###### tags: `IDS/IPS Systems, Firewall`
# Настройка pfSense

Структурная схема сети


Смысл разделения сети на зоны DMZ и LAN в ограничивании доступа к ресурсам локальной сети из DMZ или из глобальной сети.

DMZ - Demilitarized Zone — демилитаризованная зона, сегмент сети, содержащий общедоступные сервисы и отделяющий их от частных.
Цель DMZ— добавить дополнительный уровень безопасности в локальной сети, позволяющий минимизировать ущерб в случае атаки на один из общедоступных сервисов: внешний злоумышленник имеет прямой доступ только к оборудованию в DMZ

## Настройка WAN Firewall
Изменение IP адреса интерфейса.


1 — Выбор необходимого действия (установка IP адреса на интерфейс)
2 — Выбор интерфейса на котором будет производиться смена IP адреса
3 — Ввод IP адреса
4 — Установка маски подсети


5 — Gateway (указывается при необходимости)
6 — IPv6 адрес
7 — Нужен ли DHCP сервер на интерфейсе
8 — Использовать HTTP протокол для WEB интерфейса
9 — Завершение настройки
Web конвигуратор будет доступен по указанному адресу.

Настройка доверенной зоны


Выбрать пункт меню «Firewall → Aliases», добавить новый Aliases - «Add»


1 — Название Aliases
2 — Подпись (Описание Aliases)
3 — Тип Aliases
4 — Сети входящие в Aliases
5 — Кнопка добавления сетией
6 — Сохранение
Применить настройки


Настройка маршрутизации:



Interface — Интерфейс через который будет проходит маршрут
Address Family — Версия IP
Name — Название правила
Gateway — IP адрес на который будут идти запросы

Сохранить правило

Указать дефолтные значения маршрутизации


Сохранить и применить изменения

Создание статической маршрутизации:
«Routing → Static Routes → add»


Distantion network — доверенные удаленные сети
Gateway — ранее созданное правило маршрутизации
Discription — Описание правила

Сохранить правило

Добавить разрешающее правило в Firewall:

«Firewall → Rules → LAN → add»


Interface — Интерфейс на котором будет работать правило
Address Family — версия IP адреса
Protocol — Протокол
Source — IP с которого приходит запрос или список адресов
Destintion — Адрес назначения или список адресов

Сохранить и применить настройки

Настройка WAN Firewall завершена

## Настройка LAN Firewall:

Первоначальные настройки идентичны настройке WAN Firewall.
Отключение NAT: «Firewall → NAT → Outbound → Disable Outbound NAT»
Сохранить настройки

В случае установки двух независимых взаимозаменяемых фаерволов для доступа к глобальной сети можно сгруппировать их и при отказе одного из них маршруты пойдут через резервный.

Для настройки групповых маршрутов нжно создать второй Gatawey «System → Routing → add»


Сохранить настройки

Создать группу «System → Routing → Gateway Groups → add»


Сохранить настройки

Указать в настройках поумодчанию созданую группу


Сохранить и применить настройки

Просмотр состаяния