Como Atualizar o PfSense com Segurança (Guia Completo) | CURSO FIREWALL com #PfSense - Vídeo Dailymotion

WR CONSULTORIA EM TI

🟣 PfSense Na prática: Configuração de Firewall e VPN para Empresas. https://wesleyrodrigo.com.br/pfsense-na-pratica-configuracao-de-firewall-e-vpn-para-empresas/  🔥 **PfSense Atualização | Como Atualizar com Segurança e Evitar Problemas**  Aprenda como atualizar o PfSense com segurança neste tutorial completo. Neste vídeo você vai ver os principais cuidados ao atualizar o firewall PfSense, evitando erros que podem causar perda de configuração ou indisponibilidade da rede.  A atualização do PfSense é um processo importante, mas deve ser feita com planejamento e boas práticas para garantir a estabilidade do sistema.  🚀 **Conteúdo do vídeo:**  * Como atualizar o PfSense passo a passo * Backup de configuração antes da atualização * Uso de snapshots em ambientes virtualizados * Restauração de regras e aliases * Testes após atualização * Boas práticas para evitar falhas  💡 **Dicas importantes para atualização do PfSense:** ✔ Sempre realizar backup antes de atualizar ✔ Utilizar snapshots como proteção adicional ✔ Testar atualizações em laboratório ✔ Verificar compatibilidade de versões ✔ Consultar documentação oficial  ⚠️ Atualizar o PfSense sem planejamento pode causar falhas na rede e perda de configurações importantes.  📈 **Indicado para:**  * Redes de computadores * Segurança de redes * Administração de firewall * Cibersegurança * Infraestrutura de TI  🔎 **Palavras-chave (SEO):** pfsense atualização, atualizar pfsense, pfsense update, pfsense upgrade, firewall pfsense, pfsense backup, pfsense snapshot, pfsense restore, segurança de redes, network security, cibersegurança, administração de redes, manutenção firewall  👍 Siga o canal para mais conteúdos sobre firewall, redes e tecnologia. _________________________________ 🔷 Produção e Apresentação: 📽  WR Consultoria em TI 🔗  https://wesleyrodrigo.com.br . . . #PfSense #Firewall #Redes #Cibersegurança #TI #cursopfsense #pfsense #pfsensefirewall #cursofirewall #pfsensecursogratuito

Transcript

00:05Sejam bem-vindos a mais um episódio aqui do curso de PFSense, hoje nós vamos falar sobre

00:13atualizações, eu vou trazer um pouco da minha experiência problemática que eu tive com algumas

00:18atualizações do PFSense, então vamos começar né. Bom, eu já acessei aqui o meu PFSense via

00:26interface, como vocês podem ver, é importante vocês seguirem aí também o site da NetGate,

00:32a NetGate é quem produz aí o PFSense e aqui tem algumas observações, tem algumas informações

00:38que vão ajudar vocês a não passarem por problemas, tá? Então mesmo depois de ver esse vídeo,

00:44dá uma consulta no site da NetGate, porque como eles são os próprios desenvolvedores do PFSense,

00:50é muito mais prático e muito mais rápido que eles vão atualizar as informações que são necessárias

00:57para que você, caso tenha problema, você consiga resolver de forma rápida, do que exatamente

01:04indo por blogs e sites que estão na internet aí, tá? Logicamente eu não estou falando para você

01:08excluir esse tipo de ajuda, esse tipo de informação né, mas é importante vocês irem que produz o próprio

01:14produto, tá? Então aqui tem um guia de upgrade, no caso, tem algumas informações aqui, tem um warning

01:22aqui né, o file do PFSense está conectado à internet para atualizar, então aqui mesmo ele fala

01:28algumas observações que eu acho que algumas pessoas acabam se esquecendo, tá? Antes de você fazer

01:35upgrade de qualquer sistema operacional, é importante que você faça sempre o backup dele antes.

01:40No caso do PFSense, como ele é virtualizado né, é importante que além do backup que você vai fazer,

01:45que eu vou mostrar aqui daqui a pouco, é importante também que no seu virtualizador, você também faça

01:50o seu snapshot, tá? Então no caso aqui do PFSense, ele está aqui ó, aqui ó, criar um snapshot,

01:56eu vou criar um snapshot aqui, o snapshot 1, vou colocar aqui é antes upgrade, antes de fazer o upgrade

02:08do PFSense para a versão 1.1, beleza. Acaba virando uma opção a mais aí de backup, tá? Então como

02:20vocês podem verificar,

02:21já criou o snapshot, né, antes do upgrade, e agora eu vou fazer o backup do PFSense aqui, no próprio

02:27PFSense,

02:28vou baixar o backup dele, então a gente vai vir aqui em diagnóstico, backup restore, aqui tem umas opções bem

02:36interessantes

02:36para você, então aqui você pode selecionar aqui, para ele pular os pacotes, né, no caso, não fazer backup dos

02:42pacotes,

02:43né, das informações dos pacotes, que o PFSense no caso contém, nesse caso aqui, a gente está sem nenhum pacote

02:48aqui ó, sem nenhum plugin, digamos assim, né? Então os plugins são esses aqui, vocês podem ver, que é o

02:54bandwidth,

02:55tem também o squid, por exemplo, aqui, você vai instalar o squid por aqui, a gente vai ver depois com

02:59mais detalhes

03:00como instalar pacotes no PFSense, tá? Então aqui é só um preview bem simples, e para instalar é bem simples

03:08também, né,

03:08já que a gente está aqui, rapidamente, você vem aqui em install, confirma, ele vai aparecer aqui que está carregando,

03:15depois ele preenche certinho, e aí já instala bonitinho, tá? Nesse nosso caso, nós não vamos instalar nada aqui,

03:21só vamos fazer a questão do upgrade, então você vem aqui em backup restore, seleciona aqui, por exemplo,

03:27lá, eu quero fazer backup somente de algo específico, no caso eu quero fazer backup de tudo,

03:31é, ah, você quer criptografar o arquivo, por exemplo, você marca aqui também, tá?

03:37Coloca a senha aqui, bonitinha, e aí você faz o download aqui, no caso de restore, na hora que terminar

03:43aqui,

03:44deixa eu fazer aqui, deixa eu fazer aqui o seguinte, ó, vamos fazer o seguinte, eu vou criar uma regra

03:47rápida aqui,

03:49eu vou colocar o seguinte, vou liberar portas específicas, deixa eu só mostrar para vocês como funciona aqui, tá?

03:55Por padrão, tá galera, o PFCS, como é que funciona as regras dele?

03:59A gente vai ter uma aula específica sobre isso, mas aqui é só para vocês entenderem o que eu estou

04:03fazendo

04:03para a gente fazer o rollback aqui e funcionar tudo bonitinho.

04:07Nesse momento agora, deixa eu liberar essa aqui, ó, ah, nesse momento agora está tudo bloqueado,

04:12somente essa regra aqui, que é de acesso ao PFCS que está funcionando,

04:16então se eu tentar acessar algum site aqui, por exemplo,

04:19se eu pingar, por exemplo, aqui, ó, deixa eu cancelar isso aqui,

04:26Se eu pingar agora, ele não vai, por quê?

04:28E se eu tentar acessar algum site aqui, ele também não vai navegar, por quê?

04:33Porque a regra aqui está totalmente inexistente, digamos assim, né?

04:38As regras padrão, de permissão padrão, elas estão desabilitadas,

04:42então com isso, você não tem acesso nenhum,

04:46nem navegação, nem nenhum software que use internet,

04:49Então o que eu vou fazer? Essa regra aqui, deixa eu só mostrar para vocês aqui,

04:52essa regra, ela vem habilitada por padrão no PFCS, tá?

04:55E é ela que permite você navegar e fazer tudo.

04:58Vou habilitar aqui, permitir aqui, está vendo aqui, ó, já está funcionando,

05:02a navegação também está funcionando, ela vai carregar, está vendo?

05:06Beleza.

05:06Se eu bloquear ela e quiser especificar quais portas eu quero que funcionem,

05:13para justamente segurança e tal, de controle,

05:17eu tenho que bloquear essa regra aqui,

05:21e aí a navegação já não funciona mais, ó, está vendo?

05:24Não funciona mais aqui,

05:26pausei aqui e voltei, peraí, pausei aqui,

05:30e tem um tempinho aqui para atualizar essa regra do ICMP, tá?

05:36Ah, FirstDNS,

05:38vou colocar o Cache aqui,

05:42e agora não vai mais, está vendo?

05:43Então, beleza.

05:45Então, agora que a gente já viu como funciona um pouco da regra,

05:47então eu deixei tudo bloqueado aqui,

05:48lembrando que a gente não está navegando,

05:50eu vou abrir o Internet Explorer aqui,

05:52para ficar na aba aqui, tá?

05:55Deixa eu colocar ele aqui, beleza.

05:58E,

05:59eu vou criar uma regra aqui,

06:01de liberação de três portas,

06:03na verdade eu vou criar um alias,

06:04alias,

06:05eu vou criar um alias de portas,

06:07então eu vou adicionar,

06:08o nome vai ser,

06:09é,

06:10portas,

06:11hello,

06:13portas,

06:15liberadas,

06:16então,

06:17qual a porta que eu vou colocar aqui,

06:18que a gente precisa,

06:19para navegação?

06:2053,

06:21que é DNS,

06:22tá?

06:22É muito importante,

06:24se você não sabe,

06:25o DNS,

06:25ele é quem responde,

06:27né,

06:27o,

06:27por exemplo,

06:28para eu saber quem é o Google,

06:30deixa eu pegar aqui,

06:31por exemplo,

06:318,

06:338888,

06:34que é o DNS do Google,

06:35esse alguém também não vai responder,

06:36porque está bloqueado o DNS lá no firewall,

06:38tá?

06:39Mas como é que funciona a navegação,

06:40de uma forma muito rápida?

06:41O DNS,

06:43que é o Domain Name Server,

06:44ele é quem traduz,

06:46o nome Google,

06:46para o IP,

06:48relacionado a isso,

06:49então a gente,

06:49não precisa de colocar o IP do Google,

06:51que é um set,

06:52alguma coisa,

06:53sei lá,

06:54porque o DNS,

06:55já faz esse serviço,

06:56tá?

06:56Além disso,

06:57a gente precisa também,

06:58de liberar a porta 80,

06:59que é a HTTP,

07:04o 443,

07:05que é a HTTPS,

07:07tem o,

07:07tem o protocolo de hora também,

07:09e tal,

07:10mas nesse momento,

07:10eu não vou liberar,

07:11aqui não pode colocar,

07:14é,

07:16caracteres,

07:17então dou o save aqui,

07:19beleza,

07:20então eu criei o Ilias,

07:21vai funcionar?

07:22não vai funcionar,

07:23então o que eu vou ter que fazer?

07:25firewall,

07:27rules,

07:28LAN,

07:29ou seja,

07:29na interface LAN,

07:30que é a interface aqui,

07:32da nossa,

07:34da nossa rede local,

07:35né,

07:36é que eu vou,

07:38criar essa regra,

07:38então eu vou em adicionar,

07:40seguinte ó,

07:40é uma regra permissiva,

07:41né,

07:42então pass,

07:43na interface LAN,

07:45local,

07:46a network,

07:47vai ser o,

07:48o IPv4 mesmo,

07:49o protocolo aqui,

07:50vai ser TCP e UDP,

07:52por quê?

07:53DNS,

07:54ele é UDP,

07:55tá,

07:56o TCP vai ser o,

07:58aqui,

07:58deixa eu mostrar pra vocês,

07:59o DNS,

08:00ele é UDP,

08:01o 80 e o 443,

08:03que é HTTP e HTTPS,

08:04eles são,

08:05eles são,

08:06eles são,

08:06TCP,

08:07como nesse caso,

08:08a gente está mexendo com o Ilias,

08:10então a gente vai,

08:11colocar já os dois de uma vez,

08:12porque a regra vai atender de uma vez,

08:14o,

08:15o nosso Ilias,

08:16tá,

08:16beleza,

08:17então o source,

08:18o que que é esse source aqui?

08:19deixa eu,

08:20deixa eu fazer um teste de acesso aqui,

08:21pra mostrar pra vocês,

08:22ó,

08:23eu vou colocar aqui,

08:24msn.com,

08:26eu coloquei aqui,

08:27e ele vai mostrar aqui já,

08:28o nosso IP,

08:30então aqui,

08:30a gente está usando o protocolo TCP,

08:32a gente está numa porta aleatória,

08:34no source,

08:35que é a origem,

08:36a gente vai no destino aqui,

08:37a gente vai no firewall,

08:38na porta 22,

08:39na porta 443,

08:40e na porta 80,

08:42que é o TCP,

08:43cadê o 53 aqui?

08:46A gente vai aparecer aqui,

08:48bom,

08:48é,

08:49ele vai,

08:49ele vai tentar acessar essas portas,

08:51que são o destino,

08:52então,

08:53na nossa regra aqui,

08:55o source vai ser qualquer um,

08:56não sei o que eu queira especificar aqui,

08:58somente,

08:59a minha máquina,

09:00por exemplo,

09:01vai acessar a internet,

09:02por exemplo,

09:02tá,

09:03então,

09:04do source qualquer um,

09:05com destino,

09:06a qualquer um,

09:07porque eu quero que ele acesse a qualquer serviço,

09:10tá,

09:10qualquer serviço que vá,

09:11né,

09:11que utiliza essas portas aqui,

09:14então,

09:14qualquer,

09:15qualquer serviço,

09:16digamos assim,

09:17é em quais portas,

09:19né,

09:19aí eu vou colocar aqui,

09:20ó,

09:21vou deixar order,

09:22e vou colocar aqui o nome,

09:23do nosso areas,

09:25tá,

09:25então,

09:26quando você colocar aqui,

09:27ele já vai encontrar,

09:28portes,

09:28hello,

09:30vou deixar o log aqui,

09:32e a descrição vai ser,

09:34portes,

09:35é portas liberadas,

09:37dá um save,

09:38e aí ele tem a opção aqui de apply,

09:40o que que significa esse apply?

09:41se eu vier aqui,

09:42e dar um refresh aqui,

09:45sem clicar no apply,

09:46ele não vai aplicar essa regra,

09:47tá,

09:48então,

09:48deixa eu colocar meu site aqui,

09:49pra vocês verem,

09:52ele não vai acessar,

09:53e agora,

09:54quando eu cliquei em apply,

09:55agora ele vai,

10:00pronto,

10:00navegou,

10:01beleza,

10:02agora sim,

10:02tá funcionando aqui as regras,

10:03é bonitinho,

10:04então,

10:05o que que eu tô mostrando pra vocês,

10:06até agora,

10:07mostrei pra vocês que a gente criou um areas,

10:09e criou uma regra,

10:10certo,

10:10beleza,

10:11então,

10:12o que que a gente vai fazer agora,

10:12a gente vai fazer aqui o upgrade,

10:14o upgrade do nosso firewall,

10:16tá,

10:16já fizemos o snapshot,

10:18cadê aqui,

10:19o file,

10:20tá aqui,

10:20ó,

10:22fizemos aqui o snapshot,

10:24e aqui,

10:25se eu não me engano,

10:25ele pede pra desligar a máquina,

10:27antes de fazer o upgrade,

10:30tá,

10:30bonitinho,

10:30enviamos o snapshot,

10:31aqui ó,

10:32pré-update reboot,

10:33ou seja,

10:36reinicie o firewall,

10:37né,

10:37antes de aplicar uma atualização,

10:40esse passo é opcional,

10:41mas é uma,

10:43melhores práticas,

10:44digamos assim,

10:44então,

10:45ele fala aqui,

10:45pra gente poder fazer,

10:46um reinício do PFSense,

10:49né,

10:49antes de fazer o upgrade,

10:51nesse caso aqui,

10:53eu vou fazer só pra vocês verem,

10:55mas,

10:55no nosso caso não precisa,

10:57porque não tem pacote nenhum instalado,

10:59tá,

11:00só tem aquela regra lá,

11:01então,

11:01eu vou fazer rapidão aqui,

11:02pra você fazer o reinício do PFSense,

11:06você tem duas formas,

11:07deixa eu pegar aqui pra vocês,

11:10ah,

11:10tem aqui,

11:10ó,

11:10peraí,

11:11aqui ó,

11:12você pode fazer via comando,

11:13é igual você naquela outra aula,

11:15pode fazer aqui o 5,

11:17né,

11:17reinício,

11:18ou,

11:19bosta,

11:19ou você pode acessar o console digital reboot,

11:23ou,

11:25espera aí,

11:26reiniciar aqui,

11:45beleza,

11:46a opção aqui,

11:47vou ter que acessar aqui,

11:48tomou,

11:49mas dialogou,

11:50aqui no,

11:51na interface web,

11:52você vem aqui em diagnóstico,

11:54e,

11:54cadê,

11:55cadê,

11:55reboot,

11:56tá vendo,

11:57ele vai perguntar se você quer mesmo,

11:58beleza,

11:59você vai e diz que sim,

12:00beleza,

12:01então,

12:01a gente vai fazer o upgrade,

12:03né,

12:03então,

12:03você vai clicar aqui,

12:06você pode pegar uma versão descontinuada aqui,

12:09que é a,

12:09é,

12:10Previous Stable Version,

12:12é uma versão estável,

12:14descontinuada,

12:15e a última versão em desenvolvimento aqui,

12:17tá,

12:17é uma versão experimental,

12:18então,

12:19isso aqui você não coloca em ambiente de produção,

12:21tá bom,

12:22é a versão provavelmente que os desenvolvedores utilizam aí,

12:24tá,

12:25a gente então vai para 2.5.1,

12:27a gente está na versão 2.45,

12:292.4.5,

12:30aqui,

12:31é a configuração que você vai fazer,

12:33tá,

12:33então,

12:33se você,

12:34quer deixar sempre para usar uma versão estável,

12:36mas,

12:38descontinuada,

12:38você vem aqui e salva,

12:40que ele vai,

12:40ele vai,

12:42já estar aqui como padrão aqui,

12:44tá bom,

12:45espera um pouquinho,

12:46e pronto,

12:47confirmar,

12:50ah,

12:50tem um detalhe,

12:51esqueci de fazer o backup,

12:54deixa eu fazer o backup aqui rapidamente,

12:58pronto,

13:01e já,

13:04deveria fazer,

13:05né,

13:07fez o backup,

13:07beleza,

13:08eu fiz o backup de tudo,

13:10então,

13:10nesse backup aqui,

13:11ele vai ter,

13:12o nosso,

13:15alias,

13:16tá,

13:18o que aconteceu,

13:19o que vai acontecer,

13:20por que eu estou fazendo esse backup aqui,

13:21ah,

13:22Wes,

13:22ele vai fazer o backup,

13:23e não vai ter,

13:24o alias,

13:26e as configurações de regra,

13:28tal,

13:28salvas,

13:28ele vai ter,

13:29a questão do backup,

13:30é para caso,

13:32ah,

13:32você tenha algum problema,

13:33por exemplo,

13:34de um,

13:36pacote específico,

13:37que deu problema,

13:38por exemplo,

13:39ou realmente,

13:40da própria instalação,

13:41né,

13:41do PFSense,

13:42que também deu problema,

13:43e você já tem tudo salvo,

13:44tá,

13:47deixa eu mostrar para vocês,

13:47os PFSense também,

13:48enquanto isso,

13:49enquanto ele atualiza ali,

13:50naquela versão aqui,

13:51ele fica nesse momento assim,

13:53né,

13:53não modifica nada,

13:56visualmente,

13:57nesse momento,

13:58não se provoque,

13:59sóum,

14:00e nem,

14:04vetá,

14:08né,

14:35Legenda Adriana Zanotto

15:05Legenda Adriana Zanotto

15:35Legenda Adriana Zanotto

15:52Legenda Adriana Zanotto

16:32Legenda Adriana Zanotto

17:03Legenda Adriana Zanotto

17:33Legenda Adriana Zanotto

18:04Legenda Adriana Zanotto

18:19Legenda Adriana Zanotto

18:49Legenda Adriana Zanotto

19:18Legenda Adriana Zanotto

19:20Legenda Adriana Zanotto

19:29Legenda Adriana Zanotto

20:04Legenda Adriana Zanotto

20:08Legenda Adriana Zanotto

20:41Legenda Adriana Zanotto

20:48Legenda Adriana Zanotto

21:23Legenda Adriana Zanotto

Como Atualizar o PfSense com Segurança (Guia Completo) | CURSO FIREWALL com #PfSense

Categoria

Transcrição

Comentários

Recomendado