---> pfSense <---
pfSense es una distribución personalizada de
FreeBSD adaptado para su uso como
Firewall y Router.
Requerimientos:
ISO pfsense
Maquina Virtual cliente (win 7)
Maquina Virtual Windows Server (Active Directory)
Maquina Virtual pfSense:
1er Adaptador = WAN -> NAT / Bridge
2do Adaptador = LAN
Maquina Cliente:
Un solo adaptador = Segmento de red LAN
Maquina Windows Seerver:
En segmento de red LAN
-------------------------------------------------------
* INSTALACION *
Maquina pfSense:
Condiciones pfsense = Acept
Welcome Install = Install pfsense
keymap = continue (idioma elegido)
partitioning = Auto (UFS)
Manual Configuracion = NO
Complete Instalation = reboot
Configurar red LAN:
opcion 2 - set interfaces
elegir interfaz correspondiente - 2
ingresar ip seleccionada (192.168.14.1)
ingresar mascara de red - 24
<enter> - se selecciona LAN
<enter> - sin ipv6
se habilita dhcp server - marcar " Y "
ingresar primer ip del rango (192.168.14.2)
ingresar ultima ip del rango (192.168.14.20)
revert to http = " Y "
se observa LAN con nueva IP
Maquina Cliente:
Instalacion tradicional
Configurar adaptador VMware en Segmento
de red local
-----------------------------------------------------
* CONFIGURACION *
Maquina Cliente:
opcion 1 = se configura red automatica
dns = 8.8.8.8
dns = 8.8.4.4
opcion 2 = ip del rango del servidor pfsense (1ra del rango)
mascara = 255.255.255.0
gateway = ip de servidor pfsense
dns = 8.8.8.8
dns = 8.8.4.4
Configurar Servidor pfSense:
Abrir en Explorador de Internet
en maquina cliente
sign in:
usuario = admin
pass = pfsense
<sign in>
<next>
<next>
hostname = (iniciales)
domain = (iniciales.com)
primary DNS = 8.8.8.8
secondary DNS = 8.8.4.4
<next>
timezone = america/mexico_city
<next>
<next> - configuracion WAN
<next> - configuracion LAN (verificaion de IP)
ingresar NUEVA contraseña
<next>
<reload>
Click HERE to continue on to pfSense webConfigurator
(click en "here")
System
Advanced
Firewall & NAT
firewall maximun table entries = 400000
<save>
System
General Setup
DNS servers - elegir WAN con ip de wan-pfsense
<save>
Instalacion de squid y squidguard:
System
Package Manager
Available Packages (tienda)
Search term = squid
<search>
instalar 2 paquetes
SQUID <install> <confirm>
SQUIDGUARD <install> <confirm>
----------------------------
POsible error:
No permite instalar por ser mayor version de php
Solucion:
System
Update
-----------------------------
nota:
al terminar de instalar aparece barra superior en verde y
"success" al final del detalle de instalacion
nota 2:
Verificar en System -Advanced -Firewall & NAT
el valor firewall maximun table entries = 400000
<-->
Configuracion squid:
Services
Squid Proxy Server
Local Cache
Hard Disk Cache Size = 1000
<Save>
General
Enable Squid Proxy = <Habilitar Casilla>
Transparent HTTP proxy = <Habilitar casilla>
Bypass proxy for private Address Destination = <Habilitar
casilla>
Enable access Logging = <Habilitar Casilla>
Error LAnguaje = seleccionar EN o ES
(idioma de mensaje error)
Suppress Squid Version = <Habilitar Casilla>
<SAVE>
Configuracion SquidGuard:
Services
SquidGuard Proxy Filter
General Settings
Enable GUI log <Habilitar casilla>
Enable log <Habilitar casilla>
Enable log rotation <Habilitar casilla>
Blacklist <Habilitar casilla>
Blacklist URL
www.squidguard.org (buscar en internet)
Blacklist
Shalla´s Blacklist
Download (copiar direccion de
enlace)
<SAVE>
Blacklist
Download - hasta que barra de estado sea verde
*******************************************************
Creacion de Categorias:
Services
SquidGuard Proxy Filter
Target Categories
<Add>
Name = nombre de su categoria
Domain list = lista de paginas a bloquear
redrect mode = none
Redirect = MEsaje que deseen mostrar
log = <habilitar casilla>
<SAVE>
*********************************************************
Habilitar Targets / otros contenidos:
Services
SquidGuard Proxy Filter
Common ACL
Target Rule List
(+) - para expandir vista de listas
seleccionar permisos
whitelist
blacklist
allow
default access (all) = allow
Do not allow ip addresses in url = <habilitar>
Redirect mode = int error page
redirect info = mensaje a mostrar
log = <habilitar casilla>
<SAVE>
******************************************************
Activar Servicio:
Services
SquidGuard Proxy Filter
Enable = <Habilitar Casilla>
<Apply>
*******************************************************
Vinculacion (Active Directory) + pfSense
Maquina Server ofsense:
Configurar para dejar 1 ip libre para windows server
Maquina Cliente: (explorador)
System
User MAnager
Authentication Server
<Add>
Descriptive Name = (Elegir nombre)
Type = LDAP
Hostname o ip = ip de windows server
Port value = 389
Transport = TCP-Standard
Protocol version = 3
Server Timeout = 25
Search scope = level -> Entire Subtree
Base DN: (buscar)
--------------------------------------------
*Win Server - ADSI - Aciones -Conectar a
<Aceptar> - expandir contexto
*Obtener :
DC=ccc,DC=com (ejemplo)
*CN = Users -> obtener nombre destino
CN=Administrador,CN=Users,DC=ccc,DC=com (ejemplo)
-----------------------------------------
Authentication COntainers =
CN=Administrador,CN=Users,DC=(dominio),DC=com
Bind credentials = dominiowinserver\Administrador
2da casilla = contraseña de win server
User naming attrbute = sAMAccountName
Group naming atribute = cn
group member attribute = memberOf
<SAVE>
Settings
Authentication Server = elegir conexion a AD
<Save & Test>
*aparecen 3 ok
<Save>
Services
Squid Proxy Server
General
Transparent HTTP proxy = <deshabilitar casilla>
<Save>
Local Cache
cache dynamic content = <Habilitar casilla>
<Save>
ACLs
Allowed Subnets = (red servidor pfsense/24)
Authentication
Authentication Method = LDAP
Authentication server = ip widows server
Authentication server port = 389
Authentication processes = 1
Authentication TTL = 480
LDAP version = 3
LDAP server users DN =
CN=Administrador,CN=Users,DC=(dominio),DC=com
LDAP password = password windows server
LDAP base domain = DC=dominio,DC=com
LDAP username DN Atribute = sAMAccountName
LDAP search filter = (sAMAccountName=%s)
<save>
Services
SquidGuard Proxy Filter
General Settings
Enable LDAP filter = <habilitar casilla>
LDAP DN : CN=Administrador,CN=Users,DC=(dominio),DC=com
LDAP DN pasww = (contraseña win server)
Strip NT domain name: <habilitar casilla>
Strip kerberos : <habilitar casilla>
LDAP version = version 3
Enable log rotation <deshabilitar casilla>
<SAVE>
*************************************************************
COnfigurar acceso por usuario:
Services
SquidGuard Proxy Filter
Groups ACL --> aqui se crean los grupos de reglas
<Add>
Name = nombre de regla
client(source) = rango ip (10.1.1.1-10.2.2.2)
'usuario'
Do not allow ip addresses in url = <habilitar>
Redirect mode = none
log = <habilitar casilla>
<SAVE>
Services
SquidGuard Proxy Filter
General Settings
<Apply>
Nota: Ante cualquier cambio en reglas, dar <APPLY>
Tarda en Aplicarse de 3 a 10 min
dependiendo de recursos de pc
*********************************************************
Maquina CLiente:
Configurar opciones de internet:
Centro de redes y recursos compartidos
opciones de internet
conexiones
configuracion de LAN
Se desabilitan las 2 casillas de configuracion automatica
se habilita casilla de servidor proxy
direccion = ip de servidor
puerto = 3128
NO usar servidor proxy = <Habilitar casilla>
Opciones Avanzadas
Excepciones = ip server pfsense
<Aceptar>
<Aceptar>
*******************************************************
Uso de pfsense:
Opcion 1 : Proxy (Squid)
Services
Squid Proxy Server
ACL´s
Allowed Subnets = ip_servidor/24
Blacklist = paginas a bloquear (dominio)
<Save>
Opcion 2 : Filtrado de Contenido (SquidGuard)
**********************************************************
Blacklist = lista de denegados
Whitelist = lista de permitidos
CIDR = ip/wildcard
proxy transparente
sAMAccountName = id de protocolo LDAP
