Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Manual Usuario Pfsense Firewall
Manual Usuario Pfsense Firewall
1.
2.
3.
4.
5.
6.
7.
8.
Introduccin a Pfsense
Requerimientos de hardware
Acerca de BSD
Funcionalidades de Pfsense
Instalacin de Pfsense
Configuracin de reglas de firewall en Pfsense
Conclusiones
Material de Referencia
1.
2.
3.
4.
Servidor PPPoE: Este servicio es usado por los ISP para la autenticacin de
usuarios que puedan ingresar a internet, por una base local o via radius.
Enrutamiento estatico: Pfsense funciona como un enrutador ya que entrega
direccionamiento IP y hace el nateo hacia afuera.
Redundancia: Pfsense permite configurar dos o ms cortafuegos a travs del
protocolo CARP (Common Address Redundancy Protocol) por si uno de los
cortafuegos se cae el otro se declara como cortafuegos primario.
Reportes Y Monitoreo: A travs de los graficos RDD Pfsense muestra el
estado de los siguientes componentes:
Utilizacin de CPU
Rendimiento Total
Estado del Firewall
Rendimiento individual por cada interface
Paquetes enviados y recibidos por cada interface
Manejo de trfico y ancho de banda.
6. En este momento nos saldr una pantalla como esta con 16 opciones de
configuracin previa antes de iniciar la instalacin, lo recomendable es
configurar primero la ip fija para la red LAN de acuerdo al rango que se
tenga en la topologa existente
10. El siguiente paso ser digitar el nmero 99 para dar inicio a la instalacin
del pfsense en el disco duro donde saldr la siguiente pantalla. En esta
pantalla seleccionaremos la opcin Accept these settings. Aqu el sistema
empezara a formatear el disco duro y copiar los archivos del sistema.
11. Luego nos saldr la siguiente pantalla en donde nos preguntara que tipo de
instalacin queremos aplicar a nuestro servidor, o si queremos recuperar el
archivo de config.xml. Seleccionamos la opcin Quick/Easy install.
14. Luego antes de reiniciar por HDD saldr esta pantalla con el usuario y
contrasea de ingreso a la consola web.
17. En la misma red lan nos ubicamos en un equipo diferente con sistema
operativo windows o Linux verificando que este tenga una ip entregada del
servidor pfsense para poder acceder a la consola web.
Esta ip es la puerta de enlace que ser entregada a los equipos cliente a travs de
dhcp,
20. Despues de ingresar las credenciales de ingreso nos saldr una serie de
pantallazos con los siguientes parmetros de configuracin:
Servidores DNS ya sean de otro servidor en la topologa, o los entregados
por el ISP o los propios del sistema operativo.
Nombre del host como todo equipo en una red.
Nombre del dominio si existe en la topologa.
Configuracin de zona horaria.
23. Por ltimo saldr la pantalla de reiniciar el sistema con los cambios
guardados.
24. Por ltimo saldr la pantalla de inicio del Firewall listo para configurar las
reglas de filtrado.
6. Luego nos saldr una pantalla con los siguientes parmetros los cuales
sern definidos a continuacin:
Action: Permite seleccionar que hacer con los paquetes que coinciden con el
criterio seleccionado debajo en las siguientes opciones de filtrado (pass,
blocked, Reject)
Disabled: Permite deshabilitar temporalmente esta regla sin ser eliminada,
esto con el objetivo de administracin de la red y gestin de servicios de red.
7. Por ultimo damos clic en el botn Save y nos saldr esta pantalla
indicndonos el resumen de los parmetros de configuracin de la regla,
despus damos clic en guardar en la parte superior de la pantalla. En el
botn que dice Apply Changes. Aqu podemos apreciar los parmetros
mencionados anteriormente con el estado de la regla que en este caso est
en color verde.
BSD PERIMETER LLC, B P (2004). Documentacin oficial PFSENSE. Feb, 11, 2011,
http://doc.pfsense.org/
Armgasa123, A (2010). Video pfsense parte 1. May, 05, 2010,
http://www.youtube.com/watch?v=EdRJ035hoq8
Armgasa123, A (2010). Video pfsense parte 2. May, 22, 2010,
http://www.youtube.com/watch?v=mFwWfq-i6JE&feature=related
Johnporras120, J (2009) Video configuracin de firewall en pfsense. Abr, 04, 2009
http://www.youtube.com/watch?v=u0xo1bf0yRY&feature=related
Wbolivar, W (2007) Pfsense + Bridge y no morir en el intento. Abr. 04, 2007
http://ricondefreebsd.blogspot.com/2007/04/pfsensebridge-y-no-morir-en-elintento.html
Josep Pujadas i Jubany JPIJ (2007) Reglas de cortafuegos. No tiene mes ni dia (2007)
http://www.bellera.cat/josep/pfsense/regles_cs.html
Guillermogalvanb. G (2010) Instalacion de Pfsense. Dic, 12 2010
http://www.taringa.net/posts/linux/6555753/Tutorial-PfSense_--Instalacion.html
Wikipedia W. (2011) Pfsense. Ene, 19, 2011 http://es.wikipedia.org/wiki/PfSense
Aura Crdenas
Alexander Galvis
Jonattan Ospina
Roger Perez