa согласно RFC 8375, например office.home.arpa.

Не следует использовать домены верхнего уровня .local (зарезервирован для mDNS) или .lan (не стандартизирован и может конфликтовать с будущими TLD).

Применение FQDN

FQDN, составленный из hostname и domain, используется в следующих компонентах:

• Заголовок Subject CN в автоматически сгенерированном сертификате веб-интерфейса
• DHCP-сервер передаёт домен клиентам в качестве search domain
• Системные логи идентифицируют источник записей по hostname
• Уведомления по электронной почте содержат FQDN в поле From

Конфигурация DNS-серверов

Раздел DNS Servers определяет внешние серверы разрешения имён, которые использует сам межсетевой экран и, опционально, клиенты сети.

Добавление DNS-серверов

Каждая запись DNS-сервера содержит три поля:

При использовании DNS Resolver в режиме по умолчанию (рекурсивный резолвер) поля DNS-серверов можно оставить пустыми - резолвер будет самостоятельно выполнять рекурсивные запросы к корневым серверам.

Поведение разрешения DNS

Параметр DNS Resolution Behavior определяет приоритет между локальным DNS-сервисом (DNS Resolver или DNS Forwarder) и внешними серверами:

DNS Server Override

Флаг Allow DNS server list to be overridden by DHCP/PPPoE on WAN контролирует, могут ли DNS-серверы, полученные динамически от провайдера через DHCP или PPPoE на WAN-интерфейсе, заменить вручную настроенные серверы.

Рекомендации по настройке:

• Включено (по умолчанию) - приемлемо для домашних сетей и малых офисов, где DNS провайдера является основным
• Отключено - рекомендуется для корпоративных сред, где используются собственные DNS-серверы или DNS-фильтрация (например, через pfBlockerNG )

Рекомендуемые конфигурации DNS

Рекурсивный резолвер (максимальная приватность):

В этом режиме DNS Resolver работает как полноценный рекурсивный резолвер и не пересылает запросы третьим сторонам. Поля DNS-серверов остаются пустыми. Подходит для организаций, где важна конфиденциальность DNS-запросов.

Форвардер с DoT (баланс приватности и производительности):

DNS Resolver настроен в режиме форвардинга с включённым DNS-over-TLS. В качестве DNS-серверов указываются публичные резолверы с поддержкой DoT:

Multi-WAN с привязкой к шлюзам:

В конфигурациях с несколькими WAN-интерфейсами каждый DNS-сервер должен быть привязан к шлюзу соответствующего интерфейса. Это гарантирует, что DNS-запросы маршрутизируются через правильный канал, что необходимо для корректной работы Multi-WAN .

Локализация

Часовой пояс

Параметр Timezone определяет часовой пояс для системных логов, расписаний правил межсетевого экрана и отображения времени в веб-интерфейсе. Выбирается из списка географических зон (например, Europe/Moscow, America/New_York) или UTC.

После изменения часового пояса рекомендуется выполнить перезагрузку для полной активации. Без перезагрузки некоторые сервисы могут продолжать использовать предыдущий часовой пояс.

Серверы времени

Поле Time Servers содержит адреса NTP-серверов, разделённые пробелами. Значение по умолчанию - 2.pfsense.pool.ntp.org. Для корпоративных сред рекомендуется использовать внутренние NTP-серверы или географически ближайшие пулы:

0.ru.pool.ntp.org 1.ru.pool.ntp.org 2.ru.pool.ntp.org

Точная синхронизация времени критична для корректной работы:

• Временных меток в логах (необходимо для корреляции событий в SIEM-системах )
• Правил межсетевого экрана с расписанием
• Валидации TLS-сертификатов
• Протоколов аутентификации (Kerberos, TOTP)

Язык интерфейса

Параметр Language определяет язык веб-интерфейса. pfSense поддерживает несколько языков, включая английский (по умолчанию), португальский, турецкий и другие. Качество перевода варьируется, поэтому для профессионального использования рекомендуется английский язык.

Настройки веб-интерфейса

Раздел webConfigurator настраивает внешний вид и поведение графического интерфейса управления.

Тема оформления

Параметр Theme определяет визуальное оформление интерфейса. Доступные темы влияют только на внешний вид и не изменяют функциональность. Тема по умолчанию - pfSense (тёмная навигационная панель с белым фоном контента).

Навигация

Сортировка интерфейсов

Параметр Interfaces Sort определяет порядок отображения интерфейсов в меню и на панели мониторинга:

• По умолчанию - порядок следует конфигурации (WAN, LAN, OPT1, OPT2…)
• Алфавитная сортировка - интерфейсы отсортированы по имени, что удобно при большом количестве интерфейсов

Дополнительные параметры отображения

Сохранение настроек

После внесения изменений нажмите кнопку Save в нижней части страницы. Большинство параметров применяются немедленно. Исключения:

• Часовой пояс - рекомендуется перезагрузка для полной активации
• Изменение hostname/domain - может потребовать обновления сертификатов, если CN привязан к FQDN

Для продолжения настройки системы перейдите к расширенным настройкам , которые охватывают параметры доступа администратора, оптимизацию межсетевого экрана и сетевого стека.