Configuração

A maioria das configurações do pfSense é executada usando o configurador de GUI baseado na web (webConfigurator), ou WebGUI, abreviado. Existem algumas tarefas que também podem ser executadas no console, seja um monitor e teclado, através de uma porta serial ou via SSH.

Conectando-se ao WebGUI

Para acessar a WebGUI, conecte-se a um navegador da Web em um computador conectado à LAN. Este computador pode estar diretamente conectado a um cabo de rede ou conectado ao mesmo switch que a interface LAN do firewall. Por padrão, o endereço IP da LAN de um novo sistema pfSense é 192.168.1.1 com uma máscara /24 (255.255.255.0) e há também um servidor DHCP em execução. Se o computador estiver configurado para usar o DHCP, ele deverá obter um endereço na sub-rede da LAN automaticamente. Em seguida, abra um navegador e navegue para https://192.168.1.1.

Se a sub-rede LAN padrão estiver em conflito com a sub-rede WAN, a sub-rede LAN deverá ser alterada antes de conectá-la ao resto da rede.

O endereço IP da LAN pode ser alterado e o DHCP pode ser desativado usando o console:

Ao atribuir um novo endereço IP da LAN, ele não pode estar na mesma sub-rede que a WAN ou qualquer outra interface ativa. Se houver outros dispositivos já presentes na sub-rede da LAN, ela também não poderá ser definida para o mesmo endereço IP de um host existente.

Se o servidor DHCP estiver desabilitado, os computadores clientes na rede local devem ter um endereço IP na sub-rede da LAN do pfSense configurado estaticamente, como 192.168.1.5, com uma máscara de sub-rede que corresponda à fornecida para o pfSense, como 255.255.255.0.

Quando o computador estiver conectado à mesma LAN que o pfSense, navegue até o endereço IP da LAN do firewall. A GUI escuta em HTTPS por padrão, mas se o navegador tentar se conectar usando HTTP, ele será redirecionado pelo firewall para a porta HTTPS. Para acessar a GUI diretamente sem o redirecionamento, use https://192.168.1.1.

Ao carregar o WebGUI, o firewall primeiro apresenta uma página de login. Nesta página, insira as credenciais padrão:

username: admin senha: pfsense