###### tags: `Attack`
# Средства обеспечения безопасности корпоративной инфраструктуры. Межсетевые экраны - Firewalls (Pfsense & iptables)

Вектора атаки на компанию "Example.com":
- Сбор информации из открытых источников --> фишинг с вредоносным кодом на почту сотрудника;
- физический доступ в Example.com;
- Сканирование ресурсов (сайт example) на предмет наличия уязвимостей;
- через контрагентов, осуществляющих допработы в Example

Развернем по инструкции на eve-ng образ pfsense https://www.eve-ng.net/index.php/3380-2/


Настраиваем WAN, LAN зону на pfsense (на пфсенсе самом)

dhcp -no, дальше no и enter

На втором FW-Lan назначаем интерфейсы и вланы (1 в меню):
Мы указываем следующим гейтвеем адрес FW-WAN (upstream gateway)
Аналогичным образом настраиваем интерфейсы для нарезанных вланов:

Вот так должно получиться:


Настраиваем switch LAN