Firewall Físico Para Rede Interna

[Cristian Augusto]

Fiz com pfsense.

Na vdd foi feito por partes. Usamos uma VM mais modesta apenas para testar as funcionalidades, depois foi liberado para um departamento e a partir do consumo do departamento estimamos para o resto do parque.

E nunca chegou a usar o Endian? Se sim, por que escolheu o pfsense?

[zanin]

Chegamos sim. O Untangle tbm. Mas o pFsense trabalhou melhor com nossa controladora RAID.

E para fazer o Round Robin no pfsense. No endian não entendi como fazer.

Além do pfsense ser em FreeBSD e o Endian em RedHat.

De tudo que testamos, e das ferramentas que precisamos ter embarcadas no Firewall, o pfsense matou a pau.

Mas fiquei entre pfsense e untangle.

[Cristian Augusto]

Chegamos sim. O Untangle tbm. Mas o pFsense trabalhou melhor com nossa controladora RAID.

E para fazer o Round Robin no pfsense. No endian não entendi como fazer.

Além do pfsense ser em FreeBSD e o Endian em RedHat.

De tudo que testamos, e das ferramentas que precisamos ter embarcadas no Firewall, o pfsense matou a pau.

Mas fiquei entre pfsense e untangle.

Pois é.. Estava pensando também em utilizar a máquina do Endian para backup de arquivos pessoais, na mesma partição.. Entendo pouco de FreeBSD e mais de RedHat.

Mas quanto a proteção de dados (compras com cartão de crédito internacional como exemplo), será que ambos (Endian e pfsense) suprem a necessidade?

[zanin]

Pois é.. Estava pensando também em utilizar a máquina do Endian para backup de arquivos pessoais, na mesma partição.. Entendo pouco de FreeBSD e mais de RedHat.

Mas quanto a proteção de dados (compras com cartão de crédito internacional como exemplo), será que ambos (Endian e pfsense) suprem a necessidade?

Protege sim, se bem configurado.

O maior erro é tentar focar a segurança escolhendo um firewall. Vai muito mais além, como principalmente conhecer seu trafego e saber configurar corretamente o firewall.

Mas a título de curiosidade, no pfsense se usa muito pouco a "linha de comando", praticamente tudo via web. No endian tbm... rs :)

[Cristian Augusto]

Protege sim, se bem configurado.

O maior erro é tentar focar a segurança escolhendo um firewall. Vai muito mais além, como principalmente conhecer seu trafego e saber configurar corretamente o firewall.

Mas a título de curiosidade, no pfsense se usa muito pouco a "linha de comando", praticamente tudo via web. No endian tbm... rs :)

Sim sim, mas falei quanto a linha de comando para armazenar os backups do hd

[zanin]

Sim sim, mas falei quanto a linha de comando para armazenar os backups do hd

Aaa sim! Mas será que vale a pena por os backups na borda da rede?

[Cristian Augusto]

Aaa sim! Mas será que vale a pena por os backups na borda da rede?

Não seriam exatamente backups, e sim arquivos pessoais.. mas será mesmo que existe alguma possibilidade de invadirem a máquina?

[zanin]

Não seriam exatamente backups, e sim arquivos pessoais.. mas será mesmo que existe alguma possibilidade de invadirem a máquina?

Claro! Sistema 100% seguro? Só pedindo pro papai noel rsss

Pensa na possibilidade de por um NAS. Ou montado pronto ou fazendo com apps como FreeNas. C vai ficar mais tranquilo..

[Cristian Augusto]

Claro! Sistema 100% seguro? Só pedindo pro papai noel rsss

Pensa na possibilidade de por um NAS. Ou montado pronto ou fazendo com apps como FreeNas. C vai ficar mais tranquilo..

Pois é, mas aí já é outra história.. Eu poderia pegar uma máquina e virtualizar dois VPS, um para o firewall e outro para instalar o FreeNas..

Mas quem sabe no futuro, agora o meu foco é o firewall. Estou virtualizando o Endian via VirtualBox e conhecendo a figura, depois irei testar com o pfsense e publico resultados rs

[Cristian Augusto]

Hmmmmmmm não sei, nunca fiz...

João, qual seria a configuração "perfeita" para o Endian funcionar corretamente? Usar proxy transparente ou não?