Instalar pfsense

removido
(usa Nenhuma)

Enviado em 02/12/2015 - 10:32h

Bom dia! Já trabalho com firewall há algum tempo, porém nunca configurei um do zero. Preciso instalar um firewall numa rede já existente.
O problema é que quando instalo um pfsense por exemplo, os pcs da rede começam a mudar as configurações de ip e tentam sair pelo novo firewall, sem que eu tenha terminado de configurar. Como configurar um firewall sem que ele interfira na rede?


Obrigado

andr3ribeiro
(usa Arch Linux)

Enviado em 02/12/2015 - 10:38h

Aqui na empresa onde trabalho fiz a conf do pfSense em paralelo a um Fedora 14, que perdeu o suporte na mesma época que Pedro Alvares Cabral deu umas voltas nas terras Tupiniquins. Tudo porque a empresa que fazia a manutenção do firewall, usava o script gShield, e precisava do iptables no kernel 2.6..... e faz isso até hoje.

Como a empresa tem IP dedicado do provedor, com uma faixa /29, peguei um deles e coloquei um switch, recebendo a fibra. O IP final 4 era o do (museu) Fedora, então setei a WAN do pfSense com final 5 e um cabo saia do switch para a LAN normal.
Ficou ligado no switch -> Fibra, WAN do Fedora, WAN do pfSense, Lan da empresa.

Na interface LAN do pfSense coloquei um roteador em bridge e pude trabalhar nesse wifi secundario e configurar o cenário, sem interferir no que ja estava rodando na empresa. Os dois compartilhavam o link, mas eram duas redes totalmente separadas, e pude até colocar a mesma faixa de IP interno, para nao atrapalhar impressoras e mapeamentos depois da virada.

Terminado de configurar (redirecionamentos, reservas DHCP, regras, alias, captive portal, etc...) simplesmente desliguei o fedora e coloquei o cabo da LAN do pfSense no switch... E tava tudo funcionando.

Assim eu tinha certeza de que quando eu estava no roteador do pfSense, eu estava realmente no pfSense, sem possibilidade da rede antiga atrapalhar a implantação!

É só uma dica

removido
(usa Nenhuma)

Enviado em 02/12/2015 - 10:41h

Valeu andr3ribeiro! Não tenho esse material que você mencionou, mas vou tentar arranjar. Valeu pela ajuda!!!

andr3ribeiro
(usa Arch Linux)

Enviado em 02/12/2015 - 10:45h

Coloca mais detalhado como é o cenário seu aí pra eu tentar te ajudar com a adaptação.
Posta como é (se tiver) o rack, se é link dedicado, se é PPPoE, se tem roteador/switch disponivel, se tem maquina disponível... essas coisas.

removido
(usa Nenhuma)

Enviado em 02/12/2015 - 11:01h

Então, até que a rede é simples! Tenho 2 links de internet passando por um roteador rv042. Esse roteador tem um firewall simples.
A partir dele a internet passa pelo servidor de rede, vai pro switch e é distribuída.
Tenho um computador com 2 placas de rede giga e uma on-board.
Tenho o instalador do pfsense. Na verdade já instalado porém sem configurar. Pois quando fui configurar, alguns notes começaram a tentar sair por ele.
E acho que não consigo configurar sem que ele esteja conectado na rede, certo?

andr3ribeiro
(usa Arch Linux)

Enviado em 02/12/2015 - 11:09h

BOm, vc nao vai conseguir configurar squid, por exemplo, porque ele é pacote adicional, tem que baixar!

Só mais duas perguntas:
Como é as confs do provedor. É IP fixo os dois links?

no Cisco recebe duas wan, mas tem como criar duas lan?

removido
(usa Nenhuma)

Enviado em 02/12/2015 - 11:16h

Os dois link's tem IP fixo. O roteador tem apenas uma lan configurada

removido
(usa Nenhuma)

Enviado em 02/12/2015 - 11:16h

Vou verificar se tem como configurar duas lans

andr3ribeiro
(usa Arch Linux)

Enviado em 02/12/2015 - 11:27h

Ja que tem 2, (provavelmente fazendo failover) não seria possivel vc pegar um dos links da WAN do Cisco e conf na WAN do pfSense?

removido
(usa Nenhuma)

Enviado em 02/12/2015 - 11:29h

Você quer dizer conectar um dos link's entrantes diretamente no pfsense? É possível?

andr3ribeiro
(usa Arch Linux)

Enviado em 02/12/2015 - 11:35h

isso mesmo. se vc puder tirar um dos cabos da wan, coloca ela diretamente na interface do PC que esta o pfSense, depois é só configurar com o IP do provedor e ja era. Depois na interface lan vc coloca um access point pra vc configurar, ou usa um cabo direto na sua maquina mesmo

removido
(usa Nenhuma)

Enviado em 02/12/2015 - 11:38h

Posso colocar em qual interface de rede do pfsense? offboard ou onboard?