Instalando o PfSense
Autor: Linux Inside | Publicado: 2016-04-04T14:16:00-07:00


Instalando o PfSense



O PfSense é uma distribuição Linux baseada no FreeBSD feita especialmente para funcionar como roteador/firewall em uma rede. Eu não ia postar algo tão "profissional" aqui mas como acabei batendo com um equipamento caro pra cacete que o utiliza, resolvi escrever sobre ele. Além disso, há muitos tutoriais na internet que ensinam como instalá-lo e configurá-lo, então não vou entrar em muitos detalhes sobre ele.



Tudo começou quando me deram dois apliances (dispositivo de hardware com função específica) de firewall/roteador para serem configurados. O equipamento é mais ou menos como esse aqui:







Aparelho bem "bunitinhu" e funcional, que substitui com vantagens um computador completo para a função. Na verdade, ali dentro você tem um computador "quase" completo, condensado devido às limitações óbvias de espaço e energia. Para você ter uma&nbsp;ideia, olhe a placa-mãe do equipamento:





O problema que eu tive foi que perdi o acesso web ao equipamento e não há como resetar as configurações ao que era de fábrica, pelo menos não no modelo que eu peguei. Então eu só teria acesso ao equipamento via porta serial. Não vou abordar agora esse tipo de equipamento, tem uma confusão de acessar via porta serial que por enquanto não vem ao caso, mas consegui o acesso e coloquei o aparelho para funcionar conforme deveria.



Para instalar o PfSense, você precisa de uma máquina com pelo menos duas placas de rede e um disco rígido de 20GB e nem precisa ser uma máquina fodona, uma perereca tipo Pentium D ou Celeron D 430 de um núcleo só dá conta do recado. Hoje em dia você consegue uma bagaça dessas até em ferro velho.



De posse da máquina, vamos baixar o arquivo de imagem de instalação do PfSense. Vá nessa página e escolha a versão do PfSense de acordo com a necessidade. No meu caso, escolhi a versão i386 (escolha AMD64 se sua máquina que vai ter o PfSense for de 64 bits), live-cd e que pode ser usado em um pendrive. O arquivo é pequeno, cerca de 100MB.



Uma vez baixado, descompacte o arquivo GZ baixado e dentro dele terá um arquivo .img. Baixe o programa Win32 Disk Imager ou outro que permita criar pendrives butáveis. No caso do Win32, abra o programa e não tem nada mais fácil:







Espete o pendrive na máquina, selecione a imagem e clique em Write. Deverá aparecer uma mensagem de que poderá danificar o pendrive; deixe isso pra lá, nada que uma formatação padrão não resolva. Uma vez terminada a cópia dos arquivos, agora vamos para a máquina montada que vai receber o PfSense. Dê boot nela pelo pendrive e deverá aparecer uma janela como essa:







Aperte ENTER e a próxima janela deverá ser esta:







Escolha Accept These Settings e depois em Quick/Easy Install; terminada a instalação, escolha Reboot e aguarde o PfSense abrir.



A primeira configuração ele lhe mostrará as interfaces de rede encontradas e quais os nomes delas (algo como re0, re1).







Irá perguntar se você deseja criar VLans, por enquanto não. Depois ele vai lhe perguntar qual é a interface que você quer que seja a WAN (digite o nome da interface); depois vai lhe perguntar qual a interface será a LAN; e depois qual a interface que você quer como interface opcional (Opt1) - pule essa parte se você só tiver duas interfaces de rede.



Depois disso aparecerá uma janela perguntando se é para aplicar as mudanças; aplique-as e então aparecerá a janela abaixo:







Você poderá então acessar a interface web do PfSense indo no endereço http://192.168.1.1 e terminar a configuração graficamente.



Do jeito que ele está, plugando a interface WAN na rede de internet e a interface LAN na rede interna as máquinas já deverão acessar a internet. Caso contrário, deverá ser preciso configurar detalhes como gateway de internet e/ou regras de firewall que libere o tráfego de dados na LAN, mas isso aí é papo para outro tutorial...