07.06.2023

Conexión del servidor PFSense 2.4 a la red

Esta es una guía sobre cómo conectar un servidor PFSense 2.4 a la red en Serverspace utilizando la línea de comandos y la interfaz web.

Instalamos el PFSense servidor virtual en una red aislada. Primero, debe conectar el servidor a la red aislada en el Panel de Control. Click en Redes en el menú vertical de la derecha, seleccione la red deseada (o cree una nueva) y conecte el servidor. El servidor debe estar apagado mientras se conecta.

Conexión del servidor a la red

Conexión de PFSense a través de la línea de comandos

Encienda el servidor y abra una terminal como root por cliHaciendo clic en "Consola web" y escribiendo el nombre de usuario y la contraseña.

Configuración cuando tiene DHCP deshabilitado

En el menú de usuario de pfSense, ingrese una opción 1 (Asignar interfaces).

Introduzca una opción: 1.

Entrar "y” para confirmar la configuración de la red.

Las interfaces válidas son:
vtnet0 ca:04:d7:1a:3c:a1 (up) VMware Adaptador Ethernet VMXNET3
vtnet1 ca:04:8e:66:d4:47 (down) VMware Adaptador Ethernet VMXNET3
¿Es necesario configurar primero las VLAN?
Si no se utilizarán las VLAN, o solo para interfaces opcionales, lo normal es decir que no aquí y utilizar webConfigurator para configurar las VLAN más adelante, si es necesario.
¿Deberían configurarse las VLAN ahora [y|n]? y

En algunos casos, es posible configurar opcionalmente el nombre de la interfaz principal para la VLAN. Si no sabe qué valor especificar, presione Participar.

Interfaces compatibles con VLAN:
vtnet0 ca:04:d7:1a:3c:a1 (up)
vtnet1 ca:04:8e:66:d4:47
Ingrese el nombre de la interfaz principal para la nueva VLAN (o nada si terminó):

Introduzca el nombre de la interfaz externa. Esta interfaz ya está configurada.

Si no se conocen los nombres de las interfaces, se puede utilizar la detección automática en su lugar. Para usar la detección automática, desconecte todas las interfaces antes de presionar 'a'; para comenzar el proceso.
Ingrese el nombre de la interfaz WAN o 'a' para la detección automática (vtnet0 vtnet1 o a): vtnet0

Introduzca el nombre de la interfaz local. Posteriormente se configurará.

Ingrese el nombre de la interfaz LAN o 'a' para la detección automática
NOTA: esto habilita Firewalling /NAT modo.
(vtnet1 a o nada si terminó): vtnet1

Prensa "y” para confirmar la asignación de interfaces.

Las interfaces se asignarán de la siguiente manera:
WAN -> vtnet0
LAN -> vtnet1
¿Desea continuar [s|n]? y

La siguiente entrada se mostrará en la línea de comando después de guardar correctamente la configuración.

Configuración de escritura ... hecho.
Un momento mientras se recargan los ajustes... ¡Listo!
VMware Máquina virtual: ID del dispositivo Netgate: XXXXXXXXXXXXXXXXXXXXXX
*** Bienvenido a pfSense 2.4.2-RELEASE-p1 (amd64) en pfsense24 ***
WAN (wan) -> vtnet0 ->; v4: XXX.XXX.XXX.XXX/24
LAN (lan) -> vtnet1->

Para configurar la dirección IP de la interfaz LAN, ingrese una opción 2 (Establecer dirección IP de interfaz(es)).

Introduce una opción: 2

Ingrese el número que corresponde al tipo de interfaz que desea configurar.

Interfaces disponibles:
1 - WAN (vtnet0 - estática)
2-LAN (vtnet1)
Introduzca el número de la interfaz que desea configurar: 2

Ingrese la dirección IP local en la red especificada en el panel de control, en nuestro caso será 10.0.0.3.

Ingrese la nueva LAN IPv4 DIRECCIÓN. Prensa ; para ninguno:
> 10.0.0.3

Especifique la máscara de subred.

Nota: La máscara de subred especifica una parte fija de la dirección y afecta la capacidad de la red (número de direcciones disponibles). Se especifica como el número de bits que no cambian de una dirección a otra. Por ejemplo, 24 equivale a escribir "255.255.255.0" y representa 256 direcciones disponibles (254 en funcionamiento).

Las máscaras de subred se ingresan como recuentos de bits (como en la notación CIDR) en pfSense.
255.255.255.0 = 24
255.255.0.0 = 16
255.0.0.0 = 8
Ingrese la nueva LAN IPv4 recuento de bits de subred (1 a 31):
> 24

En los siguientes dos pasos, presione Entrar.

Para una WAN, ingrese la nueva LAN IPv4 dirección de puerta de enlace ascendente.
Para una LAN, presione para ninguno:
>
Introduzca la nueva dirección IPv6 de LAN. Presione para ninguno:
>

Prensa "n” cuando se le pregunte si desea habilitar el servidor DHCP en la LAN.

¿Desea habilitar el servidor DHCP en LAN? (t/n) norte

Pulse Intro para finalizar.

El IPv4 La dirección LAN se ha establecido en 10.0.0.3/24
Ahora puede acceder a webConfigurator abriendo la siguiente URL en su navegador web:
http://10.0.0.3/
Presione para continuar.

Después de una asignación exitosa de la dirección IP, se mostrará la siguiente entrada.

WAN (wan) -> vtnet0 -> v4: XXX.XXX.XXX.XXX/24
LAN (lan) -> vtnet1 -> v4: 10.0.0.3/24

Configuración cuando tiene DHCP habilitado:

Para obtener una dirección IP de forma dinámica se debe seleccionar la opción 8 (Shell).

Introduce una opción: 8

Implementación dhclient Comando con nombre de interfaz local.

dhclient vmx1

Ingrese al Ifconfig utilidad para ver la dirección IP y la configuración que se obtuvieron.

Conexión a través de la interfaz web

Vaya al panel de control de la interfaz de pfSense e ingrese el nombre de usuario y la contraseña indicados en la dirección web.

Para agregar una interfaz LAN, seleccione Interfaces en el menú horizontal y luego click en Asignaciones.

Menú de asignaciones en Pfsense

En la ventana que aparece, seleccione la interfaz requerida, click Añada, y guarde el pa seleccionadoraméter por cliyendo Guardar.

Para configurar las interfaces, seleccione Interfaces, luego LAN.

Seleccione Habilitar interfaz En la ventana aparecida.

Habilitar interfaz en pfsense

Configuración cuando DHCP está deshabilitado

En IPv4 Tipo de configuración campo, seleccionar Estático IPv4.

En IPv4 Dirección campo, especifique la máscara y la dirección de la red local. Guarde sus cambios por cligolpeando Guardar En la parte inferior de la ventana.

Nota: la máscara de subred define una parte fija de la dirección e impacta la capacidad de la red (la cantidad de direcciones disponibles). Se especifica como el número de bits que no cambian de una dirección a otra. Por ejemplo, 24 equivale a escribir "255.255.255.0" y representa 256 direcciones disponibles (254 en funcionamiento).

Aplicar los cambios guardados por cligolpeando Aplicar cambios.

Configuración Cuando DHCP está habilitado

En IPv4 Tipo de configuración campo, seleccionar DHCP. Guardar los cambios por cligolpeando Guardar, entonces Aplicar cambios.

La dirección IP asignada se muestra en la parte inferior de la página principal a la derecha de la información del sistema.