Как установить и настроить pfSense - межсетевой экран (брандмауэр / фаервол)

[@cisconeslabo]

Приглашаем на курcы с трудоустройством: Введение в кибербезопасность / Introduction to Cybersecurity: edu-cisco.org/courses/cybersecurity/ Linux с нуля до DevOps / DevNet / Linux Unhatched: edu-cisco.org/courses/lpi-linux-unhatched/ Введение в DevOps / DevNet: edu-cisco.org/courses/devnet-python-apic-em/ CCNA Маршрутизация и Коммутация / CCNA Routing & Switching: edu-cisco.org/courses/cisco-ccna-routing-and-switching/ Программируемые системы DevOps / DevNet: edu-cisco.org/courses/cisco-devnet-devops/ Основы Linux LPI / Linux Essentials LPI: edu-cisco.org/courses/lpi-linux-essentials/ Основы программирования Python / Programming Essentials in Python: edu-cisco.org/courses/python-programming-essentials/ СCNA / Network Security: edu-cisco.org/courses/cisco-ccna-security/ CCNP Enterprise: edu-cisco.org/courses/ccnp-enterprise/

[@VVG-IZH]

10:44 начало

[@gudrich]

Валерий спасибо братан )))

[@alexride7392]

Спасибо за видосы, всегда интересно и понятно, что то новое для себя нахожу !!

[@АлександрОдоевский-ч2е]

10:44 вступительное слово 18:17 схема сети 25:34 демонстрация виртуальной машины в putty

[@Ернат-н4р]

Многие вещи для Вас в новинку, как и для меня. Поэтому надо было хорошо подготовится, много воды. Но что-то для себя подчеркнул, спасибо.

[@maddogsez]

Вот точно воды океан налито....я больше нашел информации на канале Lawrence Systems

[@pes265patrone]

Вот это кстати крутая штука, этот пфСенс, на старом железе собрали с товарищем по сути маршрутизатор бизнес-класса

[@bubuino]

За Валянков, отдельный респект

[@ФедорКравец-ю1е]

Для сложных продуктов пожалуй имеет смысл делать не 1 а 2-3 связанных мастер класса чтобы дать больше информации

[@maxthon2513]

Добрый день!! Неплохо было бы мастер класс по IPTABLES!!!

[@UraGagarin1961]

Константин, уже есть же ...

[@cisconeslabo]

Это старое видео, одно из самых первых.

[@pes265patrone]

Не ну Константин продвинулся не слабо. Респект внатуре

[@mrprofAleks]

Ага, чувствуется отсутствие опыта в настройке PfSense ;)

[@JohnnyBGoode-fc8gw]

Чтобы защитить консоль паролем надо поставить галочку - "Password protect the console menu". System/Advanced/Admin Access/Console Options

[@puma6one]

прежде чем все изучить хочу спросить - можно ли будет через pfSense смотреть кто и куда ходит по каким ссылкам внутри локальной сети организации и потребляемый трафик? Спасибо!

[@multussr]

можно, кроме шифрованых соединений.. imho

[@KlimBelov]

Привет! Почему вы читаете SQUID как скуайд ? 'то присто скуид

[@cisconeslabo]

Читаю как умею.

[@MY-nh2xe]

через virtualbox такое не делайте, там транки не получается пробросить к vm, через hyper-v получается, но там команду нужно ввести

[@cisconeslabo]

Подскажите пожалуйста команду для hyper-v, может кому-то будет полезно.

[@MY-nh2xe]

@@cisconeslabo Кстати, у меня такая проблема: почему то виртуальные машины не получают айпишки по dhcp, хотя, если вручную назначить, все пингуется и сам хост тоже получает айпи нормально. Схема сети точно такая же как на видео

[@MY-nh2xe]

Set-VMNetworkAdapterVlan -VMName "SEC01" -VMNetworkAdapterName "Network Adapter" ` -Trunk -AllowedVlanIdList "1-1199" -NativeVlanId 0

[@cisconeslabo]

Может бродкасты блокируются или dhcp сервер находиться в другой сети. За команды для hyper-v отдельная благодарность.

[@KarelVanLoon-ut4in]

Здравствуйте, у меня проблема такого рода: нужно настроить ( lxc pfsense) мост macvlan до wlan0 на хосте на raspberry pi4

[@MegaDark1979]

Константин, подскажите, можно ли реализовать Вашу схему подключения к "вредному" провайдеру на OpenWRT который на роутере между проваqдером с железным севером с Proxmox. Где можно почитать мануал по такому подключению с VLAN'нами?

[@artemmen_ua]

Есть мысль перейти, но новые версии не поддерживают pptp, а пояснять клиентам как перенастраивать сложно, будет много вони. Можно ли как-то это подключить или какую последнюю из старых версий использовать?

[@maxthon2513]

Ещё не плохо бы выпускать Вестник по последним Киберугрозам и пути решения для отражения Кибератак!!!

[@alexandrmalyshev5406]

Фаервол научитесь настраивать

[@maxthon2513]

@@alexandrmalyshev5406 Да было бы неплохо его поковырять!

[@vsyes1984]

Смотрю у меня снаружи в нём, доступный днс сервис, где это отключается и вообще на внешку все параметры проверить закрыть, где расположено? Спасибо

[@Soni13Imagnation]

FreeBSD не Unix?)))) а мак ось Юнико. Мак ось как раз с Фряхи и сделана. Ну 10 по крайне мере

[@dimon-video]

Да, отличная программа, а можно ли запустить pfSense не в VirtualBox сделать, а на Vine?

[@multussr]

какой вайн? pfsense это FreeBSD

[@user-AlexashkAV]

Костик! А где группа в ВК о_О !!! Есть необходимость собрать NAS с зеркалом и Роутер с ВайВай и 10 LAN портами в одном шелезяке, вопрос а PFsense туда зайдёт и какие под него на такой конфиг собирать шелезяк?! Заранее спасибо)

[@ДенисБочериков-д1щ]

Здравствуйте. А как быть с таким вопросом. Необходимо на pfsense WAN раздать на LAN1 и LAN2 и при этом, что бы LAN1 и LAN2 не могли заходить друг к другу, я перепробовал разное, идут между ними все протоколы, не получается заблокировать трафик между LAN1 и LAN2. Где это можно реализовать в pfsense

[@aleksandarguskov1484]

В rules

[@maxthon2513]

Ешё не плохо было бы мастер класс по SNORT!!!!

[@cisconeslabo]

Сделаем.

[@iiepe1915]

В разделе status/inretfaces. Были 3 вида настроек, фринет, ростелеком и ещё какой-то. После нажатия на disconnect все эти 3 вида настроек исчезли и остались 3 других, которые были изначально : Wan interfaces, Lan interfaces и ещё одна. Подскажите пожалуйста как восстановить те три настройки, где-то можно в в разделах pfsense снова их подключить?

[@АДМИНПК-с9с]

Казахстан Астана

[@youdanatarov]

Простите за возможно глупый вопрос А как в Pfsense сделать так что бы все пользователи локальной сети коннектились или получали интернет по логину и паролю на Pfsense Дома 3 роутера один из них получает инет от провайдера остальные 2 от первого, хочу что бы эти 2 модема подключались не по статике и не днс а коннектились на первый модем как на провайдера 1 модем коннект провайдер 2 модем коннект на первый ( pppoe)? 3 модем коннект на первый /...подскажите пож

[@Гвардия-плюсТЛК]

Вам нужен прокси-сервер squid. В репозитории pfsense он доступен, через него можешь пускать в инет по паролю и логину, но прокси должен работать в НЕпрозрачном режиме. И настроить правила файрволла тоже надо не забыть, к примеру, правило на лане, чтобы все lan запросы шли на порт squid (прокси-сервера), и про dns еще следует не забыть.

[@youdanatarov]

@@Гвардия-плюсТЛК спасибо буду пробовать как докуплю оперативки, скажите а у Вас не будет видео урока на тему настройки "прокси-сервер squid"?

[@Гвардия-плюсТЛК]

@@youdanatarov kzbin.info/www/bejne/m2etY6yIjrOigdU&ab_channel=TechMASTERGEEK

[@Гвардия-плюсТЛК]

@@youdanatarov русскоязычное объяснение есть еще - kzbin.info/www/bejne/gJepm6d7hdBgaqM

[@youdanatarov]

@@Гвардия-плюсТЛК вы мой кумир, благодарю

[@Евросоюзраком]

Добрый вечер, а записать будем на ютубе?!

[@РусланРуслан-у3х]

Zentyal 6 не могу настроить межсетевой экран можете помоч в настройке с нуля работает ли он по ip или по mac адресу как это сделано в керео контрол

[@cisconeslabo]

Мы сделаем мастер класс по Zentyal.

[@HimPTL]

Охрененный вебинар: ой бля, чёт не работает, дальше сами резберётесь.

[@АртемГладышев-е8ю]

про zabbix было бы интересно

[@AzamatOverclockers]

ipsek ikev2 будет?)

[@GJHFSJ]

можно ли установить на zfs?

[@cisconeslabo]

Можно.

[@SixREDSix]

почему то..где то... сами найдите... а так хорошо все начиналось....

[@imaevandrejj]

создал openvpn, создал пользователей, а есть настройка чтоб для определенного пользователя указывать получаемый ip

[@sol_win8845]

Да, есть

[@AlexS-kn9dh]

Был вопрос как закрыть консоль, автор видео не знал как её ограничить. Если кратко в веб интерфейс system/advanced/admin access - Console menu Password Protect

[@KlimBelov]

что за скуайд ? это просто SQUID (скуид)

[@cisconeslabo]

Большое спасибо за помощь! Вы супер-пупер молодец!

[@JohnnyBGoode-fc8gw]

Автор! А вы попробуйте выкинуть бубунту и собрать арч с нуля, вот тогда увидите настоящую скорость и гибкость линукса.

[@IgorPuteev]

Хениально!

[@Евросоюзраком]

А звук то где?!

[@iiepe1915]

Автор видео, если ты здесь отзовись! Нужна ваша помощь

[@Евросоюзраком]

Как в чат то зайти?

[@oleanst1]

Ужгород

[@aresgod6814]

Надо было нажать APPLY.

[@iiepe1915]

Автор видео, если ты здесь отзовись! Нужна ваша помощь

[@cisconeslabo]

Здесь.

[@Neiroseti.online]

@@cisconeslabo Поделитесь современным мануалом по настройке