Forumitbr.com.br

Segue uma Video do professor Ivanildo aonde o mesmo mostra a instalação do pfsense!

Abraços!!

:)

Olá pessoal.
Neste tópico, irei abordar a criação de um apontamento DNS, para acesso a um serviço, no caso um FTP, utilizando de um serviço nativo do pfSense, chamado DNS Forwander .

Através deste serviço, podemos criar apontamentos para consulta interna, ou até mesmo, forçar uma consulta externa, para um determinado serviço, dentre as principais funcionalidades para o uso do serviço que pude encontrar :

Muito útil, quando não se têm um AD na rede com recurso de DNS;

Facilidade na criação de regras;

Para a facilidade ao uso de FTP interno de uma rede, estarei criando o seguinte apontamento ( ftpfreenas.local ).

Cenário
FTP: FreeNAS
IP: 172.16.0.4

Com as informações, estaremos criando a regra, para isso bastar acessar --> Services - DNS Forwander

- Habilitar o Enable DNS Forwander .

Já no Host Overrides , estaremos criando uma nova regra.

Criação de um novo apontamento, através do botão .

Host: Nome do apontamento;
Domain: Dominio utilizado ou...

How-To desenvolvido para atualização do Firmware do Pfsense, mas antes de iniciarmos o procedimento em si.
Segue procedimento de boas praticas para qualquer eventualidade que por ventura possa ocorrer.

  Vamos realizar o backup completo do XML em produção: Menu Diagnostics -> Backup / Restore
 

  Recomenda-se realizar o backup completo, visto que nunca sabemos se o processo apresentara inconsistências.

 

  Tendo o arquivo xml salvo em diretório de sua preferencia, vamos prosseguir.
 

  Podemos fazer a atualizaçao via console ou interface web(GUI).

  Para fazer a atualizaçao via console, teremos um procedimento mais manual.
  Logo, acesse o seguinte site escolha um MIRROR geograficamente mais próximo de sua localização.
  Para realizar o download da ISO, terás que selecionar o arquivo da versão desejada, que detenha de características adequadas ao seu ambiente, como arquitetura(i386 ou amd64), espaço disponível em disco, e demais propósitos.

 

  Depois de realizado...

Neste tópico, estarei explicando como efetuar a configuração de Proxy no pfSense.
Recurso esse muito utilizado por muitas empresas, devido o recurso poder tratar de vários aspectos, como:

Utilização de cache de sites;

Restrição de sites de forma transparente;

Restrição de sites por usuário / grupo;

Limitação a tamanho total de arquivo para download / upload;

e muito mais.

Para fazermos a configuração do Proxy, utilizaremos do Squid , na sua versão estável 2.7. Para efetuarmos a instalação do pacote, basta acessar o menu --> System - Packages - Available Packages , e procuramos por Squid .

Para instalarmos basta clicar no botão do pacote.

Após a instalação do serviço, o mesmo já estará disponível para configuração em - -> Services - Proxy Server

Na Aba General Settings , será onde faremos as principais configurações do Proxy, abordando os principais campos.

Proxy Interface: Interface onde será aplicado as regras de Proxy, podendo ser selecionado mais...

Neste tutorial, estarei explicando como criar regras de Firewall, utilizando de regras por horário.
Dentre de muitas funcionalidades que consegui visualizar utilizando deste recurso, são entre elas:

Liberação de portas para acesso ( ex. VPNs) ;

Liberação de acesso externo;

Liberação de destinos ( ex. Skype );

e muito mais.

Para este tutorial, estarei efetuando a liberação do Skype , se baseando do Tutorial anterior, que faz o bloqueio do serviço :

Para a criação das regras, basta acessar o menu --> Firewall - Schedules

Para a criação de uma nova regra, basta clicar no botão .

Schedule Name: Nome da regra de Horário;
Description: Descrição da regra, para facilidade de gerenciamento;
Month: Mês para qual a regra estrá vigente, podemos selecionar por dia, ou se for uma regra geral, basta clicar nos dias da semana ( ex. Mon ) .

Neste caso, será uma regra geral, sempre liberando, com isso selecionei todos os dias da semana.

Para confirmação,...

Muitas vezes, ao possuirmos um link DHCP, temos a necessidade de acesso ao pfSense, vindo externamente, mas se o IP é dinâmico, como acessar ?? Ou até mesmo, se possui um ambiente de câmeras, e precisa acessar externamente ??  ???

Para isso, podemos configurar um DynDNS, que nada mais é que a configuração de uma URL, onde irá efetuar a atualização de seu IP automaticamente. O pfSense suporta os principais tipos de serviços: DynDNS, OpenDNS, No-IP, FreeDNS entre outros.

Para configuração, acesso em --> Services - Dynamic DNS.

Após a configuração, sincronização com o IP.

Confirmação, se o IP é o correto.

E isso ae Pessoal !!  ;)

Abrs, Jonathan
Para quem quer conhecer mais sobre Firewall:

Acessa o link montei esse documento na correria, pois estamos modificando alguns servidores, mas qualquer duvida ou erro meu por favor podem me contatar no email [email protected]

Neste tópico, explicarei a função do DHCP Server, para a distribuição de IPs dentro de uma rede, e até mesmo a vinculação de IP estático por MAC.

Para isso, basta acessar --> Services - DHCP Server

No entanto, para que o serviço rode na interface, o mesmo deve estar configurado como Estático nas configurações de Interface, neste caso, estarei utilizando da interface de comunicação das VMs ( INTRA ), com IP estático 172.16.0.1.

Para isso escolherei a aba INTRA, onde teremos de habilitar a opção Enable DHCP server on INTRA interface

Subnet: 172.16.0.0
Subnet mask: 255.255.255.0
Available range: 172.16.0.1 - 172.16.0.254

Range: 172.16.0.30 - 172.16.0.50
Wins Servers: Opcional
DNS Servers: 172.16.0.1 ( pfsense ) - Obs.: Se utilizar de controlador de dominio na rede, e usar deste DHCP, setar o primeiro DNS como Sendo o DC.
Gateway: 172.16.0.1 ( pfsense )
Domain Name: Opcional
Domain search list: Opcional
Default lease time: Tempo em que será atribuído o IP, por padrão...

Olá pessoal.
Estarei apresentando neste tópico, um tutorial de instalação do pfSense.

O pfSense é um sistema de Firewall / roteamento opensource, baseado no FreeBSD , hoje a versão corrente estável, se encontra na versão 2.0.3, baseado na versão 8.1 do FreeBSD. Sendo um fork de continuidade do m0n0wall . Possui várias ferramentas e pacotes para gerenciamento, como: DHCP, DNS Forwander, Proxy Server ( squid 2.7 e a versão beta 3.3.5 ), serviços de VPN dos principais protocolos e muito mais.

Então, simbora por a mão na massa.

A .iso se encontra disponível para Download, no site oficial do projeto com espelho no Brasil, mantido na Universidade Federal de Mato Grosso do Sul e USP. Possuindo versões 32 e 64 bits.

Cenário ( Máquina Virtual )
Interface 01: WAN ( chamada de em0 ), via NAT
Interface 02: LAN ( chamada de em1 ), em modo Bridge

Estarei utilizando de uma máquina com 2 Gb de disco e para inicio, 128 Mb de RAM.

Parte 01 - Instalação Geral

Ao dar boot, para a instalação...

Neste exemplo, estarei explicando como criar o Alias e a regra de Firewall para bloqueio das portas de navegação ( 80 e 443 ), utilizando do Alias.

O pfSense, permite a criação de objetos, também conhecido como Alias , através dele podemos estar criando grupos de instâncias, tais como:

- Hosts ( IPs locais )
- Network ( Ranges )
- Ports
- URL
- URL Table

Com isso facilita a criação de regras de Firewall, NAT, Floating, Limiter ( Traffic Shapper ) e muito mais.

Para isso, devemos acessar --> Firewall - Alias
E criar um novo Alias, no botão

Neste caso, utilizarei do nome portasNavegacao ( nome para consulta e referenciamento), uma breve descrição, e regra por portas, para ser liberado os campos, neste caso as portas ( 80 e 443 ).

Após a criação da regra, basta Salvar e aplicar a regra Apply Changes , com isso teremos a regra criada.

Aproveitando o embalo, muitas vezes precisamos de regra para liberação de uma faixa extensa de portas, não iremos criar regras para...

Segue um pdf do pfsense muito bom galera!!! 8)

Abraços galera!!!