videoJuegos y Open Source: firewall

PFSense es un firewall multiproposito muy eficiente basado en FreeBSD y hoy les mostrare paso a paso como instalarlo de forma virtualizada en un servidor Proxmox. La ultima versión de pfsense a esta fecha es la 2.0

-Descargamos el ISO desde este URL y lo agregamos al repositorio de ISO de nuestro server proxmox. OJO, descomprimir primero el archivo y ahi subir el ISO al server proxmox. Dependiendo de el uso que le vayamos a dar sera las caracteristicas que debe tener, en mi caso para un firewall + proxy squid + squidguard creo un KVM con 2 tarjetas de red, 32 GB disco y 2048MB RAM.

-Iniciamos el server pfsense y entramos por la opción 1

-Entramos por la opción I para una nueva instalación

-Cambiamos a nuestro gusto configuración de video, screen y distribución de teclado

-En mi caso escojo teclado latinoamericano

-Guardamos los cambios

-Entramos por instalación fácil y rápida

-Dependiendo de cuantos procesadores tenga nuestra maquina escogemos el kernel a instalar. Por default es multiproceso

-Reiniciamos el server

-Nos preguntan si configuraremos vlan, le decimos que no

-Definimos de las tarjetas de red, cual sera la WAN y cual la LAN

-Como no tenemos mas tarjetas de red, damos enter dejando vacío el campo de tarjeta opcional (ejemplo, para otra subred)

-Se nos muestra la distribución de WAN y LAN. Continuamos con y

-Llegamos a la consola y entramos por la opcion 2 para asignar ip's a nuestras 2 tarjetas de red

-En mi caso por motivos de prueba escojo 192.168.1.139 para la ip LAN (sugiero 192.168.1.1 o terminado en 254). Desactivo el DHCP (despues lo podemos habilitar si queremos) y le decimos que y para el webconfigurator

-Por seguridad reseteamos el password de admin a pfsense, el default, para cambiarlo via webconfigurator

-Abrimos un browser y accedemos por la ip LAN a nuestro server pfsense. Por default por primera vez podemos acceder como admin y pass pfsense. Es vital cambiarlo apenas entremos

-Esta es la interfaz web, basada en Ajax, podemos dar click sobre los links o pasar por encima el mouse y veremos comentarios u opciones

-Entramos por System - Advanced y cambiamos el nombre de nuestro server pfsense, sus DNS, etc

De esta forma tenemos ya funcional un firewall pfsense funcionando. En proximos articulos les mostrare como agregar otras opciones u ajustar partes.
Si te resulto útil este articulo, se social, haz un tweet, compártelo con otros por medio de los botones o sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrutenlo

Algo necesario en toda oficina o casa el dia de hoy es un firewall y un router para salir a Internet desde su LAN. Existen muchos productos, desde costosos y complicados de configurar hasta sencillos y economicos, como estos ultimos es ipcop, un eficiente en recursos y nada costoso firewall que puede hacer varias tareas como router, proxy, servidor de hora, dhcp, etc. Todo esto y mas ejecutando en un equipo sin muchas pretenciones.

Requerimientos minimos:

CPU 486
512 MB disco duro
64 MR RAM
2 tarjetas de red o 1 tarjeta de red si la conexion a internet es por medio de un modem analogo, ISDN, GSM, UMTS, etc.
CDROM para la instalación

-Posibles conexiones:

Green - LAN confiable
Blue - Wireless semi confiable (opcional)
Orange - DMZ de servidores accedidos desde Internet (opcional)
Red - Internet

-Descargamos el ISO y generamos el CD para instalar

wget -c http://sourceforge.net/projects/ipcop/files/IPCop/IPCop%202.0.0/ipcop-2.0.0-install-cd.i486.iso

-Ejemplo de una posible topologia de red con un firewall router ipcop.

-Escogemos el idioma de instalación, para mi gusto, tomo el Ingles.

-Tipo de teclado que tenemos, en este caso español latino

-La zona horaria donde estará el equipo

-El disco duro donde se instalara, recuerden que se formateara así que no se puede compartir con otro OS

-Nos da la posibilidad de instalar en una tarjeta Flash, escogemos disco duro

-Si estamos reinstalando y tenemos un backup de configuración, aquí podemos usarlo

-Ya instalado, comenzamos a configurar

Nombre o hostname del equipo

-Dominio

-Que tipo de tarjeta tendremos para salir a internet por la interfaz RED

-Escogemos la tarjeta que sera RED

-Escogemos la tarjeta que sera GREEN (LAN)

-Continuamos con la configuración dando enter en Done

-Configuramos la ip que tendrá Green en la LAN, este sera el gateway o puerta de salida de los equipos

-Como anteriormente escogimos que RED tendría ip estática fija, la colocamos en este momento

-Colocamos los datos de DNS y gateway o puerta de salida a usar

-Si vamos a usar ipcop como dhcp server, aquí lo podemos activar o dejarlo para mas tarde

-Colocamos la contraseña que tendrá la cuenta root para linea de comandos

-Colocamos la contraseña de admin, usado para la interfaz web

-Contraseña de backup, como lo dice su nombre, para hacer los backup

-Terminamos de configurar esta parte

-Hacemos boot

-Así se ve si cargo perfecto

-Conectamos a la interfaz web con SSL por el puerto 8433, en este caso https://192.168.0.1:8433. Por defecto, solo permite conectar desde la LAN, mas adelante veremos como crear una regla para conectar desde internet u otra red

-Vamos al menu System - Gui Settings

-Activamos el acceso ssh

-Permitimos que nos lleguen alertas vía email

-Configuramos el proxy para cuidar el ancho de banda de nuestra LAN

-Activamos el servidor de hora para ipcop y para la LAN

-Permitimos que ipcop nos maneje el ancho de banda con prioridades según el tipo de protocolo. En la medida que conozcamos los protocolos que usa nuestra LAN podremos agregarlos y así optimizar la entrada y salida evitando cuellos de botella

-Para este ipcop activamos de alta prioridad DNS (53), WEB (80) y media prioridad SMTP (25) y pop3 (110) diciéndole que tenemos un canal de 1024 kbit's de subida y bajada

-Creamos una regla en el firewall para que me permita entrar desde otra red por la interfaz RED, en este caso me conectare desde la 192.168.1.34 al puerto 8433 o ipcop https. Asi limito a que solo desde mi ip, si quisiéramos que fuera desde cualquier ip, ejemplo, internet, dejaríamos "any". Entramos por la opción External IPCop Access