<![CDATA[Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense]]>Saludos no se si ya lo hallan posteado antes…
tengo las interfaces

WAN = que se conecta al ADSL..
LAN =  mi red local
WLAN = que se interconecta a dos  Access Point.... digamos  WIFI_ZONE_UNO y WIFI_ZONE_DOS

¿como le puedo hacer para que los usuarios que se conecten via WIFI_ZONE... no puedan entrar a la pagina WEBGUI de administracion del PFSENSE, para evitar algun usuario malintencionado que quiera hacer travesuras a mi servidor PFSENSE

Gracias de antemano

Saludos Cordiales desde Puebla Puebla México

]]>https://forum.netgate.com/topic/51348/como-evitar-en-interface-wlan-entrar-a-webgui-de-pfsenseRSS for NodeSun, 19 Apr 2026 18:38:43 GMTMon, 24 Dec 2012 03:01:36 GMT60<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Thu, 07 Feb 2013 19:32:12 GMT]]>Se agradece el aporte, me ayudó a aprender algo para darle mas seguridad a mi equipo, saludos

]]>https://forum.netgate.com/post/377696https://forum.netgate.com/post/377696Thu, 07 Feb 2013 19:32:12 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Sat, 19 Jan 2013 22:04:10 GMT]]>Hola que tal a todos, he estado haciendo experimentos al respecto y aqui les publico la imagen de mi ultimo experimento que me estaria resolviendo el problema planteado

***  ¿ COMO EVITAR EN INTERFACE WLAN ENTRAR A WEBGUI DE PFSENSE ?  RESUELTO AL  100%**

1.- tomando como base el ejemplo http://forum.pfsense.org/index.php/topic,57070.msg304635.html#msg304635
se resuelve el que los usuarios malintencionados de WLAN puedan entrar a la WEBGUI de PFSENSE para tratar de hacer travesuras al servidor
de esta manera queda totalmente resuleto el problema de seguridad.

2.- Despues me surgio la inquietud de que yo siendo usuario WLAN, si ponia en el navegador la ip de la interface LAN se desplegaba de nuevo la WEBGUI de PFSENSE….. rayos .... ¿seguimos con el problema de seguridad? ya que repito cualquier usuario desde WLAN malintencionado podria intentar nuevamente hacer de las suyas en la WEBGUI DE PFSENSE.
aparentemente lo acabo de resolver hace unos segundos, y lo que hice fue copiar la misma regla, pero con la variante que en destino ahora puse la interface LAN.

De este modo un usuario malintencionado cualquiera que sea, conectado por dhcp a mi interface WLAN.... no podra entrar a webgui.....aunque ponga la ip de la interface WLAN y tampoco aunque llegue a poner la ip de la interface LAN. el navegador responde para ambos casos que la pagina web esta tardando mucho en respondr o que simplemente no esta funcionando y sale una pagina blanca  y de ahi no pasa, asi pues les informo que he resulto mi problema de seguridad al 100 % y la administracion de WEBGUI esta restringida con acceso unicamente desde interface LAN.

Saludos Cordiales desde Puebla Puebla México

wlan_rules_no_webgui_lan_or_wlan.jpg
wlan_rules_no_webgui_lan_or_wlan.jpg_thumb

]]>https://forum.netgate.com/post/373672https://forum.netgate.com/post/373672Sat, 19 Jan 2013 22:04:10 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Wed, 16 Jan 2013 20:58:14 GMT]]>Saludos, mira te envio la regla que implemente y ya no entran en el webgui, desde la wifi-subnet

proto    source  port          destination      port          gateway        Queve
TCP/UDP *       *       ip-firewall 80 - 443  *         none

REGLA.png
REGLA.png_thumb

]]>https://forum.netgate.com/post/373110https://forum.netgate.com/post/373110Wed, 16 Jan 2013 20:58:14 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Tue, 15 Jan 2013 11:48:55 GMT]]>???

En la regla de "WLAN", destination, no debería ser: "WLAN Address" ?

Para Bloquear las 2 IPs (del menú Web) puedes crear un Alias con las IPS: 10.252.255.254 y 10.253.255.254, y modificas la regla de bloqueo de la interface WLAN,poniendo como destino (destination) el alias conteniendo las 2 IPs

]]>https://forum.netgate.com/post/372795https://forum.netgate.com/post/372795Tue, 15 Jan 2013 11:48:55 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Tue, 15 Jan 2013 06:04:33 GMT]]>Pues ya hice los cambios que me sugieren. anexo imagenes de como quedaron las reglas en interface LAN  e interface WLAN

pero al poner en el navegador la ip de LAN : 10.253.255.254  desde WLAN con ip asignada por DHCP = 10.252.71.19/16

me vuelve a desplegar la pagina de login de WEBGUI. y pos ahora si que no se si este haciendo bien las cosas con mis reglas de firewall en ambas interfaces

Saludos

LAN_RULES.jpg
LAN_RULES.jpg_thumb
WLAN_RULES.jpg
WLAN_RULES.jpg_thumb

]]>https://forum.netgate.com/post/372760https://forum.netgate.com/post/372760Tue, 15 Jan 2013 06:04:33 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Mon, 14 Jan 2013 15:57:46 GMT]]>ok muchas gracias por el dato lo tomare en cuenta :)

]]>https://forum.netgate.com/post/372605https://forum.netgate.com/post/372605Mon, 14 Jan 2013 15:57:46 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Fri, 11 Jan 2013 05:43:18 GMT]]>En efecto lo que espero es que aunque en el navegador ponga la IP de la interface LAN, estando conectado( en WIFI_ZONE) interface WLAN , no me despliegue la pagina WEBGUI de PFSENSE, ya que la administracion WEBGUI se hara unicamente en la interface LAN.

Hare los cambios sugeridos y probare como se comporta el PFSENSE y aqui les estare comentado al respecto

Saludos desde Puebla Puebla México

]]>https://forum.netgate.com/post/372139https://forum.netgate.com/post/372139Fri, 11 Jan 2013 05:43:18 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Thu, 10 Jan 2013 19:12:15 GMT]]>Efectivamente, la regla "Allow WLAN to ANY" es muy permisiva, la puedes modificar y en "Destination" marcas "not" " LAN Subnet" de esta forma los usuarios de WLAN acceden a todo (ANY) pero NO a la red LAN

En la regla de la imagen de mi primer post, tienes como queda la regla….   http://forum.pfsense.org/index.php/topic,57070.msg304635.html#msg304635

Tambien, si lo prefieres puedes crear otra regla en WLAN (arriba de la regla "Allow WLAN to ANY")  bloqueando trafico de "ANY" hacia "LAN"

]]>https://forum.netgate.com/post/372053https://forum.netgate.com/post/372053Thu, 10 Jan 2013 19:12:15 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Thu, 10 Jan 2013 16:08:34 GMT]]>Aqui agrego el screen de como quedaron las relgas del firewall en la interface WLAN, el que se nombra WIFI_ZONE es un 3COM OfficeConect Wireless 11g Cable/DSL Gateway, a este equipo se le desactivo el DHCP Server interno y se interconecta por medio del puerto Ethernet 1, y es asi como ya la maquina PFSENSE se encarga de asignar DHCP para el Access Point….

Saludos cordiales

screen.png
screen.png_thumb

]]>https://forum.netgate.com/post/372025https://forum.netgate.com/post/372025Thu, 10 Jan 2013 16:08:34 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Thu, 10 Jan 2013 12:00:56 GMT]]>@ XibkayZacek

Por favor adjunta una captura de panatalla de tus reglas de FW de la interface "WIFI_ZONE" (abajo, Additional Options… Attach: )

Seguramente tienes una regla muy "permisiva"

]]>https://forum.netgate.com/post/371976https://forum.netgate.com/post/371976Thu, 10 Jan 2013 12:00:56 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Thu, 10 Jan 2013 05:44:41 GMT]]>Saludos, este es mi primer aporte, si estoy mal mil perdones, solo aplica la misma regla que en WIFI_ZONE para tu IP LAN_ZONE y de esta forma no entraran en tu webgui. 
P.D. Quiero agradecer a toda la comunidad por este maravilloso sitio, tengo mas de 4 años leyendo y leyendo no digo nombres para no herir susceptibilidades, pero creo que debo hacer una mención especial al MASTER Ballera, por su incalculable aportación. Gracias

]]>https://forum.netgate.com/post/371921https://forum.netgate.com/post/371921Thu, 10 Jan 2013 05:44:41 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Thu, 10 Jan 2013 03:18:40 GMT]]>Que tal bueno pues ya he hecho los cambios y al parecer en la interface WIFI_ZONE quedo a la perfeccion el navegador devuelve que no puede encontrar la pagina WEBGUI o que esta fuera de linea …

ahora pasa algo chistoso. al cambiar el ip de la WIFI_ZONE por el ip de LAN_ZONE... vuelve a desplegar la pagina WEBGUI......
aclaro estoy conectado desde WIFI_ZONE..... a lo mejor por que yo me se la ip de la LAN_ZONE. pero ahorame surge una duda.... es posible evitar que aunque en WIFI_ZONE ponga la ip de LAN_ZONE tambien se pueda evitar que se despligue la pagina WEBGUI ???

interface WIFI_ZONE  10.252.255.254   
interface LA_ZONE    10.253.255.254

]]>https://forum.netgate.com/post/371906https://forum.netgate.com/post/371906Thu, 10 Jan 2013 03:18:40 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Tue, 08 Jan 2013 22:29:01 GMT]]>;D No es para tanto….

Simplemente, me parece mejor mantener el tema en el foro, ya que si te respondo por privado, pues la respuesta solo te sirve a ti, en cambio si se responde aquí puede servir a otro compañero que tenga una duda similar, cité tu MP para que no quede mas claro el porque de la respuesta (sino parecería que estoy hablando solo  :P ).... nada mas

]]>https://forum.netgate.com/post/371681https://forum.netgate.com/post/371681Tue, 08 Jan 2013 22:29:01 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Tue, 08 Jan 2013 04:47:59 GMT]]>Ok sorry por el privado aun son nuevo en el foro y no lo se usar bien aun. pero si comparot tu idea de no manejar los privados… mil disculpas :)

]]>https://forum.netgate.com/post/371452https://forum.netgate.com/post/371452Tue, 08 Jan 2013 04:47:59 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Sun, 06 Jan 2013 15:17:42 GMT]]>@ XibkayZacek

Considero que es mejor mantener los temas en el foro, en lugar de manejarlos por "mensajes privados" (Cito MP)

@XibkayZacek:

Hola que tal, estoy viendo el grafico que mandaste, pero no tengo idea de como crear el manports, que ahi recomiendas, podrias ayudarme a como debo crear ese manports…

De antemano muchas gracias

ManPort es un Alias, que contiene los puertos….

Lo Creas desde: Firewall --> Aliases

Mas Info: http://doc.pfsense.org/index.php/Main_Page

FW_Aliases.PNG
FW_Aliases.PNG_thumb

]]>https://forum.netgate.com/post/371149https://forum.netgate.com/post/371149Sun, 06 Jan 2013 15:17:42 GMT<![CDATA[Reply to Como evitar en interface wlan, ENTRAR A WEBGUI de pfsense on Mon, 24 Dec 2012 12:41:24 GMT]]>Con una regla de Firewall bloqueando el acceso a la IP/puerto de la interface WLAN (justo a la inversa de la "Anti-Lockout Rule" de la LAN)

test_pfs_OPT1_FW_Rules_Block.PNG
test_pfs_OPT1_FW_Rules_Block.PNG_thumb

]]>https://forum.netgate.com/post/369583https://forum.netgate.com/post/369583Mon, 24 Dec 2012 12:41:24 GMT