segurança Arquivos - Geek is the Way!

Configuração de cliente VPN em seu pfSense (Surfshark) com kill switch

Thiago Crepaldi — Tue, 13 Dec 2022 04:06:57 +0000

Surfshark fornece um serviço VPN barato que permite um número ilimitado de dispositivos com bloqueio de anúncios. Neste tutorial vamos configurar o pfSense com o Surfshark e atribuir uma interface a ele para que possamos encaminhar tráfego para a VPN através de outros serviços. AVISO Este post foi traduzido automaticamente via software e revisado nas...

O post Configuração de cliente VPN em seu pfSense (Surfshark) com kill switch apareceu primeiro na Geek is the Way!.

Como corrigir a falha de Certificado de Autorização R3 emitido no pfSense pelo Let’s Encrypt (expirado em 29 de setembro de 2021)

Thiago Crepaldi — Mon, 18 Oct 2021 23:58:20 +0000

Na quarta-feira, 29 de Setembro de 2021, um Certificado de Autorização (CA) amplamente utilizada pelo Let’s Encrypt expirou e apavorou muitos admins de rede. A mensagem de erro, ao visitar alguns sites/aplicativos, é parecida com “As seguintes entradas de CA/Certificado estão expirando: Certificado de Autorização: Acmecert: O=Let’s Encrypt, CN=Let’s Encrypt Authority R3, C=US” AVISO Este...

O post Como corrigir a falha de Certificado de Autorização R3 emitido no pfSense pelo Let’s Encrypt (expirado em 29 de setembro de 2021) apareceu primeiro na Geek is the Way!.

Como corrigir o problema do CA/Certificado X3 após a atualização do pfSense para a versão 2.5

Thiago Crepaldi — Fri, 26 Feb 2021 20:22:23 +0000

Se você atualizou o pfSense para a versão 2.5 recentemente, também deve ter recebido notificações sobre algum certificado/CA perto de expirar. A mensagem exata seria algo como “As seguintes entradas de CA/Certificado estão expirando: Certificado de Autorização: Acmecert: O=Let’s Encrypt, CN=Let’s Encrypt Authority X3, C=US” AVISO Este post foi traduzido automaticamente via software e revisado...

O post Como corrigir o problema do CA/Certificado X3 após a atualização do pfSense para a versão 2.5 apareceu primeiro na Geek is the Way!.

Como configurar túnel VPN IPSEC site-a-site no pfSense usando IPs dinâmicos e chaves compartilhadas em ambos lados

Thiago Crepaldi — Wed, 23 Dec 2020 20:17:09 +0000

Muitos de nós tem mais de um pfSense (talvez conectando nossa casa ao escritório, nossa casa à casa dos nossos pais, etc) que se beneficiariam com uma conexão direta entre eles. Neste post vou descrever como criar um túnel IPSEC roteado que conecta ambas as extremidades, de forma que o Site A possa acessar diretamente...

O post Como configurar túnel VPN IPSEC site-a-site no pfSense usando IPs dinâmicos e chaves compartilhadas em ambos lados apareceu primeiro na Geek is the Way!.

Isolando redes Wi-Fi usando sub-redes VLAN através do switch pfSense + Unifi e um pouco mais…

Thiago Crepaldi — Thu, 26 Nov 2020 07:29:18 +0000

Uma rede doméstica típica é simples e se algum de seus dispositivos estiver comprometido ou infectado com malware, o invasor pode ser capaz de espalhar malware e comprometer todos seus dispositivos. Você pode proteger melhor sua rede doméstica separando sua rede doméstica em várias sub-redes. Os dispositivos em uma sub-rede não têm acesso a outra...

O post Isolando redes Wi-Fi usando sub-redes VLAN através do switch pfSense + Unifi e um pouco mais… apareceu primeiro na Geek is the Way!.

Isolando redes Wi-Fi usando sub-redes VLAN através do pfSense + UDM-Pro e um pouco mais…

Thiago Crepaldi — Thu, 03 Sep 2020 04:55:50 +0000

Uma rede doméstica típica é uma rede em que se algum de seus dispositivos estiver comprometido ou infectado com malware, o invasor é capaz de espalhar malware ou comprometer todos os outros dispositivos. AVISO Este post foi traduzido automaticamente via software e revisado nas coxas por mim. É possível que as descrições textuais sejam diferentes...

O post Isolando redes Wi-Fi usando sub-redes VLAN através do pfSense + UDM-Pro e um pouco mais… apareceu primeiro na Geek is the Way!.

Permitindo ping na Interface WAN do pfSense?

Thiago Crepaldi — Sun, 02 Aug 2020 04:02:29 +0000

Por padrão, pings não são permitidos e realmente não recomendados. Mas durante uma investigações de rede, pode ser bastante útil. AVISO Este post foi traduzido automaticamente via software e revisado nas coxas por mim. É possível que as descrições textuais sejam diferentes das interfaces gráficas. Além disso, algumas capturas de tela podem estar em inglês...

O post Permitindo ping na Interface WAN do pfSense? apareceu primeiro na Geek is the Way!.

Configurando um servidor OpenVPN em seu pfSense usando autenticação LDAP

Thiago Crepaldi — Wed, 22 Jul 2020 05:41:24 +0000

Servidores OpenVPN são úteis para se conectar de maneira segura à rede de casa/escritório de lugares remotos, como parques da Disney ou até de algum outro país quando estiver de férias. Neste artigo vamos configurar um servidor OpenVPN em seu pfSense usando o servidor Synology LDAP para autenticação. AVISO Este post foi traduzido automaticamente via...

O post Configurando um servidor OpenVPN em seu pfSense usando autenticação LDAP apareceu primeiro na Geek is the Way!.

Gerando chaves SSH

Thiago Crepaldi — Sun, 05 Jul 2020 21:47:42 +0000

Para postagens futuras, você precisará ter pelo menos um par de chaves SSH públicas/privadas instaladas em seus dispositivos para ter acesso sem digitar senha toda vez. Este artigo mostrará como gerar tais chaves para reusá-las em diferentes dispositivos. AVISO Este post foi traduzido automaticamente via software e revisado nas coxas por mim. É possível que...

O post Gerando chaves SSH apareceu primeiro na Geek is the Way!.

Habilitando o SSH no seu pfSense

Thiago Crepaldi — Sun, 05 Jul 2020 17:26:12 +0000

Para posts futuros, precisaremos ter SSH habilitado no dispositivo pfSense, então vamos fazer isso desde já. AVISO Este post foi traduzido automaticamente via software e revisado nas coxas por mim. É possível que as descrições textuais sejam diferentes das interfaces gráficas. Além disso, algumas capturas de tela podem estar em inglês enquanto as instruções em...

O post Habilitando o SSH no seu pfSense apareceu primeiro na Geek is the Way!.