Instalar PFSENSE Firewall 2.0.1 como Firewall Transparente (Bridge)

Existen algunas guias para hacer Pfsense como Firewall transparente pero NO aplican para la version 2.X.

Para configurar Pfsense como firewall transparente / puente (Bridge) con 2 Interfaces, siga los siguientes pasos desde la instalacion Inicial.

1. Desabilite NAT (Pero no el Firewall) vea http://doc.pfsense.org/index.php/How_can_I_completely_disable_NAT%3F#Disable_NAT
2. Muy Importante: Como se menciona en http://forum.pfsense.org/index.php?topic=30653.0, vaya a  'System -> Advanced -> System Tunables'  y defina  net.link.bridge.pfil_bridge de  'default' a '1'.
3. Cree el puente entre  las interfaces WAN y LAN desde 'Interfaces → Assign → Bridges'
4. Cree la interface OPT y asignele el puente (bridge) desde 'Interfaces → Assign → Network Port'
5. Agrege una direccion IP a la Interface del puente (bridge interface); este sera el IP con el que accedera al firewall de forma permanente.
6. Agregue la regla "allow all"  para todas las Interfaces del firewall para evitar quedar bloqueado.  Ifaces OPT, WAN, y LAN
7. defina el tipo de interface para WAN y LAN como  'none'. (bajo 'Interfaces' en GUI)
8. Deshabilite el DHCP server
9. El firewall tendra haora la capacidad de ser accesado desde todas las interfaces por medio del numero IP definido en el paso #5 
10. No olvide modificar las politicas de su firewall con sumo cuidado para volverlo mas restrictivo. DNS, DHCP, etc.

 Suerte  Disfruten una navegacion mas segura.....!

 Paso 1: como deshabilitar NAT pero no el Firewall:

To completely disable NAT to have a routing-only firewall, do the following.
  1. Go to the Firewall -> NAT page, and click the Outbound tab.
  2. Select the option "Manual Outbound NAT rule generation (Advanced Outbound NAT (AON))" and click Save.
  3. Remove all automatically generated NAT rules at the bottom of the screen.
  4. Apply changes.

Comentarios

Publicar un comentario

Entradas populares de este blog

Imagen
  ¿Conoces que es Infodemia? El término infodemia se emplea para referirse a la sobre abundancia de información sobre un tema concreto, como por ejemplo en el caso del coronavirus.​ El término se deriva de la unión entre la palabra información y la palabra epidemia. Se relaciona con conceptos similares como fake news o infoxicación, en la medida que la cantidad y exposición de éstos se intensifican​. Generalmente, los datos que se difunden en una infodemia​ tienden a ser falsos, lo que desvirtúa las fuentes confiables de información que buscan ofrecer insumos relevantes acerca de un tema en específico. La desinformación surge como el resultado de la rápida propagación de datos por los medios de comunicación de libre acceso como las redes sociales tales como Facebook, Instagram y WhatsApp. La inexistencia de filtros de veracidad en estas plataformas propicia la desinformación del público general inexperto. Las infodemias pueden propagarse por errores, desinformación y rumores durante u
Leer más

Control de Internet, como estrategia para aumentar la productividad.

Imagen
  Control de Internet, como estrategia para aumentar la productividad. La utilización de Internet, en medio corporativo, ya ha dejado de ser una cuestión de elección. Actualmente, gran parte de las empresas depende parcial o totalmente de este recurso. Además, Internet ha venido para acortar distancias y aumentar la integración entre la organización, clientes y socios comerciales. Los beneficios atribuidos a la utilización de Internet son numerosos, sin embargo, es importante resaltar que el mal uso por parte de los colaboradores de la empresa puede ocasionar perjuicios, de difícil identificación. El desperdicio de tiempo, en actividades improductivas, utilizando Internet, impacta drásticamente en el desempeño de funcionarios, ampliando también la posibilidad de ocurrencia de otros eventos que pueden comprometer la seguridad del ambiente corporativo. Entienda los beneficios asociados a la implantación de soluciones para el control de Internet y utilice esta información para viabilizar
Leer más