Instalando o PFSense em uma máquina virtual

augustoferronato

Neste artigo iremos instalar o PFSense, uma poderosa ferramenta de firewall baseada em FreeBSD. O PFSense possui uma interface WEB para configuração e criação de regras e políticas, além de ter suporte a vlans, ftp-proxy, entre outros.

[ Hits: 187.269 ]

Por: Jose Augusto em 19/07/2007 | Blog: http://blog.cdbrasil.org

0 0

Denuncie Favoritos Indicar Impressora

Instalando o PFSense

Irá aparecer a tela de instalação do FreeBSD, opsss, PfSense :D, selecione a opção 1: "Boot FreeBSD [Default]".

Depois de aparecer um monte de linhas irá cair na opção "Do you Want the Setup VLans Now", diga "N" e atente que ali em cima aparecem as duas placas de rede.

Ele irá pedir agora quais são as interfaces de rede que você possui, na primeira coloque conforme apareceu na imagem passada e também na segunda opção, no meu caso le0 e le1. Dê enter (2x).

Ele agora irá confirmar os dados de quem é Lan e quem é WAN, se você está certo disso diga "Y" e dê enter.

Ok, ele irá cair na tela inicial, como vamos instalar, escolha a opção 99 "Install Pfsense..."

Configure Console
Selecione "Accept these Settings"
Select Task "Install Pfsense"
Select a Disk

Ele irá mostrar o disco que o VMWare criou:

Format this Disk?

Sim, formate o disco! :D

Na próxima tela não mude nada, apenas selecione "Use this Geometry". Agora ele pede para você confirmar se deseja realmente formatar o disco, diga "Sim, Eu aceito". hehehehe

Como é comum em sistemas BSD, ele também terá que particionar o disco (SWAP), etc. Depois que você seleciona o disco ele irá te dizer que o disco não está particionado corretamente e se você deseja que ele particione para você, como uma boa ação você irá selecionar "Partition Disk".

Ok, agora ele mostra que irá formatar o disco com sistema de arquivos "FreeBSD", ATENÇÃO, não confunda Sistema de arquivos com ponto de montagem ok? Selecione "Accept e Create".

Depois ele pede para você confirmar novamente, você confirma e dá Ok, no final ele mostrará o disco formatado.

Depois disso ele pede se você deseja instalar o BootBlock, diga "Sim, eu Aceito" = "Accept and Install BootBlocks".

Ele pedirá as partições que você deseja instalar, como só temos uma vai nessa mesmo. :D

Agora ele pergunta se "Você está certo disso?".

Pronto, nessa parte você pode definir os pontos de montagem, eu deixei default mesmo, mas você pode fazer como melhor achar.

Ele irá instalar o PFsense, no final ele pede para que você reboot, mas antes vá em VM > Settings selecione CD-ROM e marque novamente "Use a Phisycal Drive".

Ele iniciará normalmente o sistema, agora iremos configurar as placas de rede.

Selecione a Opção "Shell". E como no Linux faça:

# ifconfig le0 <IP> netmask <Máscara>
# ifconfig le1 <IP> netmask <Máscara>

Se tudo ocorrer certo, agora você vai no navegador da sua máquina e digita:

http://ip.do.pfsense

Abrirá a tela para autenticar, coloque:

User: admin
Senha: pfsense

Altere depois que se logar e, pronto, divirta-se! :D

Mais referências podem ser encontradas em:

http://www.pfsense.com

Desculpem se não fui muito claro, qualquer coisa podem escrever nos comentários ou mandar um e-mail: augusto@slackbr.org.

Abraços.

Página anterior

Páginas do artigo

   1. Pegando os Arquivos
   2. Criando a máquina virtual
   3. Instalando o PFSense

Outros artigos deste autor

Configurando o SuSE Linux para o Oracle 10g

Leitura recomendada

Bom escudo não teme espada: o módulo pam_cracklib

Fundamentos da criptografia assimétrica

Arpwatch - Detecte em sua rede ataques de Arp Spoofing/Arp Poisoning

Entendendo o ataque ARP spoofing + SSLStrip

Autenticação via hardware: o módulo pam_usb

Comentários

[1] Comentário enviado por y2h4ck em 19/07/2007 - 08:56h

Amigo posso estar enganado, mas o PFsense não tem proxy não :P vc deve estar confundindo, uma vez que tive que utilizar o Endian em um teste por este motivo.

0 0

[2] Comentário enviado por augustoferronato em 19/07/2007 - 09:08h

Confundi mesmo, ele tem FTP-Proxy, foi mals :)

Abs[]

0 0

[3] Comentário enviado por ericsonpe em 20/09/2007 - 15:03h

deu esse proble quando da o reboot e tiro o cd do drive, agora naum instalei com o VMWere, fiz usando o cd que o fabricante disponibiliza.

Fatal Trap 18: Integer divede fault while in kernel mod CPUID = 0; APIC ID = 00

Instruction Pointer = 0x20:0xc0933f57
Stack Pointer = 0x28:0xc0c20b64
Frame Pointer = 0x28:0xc020bec
Code Segment = base 0x0, Limite 0xfffff, tipe 0x 1b
= DPL0, pres 1, def 32 1, Gran 1
Processor Ef Lags = Interrupt enabled, resume, 1opl = 0
Corrent Process = 0 (Swapper)
trap number = 18
panic integer divide fault
CPUID = 0

0 0

[4] Comentário enviado por augustoferronato em 20/09/2007 - 15:12h

ericsonpe
Tenta iniciar o PFSense em Safe Mode.

Abs[]

PS: O PFSense faz proxy sim, inclusive com NTLM, é só ir em "Configuration > Packages" e baixar o squid

Flws

0 0

[5] Comentário enviado por ericsonpe em 21/09/2007 - 20:12h

aew consegui bota p funcionar .... fiz pelo vmware e rodou ... agora só to com um probleminha .... fiz os passos de configuração p acessar via web mais naum consigo diz que a pagina naum pode ser exibida, bem fiz o que o nosso amigo sugeril:
# ifconfig le0 <IP> netmask <Máscara>
# ifconfig le1 <IP> netmask <Máscara>
//// desse geito onde:
# ifconfig le0 10.1.1.233 netmask 255.255.255.0 (minha rede local)
# ifconfig le1 192.168.1.1 netmask 255.255.255.0 (meu modem adsl)
me ajudem por favor :D

0 0

[6] Comentário enviado por augustoferronato em 28/11/2007 - 11:33h

A porta default do PFSense é a 8080

0 0

[7] Comentário enviado por gratuito em 10/04/2008 - 19:15h

1 - Se vc está utilizando o modem roteado setou o ip errado na le1.
2 - Se vc esta vai utilizar o pfsense como roteador n precisa setar ip da le1.
3 - Tem que ver se as plcas de rede q vc tá usando são reconhecidas como le0 e le1, pois os bds reconhecem a placa de acordo com a marca.
por exemplo eu uso realtek e ele reconhece como rl0 e rl1.
Depois q vc termina de instalar o pfsense lhe diz qual o ip setado na LAN.
se depois de vefificar tudo isso ainda assim vc não conseguir, troque a posição dos cabos de rede.
Uma boa dica é vc na hora da instalação deixar os cabos desconectados e quando o pf reconhecer as placas ai vc conecta só a que vai para o hub.

1 0

[8] Comentário enviado por alvarezl em 04/06/2008 - 18:57h

Como faço para desabilitar a opção de tela de root ....

0 0

[9] Comentário enviado por kakashi963 em 19/05/2010 - 11:16h

Gente, estou tendo alguns problemas.
Tipo, da máquina virtual pela opção SHELL do pfsense eu consigo pingar nas máquinas da rede.
Mas das máquinas da rede, eu não consigo pingar na lan do pfsense.

0 0

[10] Comentário enviado por serfran_rodaff em 13/03/2011 - 22:46h

Como faço em meu notebook que só tem uma interface de rede?

0 0

[11] Comentário enviado por marcosmilk em 10/07/2012 - 14:06h

Alguém sabe como fazer o reload no squid do pfsense sem derrubar o serviço?

0 0

[12] Comentário enviado por linuxinterativo em 11/04/2016 - 21:26h

Boa noite!!

Estou com o desafio de montar um firewall nao tenho tanto conhecimento escolhi o PFSENSE, gostaria de saber se poderia receber alguma ajuda aqui para conseguir faze-lo do zero sem muito conhecimento.

Seria possível??

0 0

[13] Comentário enviado por chaplinux em 26/07/2016 - 10:11h

Alguem ja instalou o PFSense em um XenServer ? da citrix ??

estou com problema de reconhecimento de particionamento.

eu criei uma particao Cache pro squid salvar o cache... mais o Freebsd do pfsense nao enxerga!

~~~~~~~~===~~~~~~~~===~~~~~~~~===~~~~~~~===
{ Papai..., o que é Software?
meu filho..., Software é a parte que você xinga...
...mais Pai! então o que é Hardware ?
meu guri..., Hardware é a parte que você chuta! ...
... hhha tá.. }

0 0