Un enrutador ISP ofrece a todas las oficinas la misma caja básica. pfSense lo reemplaza con un firewall real que usted controla (reglas, VPN, informes) instalado en una PC normal, de forma gratuita.
Esta guía sigue el mismo camino que el vídeo: descargue la ISO, cree un USB de arranque con Rufus, instálelo en hardware o en VMware y finalice la primera configuración en la interfaz web. No hay línea de comando en ninguna parte. A lo largo del camino, agrega detalles honestos para los que un video de configuración rápida no tiene tiempo: lo que realmente significan los valores predeterminados, dónde se atascan los principiantes y lo que un firewall nuevo aún no puede hacer.
El panel de control de una instalación nueva y saludable: WAN gateway Online es lo primero que debe verificar. Los valores mostrados son ejemplos.
pfSense es un firewall y enrutador que se ejecuta en su propia máquina y se ubica entre su conexión a Internet y la red de su oficina. Cada paquete que entra o sale pasa a través de él, por lo que puede permitir el buen tráfico, bloquear el tráfico no deseado, distribuir direcciones IP, ejecutar una VPN y configurar el ancho de banda, todo desde un panel web.
Existen dos ediciones y la diferencia es simple. pfSense CE (Community Edition) es gratuito y de código abierto: esto es lo que instala el vídeo y lo que utiliza esta guía. pfSense Plus es la edición comercial de Netgate, incluida con sus propios dispositivos y dirigida a empresas que desean soporte de proveedores. El firewall central que aprenderá aquí es el mismo; nadie necesita Plus para proteger una oficina pequeña.
Un firewall necesita un puerto para el lado de Internet (WAN) y otro para el lado de la oficina (LAN), por lo que la máquina necesita al menos dos puertos de red. Una vieja PC de oficina con una segunda tarjeta de red agregada funciona bien. Se puede hacer que un solo puerto funcione con un conmutador compatible con VLAN, pero ese es un truco avanzado: no comience por ahí.
pfsense.org/download, nunca desde un espejo aleatorioTal como muestra el vídeo, abra Rufus, conecte el pendrive, seleccione el archivo ISO de pfSense y haga clic en Iniciar. Espere al 100 por ciento, luego mueva el pendrive a la máquina del firewall y arranque desde allí.
Lea el cuadro de diálogo de advertencia antes de hacer clic: Rufus borra todo el pendrive, y seleccionar el disco incorrecto aquí es el único error que pierde datos. Verifique la unidad por su tamaño antes de comenzar.
Inicie desde el USB y acepte las indicaciones del instalador en pantalla; no se necesita una línea de comando, exactamente como lo demuestra el video. Después del reinicio, la consola le pide que asigne interfaces: qué puerto físico es WAN (va a su módem o enrutador ISP) y cuál es LAN (va al conmutador de su oficina).
Advertencia honesta: si intercambias estos dos, nada funcionará y nada te dirá por qué. La prueba confiable es desconectar un cable y observar qué interfaz la consola informa que está inactiva: ese es el puerto que acaba de desconectar.
Conecte una PC al lado LAN. Recibe una dirección automáticamente, porque un pfSense nuevo ejecuta un servidor DHCP en la LAN. Abra https://192.168.1.1 en el navegador.
admin y la contraseña predeterminada es pfsenseEn el panel, observe el estado de la puerta de enlace. La WAN debería mostrar En línea; eso significa que pfSense puede acceder a Internet. Si muestra Desconectado o Pendiente, el problema está en el lado WAN (cable, módem, configuración del ISP), no en sus reglas. Primero arregle la puerta de enlace; todo lo demás espera.
pfSense comienza su vida en 192.168.1.1. Si el enrutador de su ISP también usa 192.168.1.1, las subredes WAN y LAN chocan y el enrutamiento se interrumpe de manera confusa. El video muestra cómo cambiar las direcciones; una opción limpia es mover la LAN pfSense a algo como 192.168.10.1 / 24. Anote la nueva dirección antes de aplicarla, porque su PC debe volver a conectarse a la nueva.
Desde el primer momento, los valores predeterminados son sensatos: los dispositivos de la LAN pueden conectarse a Internet y el tráfico no solicitado de Internet se bloquea. Sólo eso es un verdadero cortafuegos. Pero sea honesto acerca de los límites: una nueva instalación no analiza las descargas en busca de virus, no bloquea sitios web malos por categoría y no protege una PC que ya está infectada. Estos vienen después, con paquetes y reglas, paso a paso.
El vídeo recorre paso a paso la instalación completa en hardware y en VMware, el primer inicio de sesión y la verificación de la puerta de enlace.
Watch Full VideoSí, pfSense CE, la edición de esta guía y el vídeo, es gratuita y de código abierto, sin pago de licencia ni límite de dispositivos de Netgate. pfSense Plus es la edición comercial paga que se envía con los dispositivos Netgate; una oficina pequeña no lo necesita para ejecutar un firewall adecuado.
Una instalación nueva utiliza el nombre de usuario admin y la contraseña pfsense en https://192.168.1.1. Estos valores predeterminados son de conocimiento público, por lo que cambiar la contraseña es parte de la configuración, no un extra opcional; hágalo en la primera sesión.
Sí, si tiene una CPU de 64 bits y al menos dos puertos de red, uno para WAN y otro para LAN. Una computadora de escritorio antigua con una segunda tarjeta de red agregada es una caja pfSense muy común. Las máquinas muy antiguas o que consumen mucha energía cuestan más electricidad de la que ahorran, por lo que una pequeña mini PC moderna suele ser la opción más inteligente a largo plazo.