Crear Reglas vía SSH (Consola)
-
Buenos días
Alguien sabrá cómo se puede crear reglas, habilitar, deshabilitar por medio de la cónsola? Tengo dos opciones para llegarle a la cónsola, vía SSH y KVM IP
Otra consulta sobre esto… si genero la regla vía cónsola, esta se vería en el WebConfigurator? es decir, el Web Configuarator actualiza su XML cuando tiene diferencias en sus configuraciones?.
Espero que alguien sepa al menos cómo crear una regla en el firewall, sino voy a tener que ir al Data Center, cosa que odio ;)
Otra razón interesante, es que por ejemplo... podría tener una regla inhabilitada en el pfSense, y cuando el Nagios (Mi sistema de monitoreo procativo) detecte alguna falla X, habilite dicha regla vía SSH con autenticación por certificado corriendo un script en el psSense y me habilite dicha regla que podría ser un Nat Forwarding al puerto SSH del servidor de monitoreo, o del servidor con falla... Así mantengo bloqueados los puertos administrativos de los servers en la DMZ...
Saludos.
-
Aqui tienes un post de JIMP, acerca del tema
http://forum.pfsense.org/index.php/topic,41120.msg213927.html#msg213927