Como instalar e configurar o pfSense 2.1.5 (Firewall/Roteador) para sua rede doméstica/de escritório

Atualização: Para a versão mais recente do pfSense, consulte Instalação e configuração do roteador de firewall pfSense 2.4.4.

pfSense é uma distribuição de software de firewall/roteador de rede de código aberto baseada no sistema operacional FreeBSD. O software pfSense é usado para fazer firewall/roteador dedicado para uma rede e é considerado por sua confiabilidade e oferece muitos recursos encontrados principalmente em firewalls comerciais. O Pfsense pode ser incluído em muitos pacotes de software gratuitos de terceiros para funcionalidades adicionais.

Como estamos usando muitos firewalls populares em nível industrial, como Cisco ASA, Juniper, Check Point, Cisco PIX, Sonicwall, Netgear, Watchguard etc. Podemos usar o pfsense gratuitamente com interface web rica para configurar todos os nossos componentes de rede . pfsense suporta modelador de tráfego, ip virtual, balanceador de carga e muito mais. Possui diversas ferramentas de diagnóstico por padrão.

Este artigo irá guiá-lo através das instruções básicas sobre como instalar e configurar o pfSense versão 2.1.5 em uma rede doméstica/de escritório e oferece algumas recomendações básicas baseadas em minha experiência.

Requisitos de hardware

1. Processador Pentium II, 256 MB de RAM, 1 GB de espaço em disco rígido, CD-ROM.
2. 2 Placas Ethernet, arquivo Pfsense ISO.

Configuração do meu ambiente

Hostname	:	pfSense.tecmintlocal.com
WAN IP Address	:	192.168.0.14/24 gw 192.168.0.1
LAN IP Address	:	192.168.0.15/Default will be 192.168.1.1
HDD Size	:	2 GB
pSense Version	:	2.1.5

Instalação e configuração do pfSense

1. Primeiro visite a página de download do pfSense e selecione a arquitetura e plataforma do seu computador. Aqui escolhi “i368 (32 bits)” como arquitetura e plataforma do meu computador como “LiveCD com instalador“, mas no seu caso seria diferente, faça certifique-se de selecionar e baixar a arquitetura correta para o seu sistema.

2. Depois de selecionar a arquitetura e plataforma, você receberá uma lista de espelhos para baixar, certifique-se de selecionar o link do espelho mais próximo para baixar a imagem de lá.

3. Após a conclusão do download, a imagem baixada deve ser gravada em uma mídia de CD/DVD como uma imagem ISO antes de começarmos a usá-la. Você pode usar qualquer software de gravação de CD/DVD para gravar a imagem em mídia de CD/DVD.

Se você não tiver uma unidade de CD/DVD, você pode usar a ferramenta Unetbootin para criar uma mídia USB inicializável ao vivo ou se não quiser seguir todos esses procedimentos, basta acessar a página de download do pfSense, lá você obterá imagens inicializáveis pfSense pré-criadas para sua mídia USB, basta ir até lá e pegar o “Live CD com instalador (no USB Memstick)“. Não se esqueça de selecionar o tipo de console USB antes de fazer o download…

4. Agora ligue ou reinicie a máquina de destino, coloque o CD/DVD ou pendrive do pfSense e defina as opções do BIOS para seu método de inicialização (CD/DVD ou USB) de acordo com sua escolha e escolha o método de inicialização pressionando as teclas de função do teclado, geralmente F10 ou F12, o pfSense iniciará a inicialização….

5. Quando o pfSense inicia a inicialização, um prompt é exibido com algumas opções e uma contagem regressiva. Neste prompt, pressione 1 para instalar o pfsense por padrão. Se não escolhermos nenhuma opção, a opção 1 será inicializada por padrão.

6. Em seguida, pressione 'I' para instalar uma nova cópia do pfsense. Se precisarmos iniciar uma recuperação, use R, para continuar usando o Live CD escolha C dentro de 20 segundos.

7. Na próxima tela, será solicitado que você 'Configurar Console', basta pressionar 'Aceitar estas configurações' para avançar para a instalação processo.

8. Se você é novo no pfsense, escolha a opção 'Instalação rápida/fácil' para facilitar as coisas ou escolha 'Instalação personalizada' para obter opções avançadas durante o processo de instalação (recomendado para usuários avançados).

9. Em seguida, selecione o disco no qual deseja instalar o pfsense.

10. Em seguida, será solicitado que você formate o disco selecionado. Se for um disco novo, você deve formatar ou se contém algum dado importante, você deve fazer backup antes de formatar o disco.

11. Escolha o tamanho do cilindro e cabeçotes, aqui estou usando a opção de configuração padrão ‘Usar esta geometria‘ para avançar para a instalação.

12. Na próxima etapa, você receberá um aviso sobre o formato do disco, se tiver certeza de que o disco não contém dados, basta prosseguir com a seleção.

13. Agora é hora de particionar o disco.

14. Em seguida, selecione as partições que deseja ter no disco e insira um tamanho bruto em setores, depois aceite e crie a partição usando o tamanho especificado ou você pode prosseguir com as opções padrão.

15. Depois que a partição for criada com sucesso, é hora de instalar os bootblocks para instalar o carregador de boot do pfsense.

16. Selecione uma partição para instalar o pfsense, que também é chamada de slice no BSD.

Nota: Um alerta de aviso será exibido, informando que durante a instalação a partição do pfsense será sobrescrita. Clique no botão ‘Ok’ para continuar.

17. Em seguida, configure as subpartições (também conhecidas como ‘partições’ na tradição BSD) para criar a subpartição.