Rede de Computadores Arquivos - Geek is the Way!

Configuração de cliente VPN em seu pfSense (Surfshark) com kill switch

Thiago Crepaldi — Tue, 13 Dec 2022 04:06:57 +0000

Surfshark fornece um serviço VPN barato que permite um número ilimitado de dispositivos com bloqueio de anúncios. Neste tutorial vamos configurar o pfSense com o Surfshark e atribuir uma interface a ele para que possamos encaminhar tráfego para a VPN através de outros serviços. AVISO Este post foi traduzido automaticamente via software e revisado nas...

O post Configuração de cliente VPN em seu pfSense (Surfshark) com kill switch apareceu primeiro na Geek is the Way!.

Roteamento de dispositivos para gateways VPN usando o pfSense

Thiago Crepaldi — Thu, 22 Apr 2021 01:45:29 +0000

Enquanto eu estava escrevendo um post sobre como rotear tráfego web através da VPN, eu me inspirei e decidi fazer outro post sobre como rotear dispositivos (por exemplo um servidor NAS, laptop, iPhone, etc) através da VPN, enquanto o resto de sua casa continua usando o gateway padrão do provedor de Internet. Esse tipo de...

O post Roteamento de dispositivos para gateways VPN usando o pfSense apareceu primeiro na Geek is the Way!.

Roteamento de sites específicos através de um gateway VPN usando pfSense

Thiago Crepaldi — Thu, 22 Apr 2021 01:22:14 +0000

Para aqueles que viram meu post anterior sobre como configurar um cliente VPN no pfSense, uma aplicação direta do conceito é rotear apenas sites específicos através da VPN enquanto o resto do tráfego passa pelo gateway do provedor de Internet – como de costume. Isso é interessante quando você quer usar IP de outro país...

O post Roteamento de sites específicos através de um gateway VPN usando pfSense apareceu primeiro na Geek is the Way!.

Elimine as gordurinhas do roteador (aka BufferBloat) e acelere sua Internet com pfSense

Thiago Crepaldi — Sun, 14 Feb 2021 07:57:41 +0000

Como o bufferbloat.net define: “O BufferBloat é a latência indesejável que vem de um roteador ou outro equipamento de rede que armazena muitos dados. É um grande empecilho no desempenho da Internet criado, ironicamente, para tentar melhorar a latência. Um resumo de uma frase é “BufferBloat leva a picos de latência incapacitantes da rede. A...

O post Elimine as gordurinhas do roteador (aka BufferBloat) e acelere sua Internet com pfSense apareceu primeiro na Geek is the Way!.

Roteamento de tráfego Internet através de VPN IPSec site-a-site em Wi-Fi específico sobre VLAN no pfSense

Thiago Crepaldi — Thu, 21 Jan 2021 05:05:52 +0000

Ao ler meu post anterior, você pode ter criado um túnel IPSec para conectar sua casa e escritório (ou algo assim). Isso é útil por si só, mas pode ser o caso de você também querer que todo o tráfego de internet de um site passe, digamos, pelo site B. AVISO Este post foi traduzido...

O post Roteamento de tráfego Internet através de VPN IPSec site-a-site em Wi-Fi específico sobre VLAN no pfSense apareceu primeiro na Geek is the Way!.

Configuração de sub-redes VLAN no pfSense

Thiago Crepaldi — Wed, 23 Dec 2020 22:16:46 +0000

Esse é um tema que já repeti tantas vezes que decidi dedicar um post só para economizar tempo e digitação. O objetivo é configurar uma sub-rede VLAN que tenha servidor DHCP e regras básicas de firewall para permitir qualquer tráfego. Esta VLAN será criada a partir da interface LAN por padrão, a menos que seja...

O post Configuração de sub-redes VLAN no pfSense apareceu primeiro na Geek is the Way!.

Como configurar túnel VPN IPSEC site-a-site no pfSense usando IPs dinâmicos e chaves compartilhadas em ambos lados

Thiago Crepaldi — Wed, 23 Dec 2020 20:17:09 +0000

Muitos de nós tem mais de um pfSense (talvez conectando nossa casa ao escritório, nossa casa à casa dos nossos pais, etc) que se beneficiariam com uma conexão direta entre eles. Neste post vou descrever como criar um túnel IPSEC roteado que conecta ambas as extremidades, de forma que o Site A possa acessar diretamente...

O post Como configurar túnel VPN IPSEC site-a-site no pfSense usando IPs dinâmicos e chaves compartilhadas em ambos lados apareceu primeiro na Geek is the Way!.

Criando o alias RFC1918 para regras de Firewall

Thiago Crepaldi — Wed, 23 Dec 2020 16:46:51 +0000

De tempos em tempos, nós precisamos fazer referência a classe de IP chamado RFC1918 para distinguir o tráfego da rede local de outros (e.g. como a rede “Internet”). O RFC 1918 foi publicado como “Address Allocation for Private Internets”, que é a nossa rede local. Não há ninguém na internet usando IPs na faixa descrita...

O post Criando o alias RFC1918 para regras de Firewall apareceu primeiro na Geek is the Way!.

Limitando a largura de banda por Interface, IP ou sei-la-o que no seu pfSense

Thiago Crepaldi — Wed, 23 Dec 2020 15:49:35 +0000

Segundo a documentação do pfSense, “a ideia básica de modelagem do tráfego é aumentar e diminuir as prioridades dos pacotes ou mantê-los sob uma certa velocidade. Esse conceito parece simples, no entanto, o número de maneiras pelas quais esse conceito pode ser aplicado é vasto.” pfSense suporta “Modelador de tráfego” e “Limitador” (e eles podem...

O post Limitando a largura de banda por Interface, IP ou sei-la-o que no seu pfSense apareceu primeiro na Geek is the Way!.

Isolando redes Wi-Fi usando sub-redes VLAN através do switch pfSense + Unifi e um pouco mais…

Thiago Crepaldi — Thu, 26 Nov 2020 07:29:18 +0000

Uma rede doméstica típica é simples e se algum de seus dispositivos estiver comprometido ou infectado com malware, o invasor pode ser capaz de espalhar malware e comprometer todos seus dispositivos. Você pode proteger melhor sua rede doméstica separando sua rede doméstica em várias sub-redes. Os dispositivos em uma sub-rede não têm acesso a outra...

O post Isolando redes Wi-Fi usando sub-redes VLAN através do switch pfSense + Unifi e um pouco mais… apareceu primeiro na Geek is the Way!.