Surfshark fornece um serviço VPN barato que permite um número ilimitado de dispositivos com bloqueio de anúncios. Neste tutorial vamos configurar o pfSense com o Surfshark e atribuir uma interface a ele para que possamos encaminhar tráfego para a VPN através de outros serviços. AVISO Este post foi traduzido automaticamente via software e revisado nas…
Tag: segurança
Como corrigir a falha de Certificado de Autorização R3 emitido no pfSense pelo Let’s Encrypt (expirado em 29 de setembro de 2021)
Na quarta-feira, 29 de Setembro de 2021, um Certificado de Autorização (CA) amplamente utilizada pelo Let’s Encrypt expirou e apavorou muitos admins de rede. A mensagem de erro, ao visitar alguns sites/aplicativos, é parecida com “As seguintes entradas de CA/Certificado estão expirando: Certificado de Autorização: Acmecert: O=Let’s Encrypt, CN=Let’s Encrypt Authority R3, C=US” AVISO Este…
Como corrigir o problema do CA/Certificado X3 após a atualização do pfSense para a versão 2.5
Se você atualizou o pfSense para a versão 2.5 recentemente, também deve ter recebido notificações sobre algum certificado/CA perto de expirar. A mensagem exata seria algo como “As seguintes entradas de CA/Certificado estão expirando: Certificado de Autorização: Acmecert: O=Let’s Encrypt, CN=Let’s Encrypt Authority X3, C=US” AVISO Este post foi traduzido automaticamente via software e revisado…
Como configurar túnel VPN IPSEC site-a-site no pfSense usando IPs dinâmicos e chaves compartilhadas em ambos lados
Muitos de nós tem mais de um pfSense (talvez conectando nossa casa ao escritório, nossa casa à casa dos nossos pais, etc) que se beneficiariam com uma conexão direta entre eles. Neste post vou descrever como criar um túnel IPSEC roteado que conecta ambas as extremidades, de forma que o Site A possa acessar diretamente…
Isolando redes Wi-Fi usando sub-redes VLAN através do switch pfSense + Unifi e um pouco mais…
Uma rede doméstica típica é simples e se algum de seus dispositivos estiver comprometido ou infectado com malware, o invasor pode ser capaz de espalhar malware e comprometer todos seus dispositivos. Você pode proteger melhor sua rede doméstica separando sua rede doméstica em várias sub-redes. Os dispositivos em uma sub-rede não têm acesso a outra…
Isolando redes Wi-Fi usando sub-redes VLAN através do pfSense + UDM-Pro e um pouco mais…
Uma rede doméstica típica é uma rede em que se algum de seus dispositivos estiver comprometido ou infectado com malware, o invasor é capaz de espalhar malware ou comprometer todos os outros dispositivos. AVISO Este post foi traduzido automaticamente via software e revisado nas coxas por mim. É possível que as descrições textuais sejam diferentes…
Permitindo ping na Interface WAN do pfSense?
Por padrão, pings não são permitidos e realmente não recomendados. Mas durante uma investigações de rede, pode ser bastante útil. AVISO Este post foi traduzido automaticamente via software e revisado nas coxas por mim. É possível que as descrições textuais sejam diferentes das interfaces gráficas. Além disso, algumas capturas de tela podem estar em inglês…
Configurando um servidor OpenVPN em seu pfSense usando autenticação LDAP
Servidores OpenVPN são úteis para se conectar de maneira segura à rede de casa/escritório de lugares remotos, como parques da Disney ou até de algum outro país quando estiver de férias. Neste artigo vamos configurar um servidor OpenVPN em seu pfSense usando o servidor Synology LDAP para autenticação. AVISO Este post foi traduzido automaticamente via…
Gerando chaves SSH
Para postagens futuras, você precisará ter pelo menos um par de chaves SSH públicas/privadas instaladas em seus dispositivos para ter acesso sem digitar senha toda vez. Este artigo mostrará como gerar tais chaves para reusá-las em diferentes dispositivos. AVISO Este post foi traduzido automaticamente via software e revisado nas coxas por mim. É possível que…
Habilitando o SSH no seu pfSense
Para posts futuros, precisaremos ter SSH habilitado no dispositivo pfSense, então vamos fazer isso desde já. AVISO Este post foi traduzido automaticamente via software e revisado nas coxas por mim. É possível que as descrições textuais sejam diferentes das interfaces gráficas. Além disso, algumas capturas de tela podem estar em inglês enquanto as instruções em…