PfSense

Apresentação do Curso e Arquitetura

Sobre o pfSense® e a Base FreeBSD

Tipos de Firewall (Stateful vs Stateless)

Boas Práticas e Arquitetura de Segurança de Perímetro

Instalação e Dimensionamento

Requerimentos de Hardware e Dimensionamento

Tipos de Instalação (Bare Metal vs Virtualização)

Instalando o pfSense®

Configuração Inicial (Wizard e Interface Gráfica)

Identificando e atribuindo interfaces (WAN, LAN)

Configurando zonas opcionais (DMZ, Wireless, etc.)

Habilitando SSH e Gerando Chaves RSA

Hardening Básico da Interface Administrativa (Controle de Acesso)

Serviços Essenciais de Infraestrutura

Configurando um Servidor DHCP

Criando mapeamentos estáticos (Reservas de IP por MAC)

Criando um DHCP Relay

O DNS no pfSense: DNS Resolver (Unbound) vs DNS Forwarder

Configurando o DNS Resolver (Unbound) e DNSSEC para maior segurança

Configurando DNS Dinâmico (DDNS)

Configuração Geral e Regras de Firewall

Criando e gerenciando Aliases (Agrupamento de IPs, Redes e Portas)

Mecanismo de Filtro: Regras Top-Down e First Match

Criação de regras de Firewall (Pass, Block e Reject)

Criando regras Agendadas (Schedules)

Boas práticas de isolamento de redes (LAN vs DMZ)

Tradução de Endereços de Rede (NAT)

Criação de regras de Outbound NAT

Port Forwarding (Inbound NAT): Publicando serviços na DMZ

Exemplo Prático: NAT com Acesso Remoto seguro a um servidor Interno

VIP - Virtual IP

Criando NAT 1:1 para mapeamento de IPs Públicos a servidores

VLANs e Alta Disponibilidade corporativa

Introdução e integração de VLANs (IEEE 802.1Q) no pfSense

Criando redes isoladas para Corporativo, Visitantes e IoT

Montando um Cluster Failover e Sincronização com o CARP (Alta Disponibilidade)

Roteamento Avançado e Multi-WAN

Configuração de Gateways e Gateway Monitoring

Adicionando um novo Gateway

Roteamento Baseado em Políticas (Policy-Based Routing)

Rota Estática

Balanceamento e FailOver: Criando uma nova WAN

Balanceamento de Carga com duas WAN (Load Balancing)

FailOver Automático com duas WAN

Rede Virtual Privada (VPN)

Fundamentos de Criptografia e Túneis

Configurando VPN Site-to-Site com IPSec

Configurando o serviço L2TP/IPSec para dispositivos móveis

Configurando o serviço OpenVPN (Modos Server e Client Export para Roadwarrior)

Captive Portal (Gestão de Redes Públicas)

Entendendo o Captive Portal

Captive Portal por Autenticação de Usuários

Captive Portal por Vouchers / Tickets (Redes de Visitantes)

Filtragem de Ameaças e Proteção (Pacotes Adicionais)

Substituição moderna para o Squid: Instalando e Configurando o pfBlockerNG

Filtro de DNS (DNSBL): Bloqueio de anúncios e domínios maliciosos

Controle de Tráfego por Geolocalização (Filtros GeoIP)

Visão geral de IPS/IDS (Suricata / Snort) para prevenção de intrusões

Serviços de Manutenção e Diagnóstico

Habilitando SNMP

Habilitando OpenNTPD (Sincronismo de Tempo)

Habilitando Wake On LAN (WOL)

Habilitando Servidor de Log externo (Syslog)

Ferramentas nativas: Usando PING, Traceroute e Packet Capture

Administração, Monitoramento e Backup

Monitoramento de tráfego em tempo real (Gráficos RRD)

Configurando E-mail de notificação de eventos

Análise de Logs, pfInfo e pfTop

Atividades do Sistema e Personalizando o Dashboard

Estratégias de Backup e Restore da configuração (Arquivo XML)

Configuração do Auto-Config Backup (ACB)

Boas práticas para a Atualização de versão do pfSense®