Configuração

• Assistente de configuração
• Configuração de Interface
• Gerenciando listas na GUI
• Navegue rapidamente pela GUI com atalhos
• Opções gerais de configuração
• Opções avançadas de configuração
• Noções básicas do menu do console
• Sincronização de Tempo
• Solução de problemas
• Arquivo de configuração XML pfSense
• O que fazer quando bloqueado fora do WebGUI

A maioria das configurações do pfSense é executada usando o configurador de GUI baseado na web (webConfigurator), ou WebGUI, abreviado. Existem algumas tarefas que também podem ser executadas no console, seja um monitor e teclado, através de uma porta serial ou via SSH.

Conectando-se ao WebGUI

Para acessar a WebGUI, conecte-se a um navegador da Web em um computador conectado à LAN. Este computador pode estar diretamente conectado a um cabo de rede ou conectado ao mesmo switch que a interface LAN do firewall. Por padrão, o endereço IP da LAN de um novo sistema pfSense é 192.168.1.1 com uma máscara /24 (255.255.255.0) e há também um servidor DHCP em execução. Se o computador estiver configurado para usar o DHCP, ele deverá obter um endereço na sub-rede da LAN automaticamente. Em seguida, abra um navegador e navegue para https://192.168.1.1.

Se a sub-rede LAN padrão estiver em conflito com a sub-rede WAN, a sub-rede LAN deverá ser alterada antes de conectá-la ao resto da rede.

O endereço IP da LAN pode ser alterado e o DHCP pode ser desativado usando o console:

• Abra o console (VGA, serial ou usando SSH de outra interface)
• Escolha a opção 2 no menu do console
• Digite o novo endereço IP da LAN, a máscara de sub-rede e especifique se deseja ou não ativar o DHCP.
• Digite o endereço inicial e final do pool DHCP se o DHCP estiver ativado. Isso pode ser qualquer intervalo dentro da sub-rede especificada.

Ao atribuir um novo endereço IP da LAN, ele não pode estar na mesma sub-rede que a WAN ou qualquer outra interface ativa. Se houver outros dispositivos já presentes na sub-rede da LAN, ela também não poderá ser definida para o mesmo endereço IP de um host existente.

Se o servidor DHCP estiver desabilitado, os computadores clientes na rede local devem ter um endereço IP na sub-rede da LAN do pfSense configurado estaticamente, como 192.168.1.5, com uma máscara de sub-rede que corresponda à fornecida para o pfSense, como 255.255.255.0.

Quando o computador estiver conectado à mesma LAN que o pfSense, navegue até o endereço IP da LAN do firewall. A GUI escuta em HTTPS por padrão, mas se o navegador tentar se conectar usando HTTP, ele será redirecionado pelo firewall para a porta HTTPS. Para acessar a GUI diretamente sem o redirecionamento, use https://192.168.1.1.

Ao carregar o WebGUI, o firewall primeiro apresenta uma página de login. Nesta página, insira as credenciais padrão:

username: admin senha: pfsense