Administracion Remota SSH y HTTPS

jc-colmenares

Buenos dias amigos, aca estoy de nuevo..
Resulta que estoy haciendo esta configuracion (http://doc.pfsense.org/index.php/Restrict_access_to_management_interface) practicamente igual, y aun asi no puedo accesar con las redes especificadas. Explico:

Tengo las interfaces
LAN:192.168.1.1
WAN: 200.xxx.xxx.xxx

Estoy tratando de restringir el acceso SSH y HTTPS a la administracion de la interfaz Lan, permitiendo solo los host dentro de la red 200.xxx.xxx.xxx.
Realizo la configuracion exactamente como indica el tutorial. Entonces, conecto un pc a la LAN, le asigno una IP dentro del rango antes mencionado y cuando intento conectarme a la Lan (192.168.1.1) no me lo permite (problema de conexion).. Que estoy haciendo mal.? o que esta pasando?

Tambien hice lo mismo, pero cambiando la ip de LAN, colocandola dentro del rango IP 200.xxx.xxx.xxx, realice el mismo procedimiento de conectar un pc con una ip dentro del rango y tampoco me permitio acceder..

Podrian ayudarme para lograr la administracion del Pfsense desde las redes que yo deseo…

Muchas gracias.

jc-colmenares

Necesito ayuda..

jc-colmenares

alguna Idea…..

bellera

Como lo tengo…

Alias pfadmin con las IPs de las máquinas que pueden administrar pfSense.
Alias administra con los puertos 80, 443, 22 y 8000. El 8000 es para el Captive Portal.

Tres reglas:

TCP/UDP LAN net * LAN address 53 (DNS) *
TCP pfadmin * LAN address administra *
X * * * LAN address * *

quiere decir PASS
X quiere decir BLOCK

La primera regla es necesaria si se usa pfSense como DNS local. Suele ser así si los equipos están por DHCP.
La tercera regla es la que genera el marcar la casilla para deshabilitar la regla que impide el bloqueo.

En la 2.0 aparece en LAN una regla para evitar sustos:

LAN Address 22 80 443 * *

que viene a ser la segunda de más arriba.

Y ante la duda, reinicia. A veces estos cambios vuelven loco al equipo…

¡Suerte!

Josep Pujadas

jc-colmenares

Bellera muchas gracias por la respuesta.. aun no soluciono..

Tengo lo siguiente:
Alias Alias1 con las redes 200.x.x.64/26 y 200.x.x.96/29
Alias Alias2 con los puertos 443, 22, 80.

Reglas:

TCP Alias1 * LAN address Alias2 *
X * any * LAN address * *

Para realizar prubas, conecto un PC a la interfaz LAN y le coloco una IP en el rango de las redes que estoy permitiendo, y no puedo acceder, ni via HTTP, HTTPS ni con Putty SSH.. Ya reinicie el equipo y acabo de perder la administracion..

Que otra cosa podra ser..? No tengo mas nada configurado.. Solo las configuraciones que viene por default y estas reglas que acabo de agregar.

Gracias…

bellera

Tengo las interfaces
LAN:192.168.1.1
WAN: 200.xxx.xxx.xxx

Se me pasó por alto esto. ¡Horror!

Claro que no te funciona. Quieres acceder a administrar pfSense desde el lado WAN. Lo que manejábamos era para hacer que no todas las máquinas del lado LAN puedan administrarlo.

Lo que quieres está en http://doc.pfsense.org/index.php/Remote_firewall_Administration

jc-colmenares

Perdon Bellera, el error lo coloque yo.. No quiero administrar desde la wan, sino desde la LAN, disculpaa y haciendo la configuracion que te mostre arriba no logro hacerlo… La direccion de la WAN no es la misma que las redes que asigne en el Alias1.

Quiero hacer la administracion desde la LAN, como veniamos haciendo..

bellera

Pues entonces las posibles razones de que no funcione son:

Las direcciones IP no pertenecen al rango de la LAN. Jamás podrán comunicar con ella.
Las direcciones IP que das no son de carácter privado. Son públicas. No siguen los estándares., http://es.wikipedia.org/wiki/Red_privada

Quizás tendrías que explicar mejor tu topología porque parece extraño lo que quieres hacer y no se entiende.

jc-colmenares

ok bellera, dejame chequear y cualquier cosa escribo.. Creo que estoy confundido.

jc-colmenares

Hola Bellera, tenias razon, estaba intentando entrar desde una PC que tenia una IP fuera del rango..

Ahora, hice las configuraciones para la administracion en mi WAN, segun el Tuto que posteastes.. Pero aun asi no logro acceder a la caja..

Tengo solamente configurada en la caja un regla en WAN com la siguiente:
x * RFC 1918 * * * *
x * Reserved/no asig * * * *

TCP Alias1 * Wan Address 8000 *

donde Alias1 es el grupo de redes que deseo permitir para la administracion…

Con esta configuracion no logro acceder a la caja, que podria estar pasando..

Nota: ya cambia en el WebCongfigurator el puerto que deseaba (8000) por ejemplo..

bellera

En el tutorial dice que el destino es Any, no WAN address…

No te puedo decir más porque siempre entro por OpenVPN o mediante un servidor SSH que esté en la LAN, publicado en Internet y el correspondiente túnel dentro de SSH.