Ajuda para configurar pfSense



  • Olá a todos

    Primeiramente gostaria de dize que nunca tive contato com pfSense e que já pesquisei e testei varias vezes de varias formas e não obtive exito ate o momento.

    Trabalho em um órgão do estado do Paraná, e no local do meu trabalho possuímos uma rede local com 200 computadores, essa rede é um seguimento de uma rede maior que atende todo o estado, e a conexão de internet é feita por intermédio de um Proxy NÃO TRANSPARENTE e NÃO AUTENTICADO, ou seja, colocamos o endereço e a porta de conexão do proxy nos PCs. vale lembrar também que na rede local temos um servidor Windows Server 2008r2 com Active Directory e e domínio instalados.

    E devido a lentidão da rede, contratamos um link ADSL local e preciso fazer com que este link trabalhe junto com a link atual, ou seja, fazer um LoadBalancy e FailOver, desta forma conforme pesquisei o pfSense é ideal para o caso.
    Desta forma, montei um PC exclusivamente para trabalhar como proxy ( PC fisico mesmo não maquina virtual ), coloquei neste PC 3 interfaces de rede e liguei da forma como demonstrado na figura anexa.

    A primeira dificuldade que surgiu é como o link atual da rede do estado tem um proxy, como eu indico no pfsense que a interface WAN possui proxy ?

    A segunda dificuldade é como fica as configurações dos IPs nas interfaces no pfSense ? pois na rede local é muito restrito não há flexibilidade, o Gateway é 10.29.51.1 mascara de rede 255.255.255.0, ou seja, só temos um octeto para hosts ( 10.29.51.2 a  10.29.51.254 )

    O Link adicional que contratamos possui Gateway  192.168.1.1 e DHCP.

    O que eu fiz ate o momento foi conectar o modem do link atual em uma interface de rede do proxy e conectei o modem do link adicional em outra interface do proxy e a terceira interface do proxy liguei ao switch conforme a imagem anexa. e no pfsense deixei interface WAN1 conexão do link adicional como DHCP ,  Link da rede do estado WAN2 como Static com IP 10.29.51.4/24 e a configuração de LAN não sei o que fazer se deixo static ou dhcp e no caso de static qual IP colocar ?

    UMA OBSERVAÇÃO IMPORTANTE É QUE GOSTARIA DE FAZER UM PROXY TRANSPARENTE E QUE TAMBÉM NÃO POSSO ALTERAR A CONFIGURAÇÃO DA REDE LOCAL, NEM IPs NEM MASCARA DE REDE, ALTERARIA SOMENTE O GATEWAY PARA O PROXY PFSENSE.

    Voces podem me ajudar ? dizer se a forma de ligação dos modens, interfaces estão corretos e como fica a configuraçãos dos IPs para o cenario descrito e tambem dizer como eu indico para o pfSense que uma conexão ( rede local do estado ) possui proxy ?

    Fico no aguardo e desde já agradeço
    ![rede hsul Atualmente.jpg](/public/imported_attachments/1/rede hsul Atualmente.jpg)
    ![rede hsul Atualmente.jpg_thumb](/public/imported_attachments/1/rede hsul Atualmente.jpg_thumb)
    ![rede hsul Proposta.jpg](/public/imported_attachments/1/rede hsul Proposta.jpg)
    ![rede hsul Proposta.jpg_thumb](/public/imported_attachments/1/rede hsul Proposta.jpg_thumb)


Log in to reply