{"id":11765,"date":"2020-03-18T15:06:04","date_gmt":"2020-03-18T18:06:04","guid":{"rendered":"https:\/\/made4it.com.br\/instalando-pfsense-como-su-puerta-de-enlace-de-red\/"},"modified":"2023-03-08T16:21:13","modified_gmt":"2023-03-08T19:21:13","slug":"instalando-pfsense-como-su-puerta-de-enlace-de-red","status":"publish","type":"post","link":"https:\/\/made4it.com.br\/es\/instalando-pfsense-como-su-puerta-de-enlace-de-red\/","title":{"rendered":"Instalaci\u00f3n de PFSense como Gateway de su red."},"content":{"rendered":"\n

En este art\u00edculo, cubriremos la instalaci\u00f3n del servidor PFSense en tu red, para que puedas disfrutar de todas las funcionalidades que esta plataforma posee, que van desde Firewall y NATs hasta Proxy y VPN, todo en un servidor liviano y sencillo de configurar.<\/p>\n\n

Descargar el instalador<\/h2>\n\n

El primer paso ser\u00e1 acceder al sitio web https:\/\/www.pfsense.org\/download\/ y definir la arquitectura y el espejo que se descargar\u00e1. Para nuestros prop\u00f3sitos, usaremos la Arquitectura AMD64, usando el Instalador de ‘Imagen de CD (ISO)’, para cargar como una VM ordinaria. El espejo puede ser el m\u00e1s cercano a tu ubicaci\u00f3n actual, si est\u00e1s en Brasil, puede ser el de Nueva York.<\/p>\n\n

\"\"
Seleccione la arquitectura, el instalador y el espejo seg\u00fan sea necesario. Trabajaremos con el instalador ISO.<\/figcaption><\/figure><\/div>\n\n
\"\"El archivo descargado estar\u00e1 en formato ‘.gz’, por motivos de compresi\u00f3n. Podemos utilizar WinRAR o 7zip, o el compresor de su elecci\u00f3n. Al final de la descarga, basta con extraer el archivo para obtener la .ISO que se comprimir\u00e1.<\/figure>\n\n

Ajustes de la m\u00e1quina<\/h2>\n\n

Pasemos a crear la m\u00e1quina virtual. Llegados a este punto, hay que dimensionar la m\u00e1quina en funci\u00f3n de su estructura y de lo que se vaya a hacer en ella. Cuantas m\u00e1s reglas Firewall\/NAT, Proxy y recursos se utilicen, y mayor sea la cantidad de m\u00e1quinas a las que PFSense dar\u00e1 servicio, mayor ser\u00e1 la necesidad de recursos, pero de todas formas, no deber\u00eda ser nada demasiado pesado.
Para nuestra instalaci\u00f3n, usar\u00e9 una VM con 1GB de RAM, usando 8GB de Disco y un n\u00facleo de procesamiento.<\/p>\n

Es importante que la m\u00e1quina disponga siempre de dos interfaces de red, una WAN y otra LAN. La interfaz LAN, como su nombre indica, se conectar\u00e1 a la red interna, comunic\u00e1ndose con su estructura. La interfaz WAN se comunicar\u00e1 con la red externa.<\/p>\n

As\u00ed, el PFSense servir\u00e1 como Gateway para la estructura interna, podr\u00e1 actuar como DNS, Proxy, Firewall, Servidor DHCP, y todo el resto que ofrece.<\/p>\n\n

Instalaci\u00f3n<\/h2>\n\n

Una vez preparada la m\u00e1quina virtual, iniciemos la instalaci\u00f3n de PFSense. Para empezar, haz que tu m\u00e1quina arranque con la ISO que hemos descargado. En el caso de una m\u00e1quina f\u00edsica, basta con grabar la ISO e insertarla en la unidad de CD, para que podamos arrancarla a trav\u00e9s del Instalador.<\/p>\n\n

\"\"
Pantalla inicial al arrancar la ISO de PFSense.<\/figcaption><\/figure><\/div>\n\n

En la primera pantalla, podemos aceptar las condiciones de uso y, a continuaci\u00f3n, seleccionar la opci\u00f3n \u00abInstalar\u00bb.<\/p>\n\n

\"\"
Es importante aceptar las condiciones de instalaci\u00f3n.<\/figcaption><\/figure><\/div>\n\n
\"\"
Al seleccionar la opci\u00f3n \u00abInstalar\u00bb, PFSense proceder\u00e1 a la instalaci\u00f3n.<\/figcaption><\/figure><\/div>\n\n

A continuaci\u00f3n, aparecer\u00e1 una pantalla para seleccionar el formato de teclado actual. S\u00f3lo tiene que elegir la opci\u00f3n \u00abBrasile\u00f1o\u00bb si su teclado es ABNT-2, o \u00abContinuar\u00bb si tiene un teclado americano\/internacional, que son los formatos m\u00e1s habituales. Si utiliza otra estructura de teclado, s\u00f3lo tiene que elegir la opci\u00f3n correspondiente al formato actual.<\/p>\n\n

\"\"
Seleccione la opci\u00f3n de teclado que est\u00e9 utilizando en ese momento.<\/figcaption><\/figure><\/div>\n\n

Eligiendo el mapeo de claves, podemos hacer el Particionado de Disco, en este caso, podemos elegir la opci\u00f3n ‘Auto (UFS)’, que el instalador particionar\u00e1 autom\u00e1ticamente e instalar\u00e1 el Sistema con la configuraci\u00f3n por defecto.<\/p>\n\n

\"\"
La opci\u00f3n ‘Auto (UFS)’ hace todo el trabajo autom\u00e1ticamente, particionando e instalando el servicio.<\/figcaption><\/figure><\/div>\n\n

Terminada la instalaci\u00f3n, podemos subir al Shell para editar algunos ajustes manuales puntuales, o reiniciar la m\u00e1quina para que PfSense suba correctamente. Simplemente reiniciar\u00e9 la m\u00e1quina y configurar\u00e9 despu\u00e9s de que est\u00e9 UP correctamente. Para ello, basta con hacer clic en \u00abNo\u00bb y, a continuaci\u00f3n, en \u00abReiniciar\u00bb. Acu\u00e9rdate de eliminar la ISO despu\u00e9s de cerrar el instalador.<\/p>\n\n

\"\"
La opci\u00f3n \u00abNo\u00bb reiniciar\u00e1 la m\u00e1quina, para poner en marcha el servicio PFSense.<\/figcaption><\/figure><\/div>\n\n
\"\"
Seleccione la opci\u00f3n \u00abreiniciar\u00bb para que se reinicien los servicios.<\/figcaption><\/figure><\/div>\n\n

Si has hecho todo correctamente, obtendr\u00e1s una pantalla similar a esta:<\/p>\n\n

\"\"
Pantalla de bienvenida de PFSense.<\/figcaption><\/figure><\/div>\n\n

Si desea cambiar o asignar la IP de acceso de la m\u00e1quina, puede seleccionar la opci\u00f3n \u00ab2) Set interface(s) IP address\u00bb en la CLI y, a continuaci\u00f3n, establecer qu\u00e9 interfaz va a cambiar.<\/p>\n

Al introducir la IP, establecemos la m\u00e1scara de subred (de 1 a 31) y, por \u00faltimo, establecemos la puerta de enlace del servidor. Si se trata de una interfaz LAN, basta con pulsar \u00abIntro\u00bb, ya que la pasarela ser\u00e1 s\u00f3lo para la WAN.<\/p>\n

PFSense ‘preguntar\u00e1’ si desea utilizar IPv6 en \u00e9l, y configurar un servidor DHCP a trav\u00e9s de \u00e9l, de modo que otras m\u00e1quinas pueden obtener autom\u00e1ticamente IP de PFSense en la red.<\/p>\n\n

\"\"
Interfaz de configuraci\u00f3n IP.<\/figcaption><\/figure><\/div>\n\n

Configuraci\u00f3n WEB<\/h2>\n\n

Con la parte de instalaci\u00f3n terminada, podemos pasar a la configuraci\u00f3n b\u00e1sica en la pantalla WEB, llamada WebGUI.<\/p>\n

Si no puedes acceder a la parte WEB, pero has hecho ping a la m\u00e1quina, s\u00f3lo tienes que seleccionar la opci\u00f3n \u00ab8) Shell\u00bb y a continuaci\u00f3n ejecutar el comando \u00abeasyrule pass wan tcp x.x.x.x y.y.y.y 443\u00bb<\/strong><\/em> (sustituyendo x.x.x.x con su IP y y.y.y.y por m\u00e1scara de subred)<\/em> para permitir que la IP de origen especificada acceda a la pantalla WEB. Si no tiene \u00e9xito con el comando anterior, puede ejecutar el comando \u00ab\n pfSsh.php playback enableallowallwan<\/strong>\n<\/em>\u00bb que habilitar\u00e1 TODAS las conexiones en el puerto WAN.<\/p>\n

Es importante acceder y configurar el cortafuegos bloqueando el acceso justo despu\u00e9s, \u00a1para evitar posibles invasiones en el servidor!<\/p>\n\n

Teniendo acceso a la pantalla WEB, basta con entrar en PfSense con el acceso por defecto, siendo el usuario \u00abadmin\u00bb y la contrase\u00f1a \u00abpfsense\u00bb. <\/p>\n\n

\"\"
Pantalla de inicio de sesi\u00f3n est\u00e1ndar de PFSense. Por defecto, se accede con el usuario ‘admin’ y la contrase\u00f1a ‘pfsense’.<\/figcaption><\/figure><\/div>\n\n

Cuando se conecte por primera vez, un asistente de configuraci\u00f3n le ayudar\u00e1 a configurar el servidor.<\/p>\n

En primer lugar, basta con que <Next> est\u00e9 de acuerdo con la informaci\u00f3n. Al llegar a la pantalla de Configuraci\u00f3n General, s\u00f3lo tiene que rellenar los datos correspondientes a su servidor (Nombre de host, Dominio, Servidores DNS).<\/p>\n\n

\"\"
Pantalla inicial del asistente. Informaci\u00f3n sobre Netgate y su soporte.<\/figcaption><\/figure><\/div>\n\n
\"\"
Pantalla 2 de 9. En esta pantalla configuramos algunos datos generales del servidor, como el nombre de host y el DNS.<\/figcaption><\/figure><\/div>\n\n

A continuaci\u00f3n, seleccione el servidor NTP y la zona horaria. Es importante que la hora sea correcta, ya que PFSense trabaja con algunas opciones de programaci\u00f3n, adem\u00e1s de mantener la hora correcta, facilita la visualizaci\u00f3n de logs y el an\u00e1lisis de datos con Timestamp.<\/p>\n\n

\"\"
Pantalla 3 de 9. En esta parte, configuramos el NTP del servidor, para mantener la hora correcta.<\/figcaption><\/figure><\/div>\n\n

En el paso 4\/9, tenemos la configuraci\u00f3n de red.<\/p>\n

Una vez m\u00e1s, rell\u00e9nalo seg\u00fan tu situaci\u00f3n actual. Al final de ese paso tienes dos opciones muy importantes:<\/p>\n

    \n
  • Bloquear Redes Privadas RFC1918<\/strong>: Esta opci\u00f3n bloquear\u00e1 el acceso a IPs privadas RFC1918 en la interfaz WAN. Con esto, s\u00f3lo la LAN ser\u00e1 accesible a IPs privadas.<\/li>\n
  • Bloquear redes falsas<\/strong>: Esta opci\u00f3n bloquear\u00e1 el tr\u00e1fico falso en la interfaz WAN. Los bogones, en resumen, son IPs reservadas no pertinentes para el RFC1918, as\u00ed como IPs no asignadas por los organismos reguladores.<\/li>\n<\/ul>\n

    Independientemente de estas opciones, siempre es interesante filtrar la interfaz WAN a IPs ajenas a su conocimiento, para evitar ataques e intrusiones en su infraestructura.<\/p>\n\n

    \"\"
    Pantalla 4 de 9. Algunas opciones de red importantes. Se recomienda marcar ambos, para mayor seguridad.<\/figcaption><\/figure><\/div>\n\n

    En el paso 5\/9, tenemos la configuraci\u00f3n de la interfaz LAN, por si quieres hacer alg\u00fan cambio. Por defecto, esta interfaz act\u00faa como ‘Gateway’.<\/p>\n\n

    \"\"
    Pantalla 5 de 9. Configuraci\u00f3n IP en la interfaz LAN, si desea cambiarla.<\/figcaption><\/figure><\/div>\n\n

    Para el paso 6\/9, tenemos el cambio de contrase\u00f1a del usuario ‘admin’. Es muy recomendable el cambio, ya que la contrase\u00f1a por defecto acaba trayendo una vulnerabilidad al servidor y toda su infraestructura.
    A continuaci\u00f3n, el Asistente aplicar\u00e1 lo que ha hecho y completar\u00e1 los cambios. Haz clic en \u00abFinalizar\u00bb.<\/p>\n\n

    \"\"
    Pantalla 6 de 9. Cambiar la contrase\u00f1a de administrador es siempre una buena pr\u00e1ctica.<\/figcaption><\/figure><\/div>\n\n
    \"\"
    Pantalla 7 de 9. Basta con hacer clic en \u00abRecargar\u00bb para aplicar los cambios.<\/figcaption><\/figure><\/div>\n\n
    \"\"
    Pantalla 8 de 9. Informaci\u00f3n de que tus ajustes se est\u00e1n guardando.<\/figcaption><\/figure><\/div>\n\n
    \"\"
    9 de 9 pantalla. \u00a1Todo listo!<\/figcaption><\/figure><\/div>\n\n

    Al final del Asistente, \u00a1tendremos nuestro PFSense listo para usar!<\/p>\n

    En pr\u00f3ximas entradas. Te ense\u00f1aremos a crear una VPN usando PFSense, para que tengas acceso a tu Red Interna, a trav\u00e9s de tu casa.

    Gracias y nos vemos en los pr\u00f3ximos Posts.

    Adriano Elias de Souza
    Consultor inform\u00e1tico
    Made4it<\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":13,"featured_media":8567,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"postBodyCss":"","postBodyMargin":[],"postBodyPadding":[],"postBodyBackground":{"backgroundType":"classic","gradient":""},"footnotes":""},"categories":[506,307,507],"tags":[516,508,517,518,519,509,510],"class_list":["post-11765","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-pfsense-es","category-red","category-servidores-es","tag-como-instalar-pfsense-es","tag-conceptos-basicos-de-pfsense","tag-instalacion-de-pfsense","tag-instalar-pfsense-es","tag-instalar-pfsense-es-2","tag-pfsense-es","tag-servidores-es"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/posts\/11765","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/comments?post=11765"}],"version-history":[{"count":0,"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/posts\/11765\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/media\/8567"}],"wp:attachment":[{"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/media?parent=11765"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/categories?post=11765"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/tags?post=11765"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}