Bloquear todos ip´s internos e liberar o necessário



  • Prezados bom dia,

    Estou necessitando bloquear todos os ip´s internos e liberar apenas o necessário para acesso a internet. É possível fazer isso no pfsense?



  • sim.. regra simples de firewall..
    faca um denny all e crie um alias com os ips que quer liberar…



  • brunomota.silva, sem querer ser antipático ou chato, mas vc já leu os tópicos básicos do pfsense?
    Primeira coisa, leia o básico para entender as funções do firewall, depois foque na parte de proxy transparente, não transparente, autenticado e quais as ferramentas para filtragem que você vai usar, como Squid+Squidguard e o Sarg para gerar relatórios. Isso seria o básico.
    Bem provável que você vai se deparar com problemas quanto sites que trabalham com SSL, você terá que partir para configurações mais complexas (nem tanto) para contornar essas brechas.

    Então é isso, comece a ler o básico, leia os tópicos e mais tópicos desse fórum, ele que tem muita coisa interessante.
    Prepare bastante café  ;)


Log in to reply