Tag: pfsense
Diferenças entre domínio e grupo de trabalho
Bene Silva Júnior 14/01/2022
Um domínio é um grupo de contas e recursos de rede que compartilham um mesmo banco de dados de diretórios e conjunto de diretivas de segurança e que pode ter relacionamentos de segurança com outros domínios. Neste post entenda as diferenças entre domínio e grupo de trabalho. Um grupo de trabalho é um agrupamento mais […]
Firewall pfSense
Bene Silva Júnior 05/01/2022
Se você está em busca de uma solução robusta, eficiente e personalizável para proteger sua rede, o firewall pfSense é uma das melhores opções disponíveis no mercado. Ele é um firewall e roteador de código aberto baseado no FreeBSD, amplamente utilizado por empresas e usuários domésticos que desejam segurança avançada sem custos exorbitantes. O que […]
Como criar proxy ARP no pfSense
Bene Silva Júnior 04/01/2022
O Proxy ARP é uma técnica utilizada para criar um endereço IP real em diferentes subnets. É geralmente utilizada para encaminhar tráfego de clientes para a rede DMZ. Neste post veja como criar proxy ARP no pfSense. Num cenário fictício, um servidor web está configurado na rede DMZ com o IP 172.16.0.12… Uma aplicação precisa […]
Como criar virtual IPs alias com pfSense
Bene Silva Júnior 04/01/2022
O Virtual IPs Alias é usado para adicionar um ou mais endereços IP para uma mesma interface de rede. Neste post veja como criar virtual IPs alias com pfSense. Por exemplo, se você tem disponível três IPs públicos e o seu pfSense de borda possui apenas uma placa de rede, é possível associar mais de […]
Como criar regras de firewall no pfSense
Bene Silva Júnior 04/01/2022
As regras de firewall do pfSense são aplicadas na ordem de cima para baixo, ou seja, as regras que estão na parte superior serão aplicadas primeiro. Se uma determinada regra de permissão a um serviço for antecedida por uma regra de negação o serviço será bloqueado e a regra de permissão não terá efeito. Neste post […]
Como instalar e configurar o SquidGuard
Bene Silva Júnior 04/01/2022
O SquidGuard é um redirecionador de URLs que utiliza blacklists com o proxy Squid. É uma ferramenta que complementa o Squid e é utilizada para configura regras de filtro baseadas em categorias e blacklists prontas baixadas da internet. Neste post veja como instalar e configurar o SquidGuard. É especialmente útil para bloquear uma grande quantidade […]
Como instalar e configurar o proxy Squid
Bene Silva Júnior 04/01/2022
O Proxy Squid ou, simplesmente, Squid é um servidor proxy Open Source amplamente utilizado em ambientes Linux. Neste post veja como instalar e configurar o proxy Squid no pfSense. Uma de suas principais características é a função de armazenamento em cache do conteúdo web acessado pela rede. Esta característica possibilita o aumento de performance de navegação, já […]
Como exigir autenticação para navegar com pfSense
Bene Silva Júnior 04/01/2022
Com o Squid é possível exigir dos usuários suas credenciais de acesso para navegar na Internet. Para isso é necessário configurar o modo de autenticação local. Neste post veja como exigir autenticação para navegar com pfSense. Para trabalhar com autenticação, a opção de Proxy Transparente precisa estar desativada. Para configurar o proxy, siga os passos: […]
Gateway alternativo com pfSense
Bene Silva Júnior 04/01/2022
Quando o pfSense é instalado, um gateway padrão é configurado. No entanto pode ser necessário configurar outro gateway para redundância ou balanceamento. Neste post veja gateway alternativo com pfSense. Para configurar dois gateways em dois pfSenses diferentes, sendo que no primeiro vai ser o principal (gateway padrão) e o segundo será um novo gateway (gateway […]
Como bloquear sites HTTPS (SSL) com pfSense
Bene Silva Júnior 04/01/2022
Quando trabalhamos com proxy transparente não é possível tratar HTTPS. Porém é possível usar a interceptação SSL para barrar sites em HTTPS. Neste post veja como bloquear sites HTTPS (SSL) com pfSense. Para configurar o Squid e impedir o acesso a sites em HTTPS, siga os passos: 1. Crie um certificado de autoridade para utilizar […]
