Firewalls com pfSense

Descrição
Conteúdo
Pré-requisitos
Material Incluso

O pfSense é uma solução de roteamento e firewall, com muitos outros pacotes/opções. Ele pode executar proxies reversos (via Squid), pode ser um substituto para o seu roteador de hardware e firewall, com a opção de agregar mais serviços sobre ele.

O pfSense é usado em quase todos os tipos e tamanhos de ambientes de rede imagináveis, e é quase certamente adequado para a sua rede, quer contenha um computador ou milhares.

As suas implementações mais comuns são:

Firewall de perímetro: A implantação mais comum do pfSense é como um firewall de perímetro, com uma conexão à Internet conectada ao lado da WAN e a rede interna no lado da LAN. ele suporta várias conexões de Internet, bem como várias interfaces internas. O pfSense também atende redes com necessidades mais complexas, como múltiplas conexões com a Internet, múltiplas redes de LAN, múltiplas redes DMZ, etc. Ao contrário de muitas soluções similares, você pode implementar sistemas com dezenas de interfaces, se necessário. Podemos adicionar recursos de BGP para fornecer redundância de conexão e balanceamento de carga.

Roteador LAN ou WAN: A segunda implementação mais comum do pfSense é como roteador LAN ou WAN. Essa é uma função separada do firewall de perímetro em redes médias e grandes e pode ser integrada ao firewall de perímetro em ambientes menores.

Roteador LAN: Em redes maiores utilizando múltiplos segmentos internos de rede, o pfSense é uma solução aprovada para conectar esses segmentos internos. Isso é mais comumente implantado através do uso de VLANs com o protocolo 802.1Q. Várias interfaces Ethernet também são usadas em alguns ambientes.

Roteador WAN: Para serviços de WAN que fornecem uma porta Ethernet para o cliente, o pfSense é uma ótima solução para roteadores WAN privados.

Ponto de acesso sem fio: O pfSense pode ser implantado estritamente como um ponto de acesso sem fio. As capacidades sem fio também podem ser adicionadas a qualquer outro tipo de implementação.

Appliance de VPN: Alguns usuários usam o pfSense como um appliance de VPN por trás de um firewall existente, para adicionar recursos de VPN sem criar qualquer interrupção na infra-estrutura de firewall existente. As implantações de VPN do pfSense também funcionam como um firewall de perímetro.

Appliance Sniffer: O pfSense oferece uma interface web para o tcpdump que permite o download do arquivo pcap resultante quando a captura é finalizada. Isso permite que essa empresa capture pacotes em uma rede, baixe o arquivo de captura resultante e abra-o no Wireshark para análise.

Appliance para servidor DHCP e/ou DNS: O pfSense pode ser implementado como somente servidor DHCP e/ou DNS para atender necessidades deste tipo com um interface simples de configuração.

O curso de Firewalls com pfSense irá contemplar os principais conteúdos descritos a seguir: