O guia definitivo do configurador web pfSense

Se você é novo no pfSense, o grande número de menus no configurador web pode ser intimidante, e você também pode estar se perguntando para que servem alguns deles. É por isso que elaboramos esta visão geral do menu do configurador web pfSense. Ele lista todos os menus encontrados em uma instalação padrão do PfSense e fornece uma breve visão geral de cada um deles, com capturas de tela (os endereços IP e MAC estão borrados).

Quando uma página está vazia, porque nada está configurado, também mostramos uma captura de tela das opções de configuração desse serviço, abaixo. As opções de configuração normalmente são exibidas clicando no botão verde Adicionar.

Para acessar o webconfigurator pfSense, abra um navegador da web em um computador conectado ao seu firewall e digite https://[seu endereço IP da LAN]. Por padrão, é 192.168.1.1. Digite seu nome de usuário e senha na página de login. Os padrões são admin/pfsense, respectivamente. Uma vez logado, você será levado ao Painel do pfSense, que exibe informações úteis de alto nível sobre o seu firewall.

Dois widgets são exibidos por padrão: Informações do Sistema e Interfaces. Você pode adicionar mais clicando no ícone + no canto superior direito.

No topo do configurador web estão oito menus:

• Sistema
• Interfaces
• Firewall
• Serviços
• VPN
• Status
• Diagnóstico
• Ajuda

É através desses oito menus (e seus submenus) que você pode definir todas as configurações do seu firewall pfSense. Vamos dar uma olhada em todos eles.

Sistema

O menu Sistema abrange páginas dedicadas à configuração do próprio sistema pfSense. Isso significa coisas como configurar o acesso à GUI, configurar rotas e gateways, gerenciar usuários, configurar failover (requer vários firewalls pfSense), atualizar o sistema para a versão mais recente e gerenciar pacotes opcionais, entre outras coisas.

Avançado

	Acesso de administrador Nesta página, você pode configurar como acessa seu sistema. Coisas como definir a porta e o protocolo (HTTP/HTTPS) para acessar a GUI, habilitar, desabilitar e configurar o acesso SSH, bem como configurar outros parâmetros que afetam o acesso ao seu sistema.
	Firewall e NAT A página Firewall e NAT permite configurar o comportamento básico do firewall. Coisas como ativar e desativar a filtragem de pacotes são feitas aqui, assim como ativar e desativar certas regras de firewall padrão. Você também pode definir o número máximo de estados, entradas de tabela e entradas de fragmentos. Abaixo das configurações do firewall, você pode configurar a reflexão NAT e os tempos limite de estado.
	Rede O menu Rede permite ativar, desativar e configurar o IPv6. Você também pode ativar ou desativar o descarregamento de hardware aqui.
	Diversos Este menu, como o próprio nome indica, é um agrupamento de configurações diversas. Coisas como balanceamento de carga, configurações de economia de energia, configurações de hardware criptográfico e térmico, monitoramento de gateway e configurações de disco RAM podem ser configuradas aqui.
	Ajustáveis ​​do sistema O menu System Tunables permite modificar um subconjunto de configurações do sistema. Não é recomendado brincar com essas configurações a menos que você saiba o que está fazendo. O menu consiste em uma lista de parâmetros que podem ser modificados clicando no ícone de lápis à direita de cada parâmetro.
	Notificações Você pode configurar notificações por e-mail e Growl aqui. Você também pode ativar ou desativar o bipe padrão de inicialização/desligamento aqui.

Cert. Gerente

	CAs A página CAs lista todas as Autoridades de Certificação (CAs) configuradas no sistema. É aqui também que você criaria ou importaria novas CAs. Você também pode exportar certificados e chaves de CA, bem como excluir CAs não utilizadas do sistema.
	Certificados A página Certificados lista todos os certificados que existem no sistema. Tal como acontece com a página CAs, você pode criar, importar, exportar (certificado e chave) e excluir certificados aqui.
	Revogação de certificado A partir daqui você pode criar listas de certificados revogados para cada uma das CAs configuradas em seu sistema. Se nenhuma CA estiver configurada, esta página estará vazia.

Configuração geral

Configuração geral A página Configuração geral permite definir configurações gerais em seu sistema. Isso significa coisas como o nome do host e o domínio, os servidores DNS do próprio firewall, configurações de localização e várias opções de configuração para a GUI da web, como o tema, o número de colunas exibidas, etc.

Sincronização de alta disponibilidade

Sincronização de alta disponibilidade Esta página permite configurar o HA Sync: sincronizando vários firewalls juntos para failover com estado. Você pode definir as configurações de sincronização de estado e as configurações de sincronização aqui.

Sair

Sair Clicar neste menu desconecta você da GUI.

Gerenciador de pacotes

	Pacotes instalados Esta página lista todos os pacotes opcionais que você instalou em seu sistema. Você pode atualizar ou excluir pacotes aqui.
	Pacotes Disponíveis Esta página lista os pacotes disponíveis e você pode instalá-los aqui. A lista exclui quaisquer pacotes já instalados. *A captura de tela não exibe a lista completa de pacotes disponíveis.

Roteamento

	Entradas A página Gateways lista todos os gateways do seu sistema e fornece informações detalhadas sobre cada um deles. Você pode criar e excluir gateways aqui e editá-los clicando no ícone de lápis à direita de cada um. Você também pode definir o gateway padrão aqui.
	Rotas estáticas As rotas estáticas são definidas para fornecer uma rota para redes que não estão diretamente conectadas ao pfSense e que não são acessíveis através do gateway padrão. Esta página lista todas as rotas estáticas configuradas em seu sistema. Você pode adicionar, editar ou excluir rotas estáticas aqui.
	Grupos de gateway A página Grupos de Gateways lista todos os grupos de gateways configurados em seu sistema. Um grupo de gateways é um grupo de gateways que pode ser usado como um único gateway nas regras de firewall. Os grupos de gateway podem ser usados ​​para failover ou balanceamento de carga. Você pode criar, editar ou excluir grupos de gateway nesta página.

Assistente de configuração

Assistente de configuração Este é um assistente de configuração para configurar o pfSense pela primeira vez. Você pode seguir as instruções na tela e terá uma configuração básica do PfSense funcional.

Atualizar

	Atualizar É aqui que você realiza atualizações do sistema operacional do pfSense.
	Atualizar configurações A página Configurações de atualização permite que você selecione seu branch de atualização (beta ou estável). Você também pode desativar a verificação de atualização automática do Dashboard aqui.

Gerenciador de usuários

	Usuários A página Usuários lista todas as contas de usuário configuradas em seu sistema. Você pode adicionar, remover ou editar usuários aqui.
	Grupos A página Grupos lista os grupos de usuários configurados em seu sistema. Você pode adicionar, remover ou editar grupos aqui.
	Configurações A partir daqui, você pode selecionar seu servidor de autenticação. A lista é restrita ao que está disponível em seu sistema. Por padrão, isso é definido como Banco de Dados Local.
	Servidores de autenticação É aqui que você configura seus servidores de autenticação. O banco de dados local é selecionado por padrão, mas o pfSense também suporta servidores RADIUS e/ou LDAP. Você pode adicionar, remover e editar seus servidores de autenticação aqui.

Interfaces

O menu Interfaces é onde você pode configurar as interfaces ativas em seu sistema. Cada placa de rede física presente em seu sistema é considerada uma interface e pode hospedar um segmento de rede (uma sub-rede, como sua LAN – 192.168.1.0/24). Certos serviços, como VPNs, também podem criarvirtualinterfaces (implementadas por software), que também podem hospedar um segmento de rede. Todas as interfaces, sejam físicas ou virtuais, são gerenciadas aqui.

Atribuições de interface

	Atribuições de interface Esta página lista todas as interfaces configuradas em seu sistema, bem como as interfaces disponíveis que ainda não foram configuradas. Você pode atribuir, editar ou excluir interfaces aqui. Clicar no nome de uma interface neste menu leva você às configurações dessa interface, onde você pode editar itens como a configuração IPv4 e IPv6 da interface e as configurações de velocidade e duplex (interfaces físicas), entre outras coisas.
	POR
	E

Grupos de Interface

Grupos de Interface Os grupos de interfaces consistem em um subconjunto de interfaces existentes no sistema, que são definidas como um grupo. Os grupos de interface são usados ​​para aplicar regras de firewall e NAT a um conjunto de interfaces. Os grupos de interface são configurados aqui.

Sem fio

Sem fio O pfSense também oferece suporte a interfaces sem fio. Eles são configurados aqui.

VLANs

VLANs As VLANs permitem que um switch transporte vários domínios de transmissão discretos, permitindo que um único switch funcione como se fosse vários switches, marcando o tráfego em cada uma das portas configuradas do switch. As VLANs são configuradas aqui. É necessário um switch compatível com VLAN.

QinQs

QinQs QinQ (também conhecido como IEEE 802.1ad) é um meio de aninhar o tráfego marcado com VLAN dentro de pacotes que já estão marcados com VLAN ou “marcar duplamente” o tráfego.

PPP

PPP As interfaces de protocolo ponto a ponto (PPP) conectam dois roteadores diretamente, sem qualquer host ou qualquer outra rede entre eles, e podem fornecer autenticação de conexão, criptografia de transmissão e compactação. Existem quatro tipos de interfaces PPP: PPP simples para dispositivos 3G/4G e modem PPPoE para conexões DSL ou similares PPTP e L2TP para ISPs que os exigem para autenticação. Eles são configurados a partir daqui.

Grés

Grés O encapsulamento de roteamento genérico (GRE) é um método de tunelamento de tráfego entre dois pontos de extremidade sem criptografia. Ele pode ser usado para rotear pacotes entre dois locais que não estão diretamente conectados e que não requerem criptografia. GRE oferece suporte a IPv4 e IPv6. As interfaces GRE são configuradas aqui.

Gifs

Gifs Uma Generic Tunneling Interface (GIF) é semelhante ao GRE, pois encapsula o tráfego entre dois hosts sem criptografia. No entanto, o GIF pode ser usado para encapsular IPv6 em redes IPv4 e vice-versa. As interfaces GIF são configuradas aqui.

Pontes

Pontes Uma interface Bridge consiste em duas interfaces existentes no sistema que são interligadas. As interfaces de ponte permitem combinar múltiplas interfaces em um único domínio de transmissão, onde duas portas no firewall agirão como se estivessem no mesmo switch, exceto que o tráfego entre as interfaces pode ser controlado com regras de firewall. As interfaces de ponte são configuradas aqui.

LAGGs

LAGGs Link Aggregation (LAGG) combina múltiplas interfaces físicas como uma interface lógica, a fim de aumentar o rendimento além do que uma única conexão poderia sustentar e para fornecer redundância no caso de um dos links falhar. A agregação de links é gerenciada por interfaces do tipo lagg(4) (LAGG) no pfSense. A agregação de links pode ser configurada aqui.

Firewall

O menu Firewall permite configurar elementos relativos ao comportamento do firewall à medida que ele transfere pacotes pela rede. Coisas como definir aliases, configurar NAT e regras de firewall e modelagem de tráfego, entre outras coisas, são feitas a partir daqui.

Apelido

	PI Esta página lista todos os aliases de IP que você definiu em seu sistema. Os aliases definem um grupo de portas, hosts ou redes que podem ser usados ​​em regras de firewall, afetando todo o grupo. Você pode criar, editar ou excluir aliases de IP nesta página. Você também pode importar listas de endereços IP clicando no botão Importar.
	Portas Esta página lista todos os aliases de portas que você definiu em seu sistema. Você pode criar, editar ou excluir aliases de portas nesta página. Você também pode importar listas de portas clicando no botão Importar.
	URLs Esta página lista todos os aliases de URL definidos em seu sistema. Os aliases de URL consistem em URLs vinculados a uma lista de portas, hosts ou redes, que são importados e definidos como um alias. Você pode criar, editar ou excluir aliases de URL desta página.
	Todos Esta página lista todos os aliases definidos no seu sistema, independentemente do tipo. Você pode criar, editar ou excluir aliases nesta página. Você também pode importar listas de endereços IP ou portas clicando no botão Importar.

NAT

	Encaminhamento de porta Nesta página, você pode configurar o encaminhamento de porta em seu sistema, criando regras que definem o tráfego a ser encaminhado e para onde. Você pode criar, editar ou excluir regras de encaminhamento de porta aqui.
	1:1 1:1 NAT mapeia um endereço IP público especificado para um endereço IP privado especificado (ou sub-rede). 1:1 NAT normalmente é usado para permitir acesso a um servidor interno com um endereço IP privado, de fora (internet). Isso pode ser configurado aqui.
	Saída É aqui que você pode criar, editar ou excluir suas regras NAT de saída. Você pode escolher entre geração de regras NAT automática, híbrida ou manual. As regras de NAT de saída são aplicadas de cima para baixo. Você também pode desabilitar completamente o NAT de saída aqui.
	Npt A tradução de prefixo de rede IPv6 (NPt) é usada para traduzir um prefixo IPv6 para outro. O NPT funciona de forma semelhante ao NAT 1:1, mas em IPv6. Npt é configurado a partir daqui.

Regras

	Regras O menu Firewall/Regras exibe por padrão as regras WAN. Clicar no nome de uma interface neste menu leva você às regras de firewall dessa interface. Todas as regras de firewall no pfSense são aplicadas de cima para baixo. Você pode criar, editar ou excluir regras de firewall para a interface selecionada aqui.
	Flutuando As regras de firewall flutuantes afetam várias interfaces ao mesmo tempo e são aplicadas antes das regras de firewall de interface. Todas as regras de firewall no pfSense são aplicadas de cima para baixo. Você pode criar, editar ou excluir regras de firewall flutuantes nesta página.
	POR
	E

Horários

Horários Você pode definir agendamentos para que as regras de firewall sejam habilitadas e desabilitadas e adicionar os agendamentos definidos às regras de sua escolha. Você pode criar, editar ou excluir programações aqui.

Modelador de Tráfego

	Por interface O pfSense inclui um modelador de tráfego integrado que pode ser definido pela interface desta página. Ao selecionar uma interface na lista exibida, você pode configurar a modelagem de tráfego para a interface selecionada. O pfSense oferece suporte a dois tipos de modelagem de tráfego: ALTQ e limitadores.
	Por fila O tipo ALTQ Traffic Shaper funciona criando filas de tráfego que gerencia de acordo com os parâmetros definidos. Todas as filas de tráfego ALTQ são exibidas e podem ser editadas aqui.
	Limitadores Limitar a largura de banda para hosts definidos é outra maneira pela qual o pfSense pode realizar modelagem de tráfego. Você pode criar, editar ou excluir limitadores aqui.
	Feiticeiros O pfSense inclui um assistente de modelagem de tráfego. Seguindo as instruções na tela, o pfSense configurará automaticamente a modelagem de tráfego para você. Tenha em mente que os resultados provavelmente exigirão alguns ajustes para uma operação ideal.

IPs virtuais

IPs virtuais Endereços IP virtuais são endereços IP que não são atribuídos a nenhuma interface física no seu sistema, mas que ainda podem ser roteados pelo firewall. IPs virtuais são normalmente usados ​​para tradução de endereços de rede, mobilidade, tolerância a falhas e failover. O pfSense oferece suporte a quatro tipos de endereços IP virtuais: Alias ​​de IP CARPA Proxy ARP Outro Eles podem ser configurados aqui.

Serviços

O menu Serviços, como o próprio nome indica, é onde você pode gerenciar os vários serviços em execução no seu sistema pfSense. Então, coisas como Portal Cativo, Servidores ou Relés DHCP, Encaminhador e Resolvedor de DNS, DNS dinâmico , etc., são todos configurados e gerenciados no menu Serviços.

Backup de configuração automática

	Configurações O pfSense fornece uma ferramenta gratuita de backup em nuvem criptografada que faz backup das configurações do seu firewall nos servidores Netgate. O serviço pode ser ativado, desativado e configurado nesta página.
	Restaurar Nesta página, você pode restaurar seu sistema usando uma das configurações de backup.
	Faça backup agora Você pode realizar um backup manual nos servidores da Netgate aqui.

Portal Cativo

	Zonas de portais cativos Um portal cativo é um software que força os usuários da rede a se autenticarem antes de obterem acesso à rede/internet. Esta etapa de autenticação ocorre depois que um usuário digita a senha WiFi e se conecta ao roteador, redirecionando sua conexão para uma página HTML de autenticação. Uma vez devidamente autenticado, o acesso à rede/internet é concedido. Isso é comum em hotéis, por exemplo. Quando um portal cativo está em execução em um segmento de rede (uma sub-rede), ele é chamado de zona de portal cativo. Esta página exibe todas as zonas do portal cativo que você configurou em seu sistema. Ao clicar em Adicionar para criar uma ou ao editar uma zona existente, as páginas a seguir são exibidas.
	Configuração É aqui que você configura sua zona de portal cativo. Você pode configurar coisas como a interface na qual ele é executado, autenticação, contabilidade e o conteúdo da página HTML da página de redirecionamento do portal cativo.
	MAC Você pode filtrar o acesso ao portal cativo (bloquear ou ignorar o portal cativo), bem como limitar o aumento e a diminuição da largura de banda para clientes específicos, por endereço MAC, aqui.
	IPs permitidos A página IPs permitidos funciona exatamente como a página MACs, mas filtra por endereço IP e não por endereço MAC. Você pode filtrar o acesso ao portal cativo, bem como limitar o aumento e a diminuição da largura de banda para clientes específicos por endereço IP a partir daqui.
	Nomes de host permitidos A página Nomes de host permitidos funciona exatamente como a página IPs permitidos, mas filtra por nome de host e não por endereço IP. Você pode filtrar o acesso ao portal cativo, bem como limitar a largura de banda para clientes específicos, por nome de host aqui.
	Vouchers Você pode conceder acesso ao portal cativo emitindo vouchers baseados em tempo. Eles são gerados a partir desta página.
	Gerenciador de arquivos Nessa página, você pode fazer upload ou excluir ativos a serem usados ​​para criar uma página HTML personalizada do portal cativo.

Retransmissão DHCP

Retransmissão DHCP Nesta página, você pode configurar o serviço IPv4 DHCP Relay para a interface selecionada. Um relé DHCP é usado para permitir que um servidor DHCP em um segmento da rede forneça endereços IP a clientes em outros segmentos da rede. Certifique-se de que o servidor DHCP esteja desabilitado. O Relé DHCP e o Servidor DHCP não podem ser usados ​​simultaneamente.

Servidor DHCP

Servidor DHCP Nesta página, você pode configurar o servidor DHCP IPv4 para a interface selecionada. Certifique-se de que o relé DHCP esteja desativado. O Relé DHCP e o Servidor DHCP não podem ser usados ​​simultaneamente.

Relé DHCPv6

Relé DHCPv6 Nesta página, você pode configurar o serviço de retransmissão DHCP IPv6 para a interface selecionada. Certifique-se de que o servidor DHCP esteja desabilitado. O Relé DHCP e o Servidor DHCP não podem ser usados ​​simultaneamente.

Servidor DHCPv6 e RA

	Servidor DHCPv6 Nesta página, você pode configurar o servidor DHCP IPv6 para a interface selecionada. Certifique-se de que o relé DHCP esteja desativado. O Relé DHCP e o Servidor DHCP não podem ser usados ​​simultaneamente.
	Anúncios de roteador Nesta página, você pode definir os anúncios do roteador para o servidor DHCPv6. Para que o servidor DHCPv6 esteja ativo na rede, os anúncios do roteador devem ser configurados para o modo Gerenciado ou Assistido aqui.

Encaminhador DNS

Encaminhador DNS Esta página é onde você pode ativar, desativar e configurar o DNS Forwarder. O DNS Forwarder encaminha suas solicitações de DNS para os servidores DNS que você configurou em Sistema/Configuração geral. Você também pode configurar substituições de domínio e host para o DNS Forwarder aqui.

Resolvedor DNS

	Configurações Gerais O DNS Resolver no pfSense usa um resolvedor DNS de validação, recursivo e de cache não vinculado, e é favorecido em relação ao DNS Forwarder. O resolvedor DNS pode consultar os servidores raiz ou ser configurado no modo de encaminhamento e encaminhar suas solicitações para os servidores DNS configurados em Configuração do sistema/geral. Nesta página, você pode ativar, desativar e configurar o DNS Resolver. Você também pode configurar substituições de domínio e host para o Resolvedor DNS aqui.
	Configurações avançadas Como o nome sugere, é aqui que você pode configurar ainda mais o DNS Resolver, usando as opções avançadas.
	Listas de acesso Você pode configurar listas de acesso para filtrar o acesso ao Resolvedor DNS aqui. Você pode definir a ação (negar, recusar, permitir, permitir espionagem, negar não local, recusar não local) e as redes às quais a lista se aplica.

DNS dinâmico

	Clientes DNS Dinâmicos O DNS dinâmico permite que você acesse o firewall pfSense pela Internet usando um nome de host em vez de seu endereço IP. O nome do host sempre permanece o mesmo, mesmo que o endereço IP subjacente seja alterado. Isto pode ser útil para acesso VPN, por exemplo. Nesta página, você pode ativar, desativar e configurar o DNS dinâmico em seu sistema. Ao selecionar seu provedor de DNS dinâmico na lista, as opções na página são atualizadas de acordo.
	Clientes RFC 2136 O DNS dinâmico RFC 2136 registra um nome de host em qualquer servidor DNS que suporte atualizações no estilo RFC 2136. Esses clientes DNS dinâmicos podem ser configurados aqui.
	Verifique os serviços IP Esta página exibe o serviço de verificação de endereço IP usado pelo DNS dinâmico. Por padrão, dyndns.org é usado. Mas você pode desativá-lo e adicionar o seu próprio aqui.

Proxy IGMP

Proxy IGMP O proxy IGMP permite fazer proxy do tráfego multicast entre segmentos de rede. Isso pode ser configurado nesta página.

Balanceador de carga

	Piscinas O pfSense oferece suporte nativo ao balanceamento de carga e failover do servidor, usando o relayd. Nessa página, você pode criar pools de balanceamento de carga/failover e definir os servidores web que fazem parte de cada pool.
	Servidores virtuais A página Servidores Virtuais é onde você define um endereço IP público e uma porta para o(s) servidor(es) web.
	Monitores A partir daqui, você pode configurar os diferentes monitores a serem usados ​​pelo relayd. Muitos já estão configurados. Você pode adicionar, editar ou excluir monitores aqui.
	Configurações A partir daqui, você pode definir algumas configurações adicionais, como tempo limite, intervalo e valores pré-fork.

NTP

	Configurações As páginas Serviços/NTP permitem configurar o pfSense como um servidor Network Time Protocol (NTP) para sincronizar os relógios dos sistemas conectados ao firewall. Na página Configurações, você pode selecionar as interfaces nas quais o servidor NTP irá escutar e definir os servidores de horário usados ​​pelo seu servidor NTP local, entre outras configurações.
	ACLs Nesta página, você pode definir restrições de acesso ao seu servidor NTP local.
	GPS serial Você pode usar um GPS conectado através de uma porta serial como relógio de referência para NTP. Isso está configurado aqui.
	PPS Você pode usar um dispositivo com saída de pulso por segundo (PPS) como referência PPS para NTP. Isso está configurado aqui.

Servidor PPPoE

Servidor PPPoE O pfSense pode ser usado como um servidor de protocolo ponto a ponto sobre Ethernet (PPPoE) e aceitar e autenticar conexões de clientes PPPoE em uma interface local. Isso está configurado aqui.

SNMP

SNMP Você pode monitorar seu firewall pfSense usando o Simple Network Management Protocol (SNMP). O serviço SNMP pode ser ativado, desativado e configurado nesta página.

UPnP e NAT-PMP

UPnP e NAT-PMP Universal Plug & Play (UPnP) e NAT Port Mapping Protocol (NAT-PMP) permitem que software e dispositivos configurem uns aos outros para comunicação adequada ao conectar-se a uma rede. Ambos são suportados nativamente pelo pfSense e são configurados nesta página. Você também pode configurar uma ACL (lista de controle de acesso) para UPnP aqui.

Wake-on-LAN

Wake-on-LAN Wake-on-LAN (WoL) é um serviço que pode ser usado para ligar remotamente computadores em sua rede, enviando o que é conhecido como “pacotes mágicos”. A placa de rede no computador que você deseja ligar deve suportar WoL e seu BIOS também deve estar configurado para suporte. Nesta página, você pode ligar dinamicamente um dos computadores da sua rede inserindo seu endereço MAC. Você também pode adicionar computadores à lista de dispositivos Wake-on-LAN (por endereço MAC) e ligá-los todos de uma vez, usando o botão Wake All Devices.

VPN

O pfSense oferece suporte nativo a três protocolos de rede privada virtual (VPN): IPsec (IKEv1 e IKEv2), L2TP/IPsec e OpenVPN. Todos os três são configurados no menu VPN.

IPsec

	Túneis É aqui que você pode configurar o pfSense para atuar como um servidor VPN IPsec. Na página Túneis, você pode criar, editar ou excluir túneis IPsec. A página Túneis exibe todos os túneis da Fase 1 configurados no seu sistema e seus túneis da Fase 2 associados.
	Clientes móveis É aqui que você ativa/desativa e configura o suporte ao cliente móvel IPsec. Nesta página, você pode configurar itens como fontes de autenticação, endereços IP virtuais e muito mais.
	Chaves pré-compartilhadas Esta página exibe suas chaves IPsec pré-compartilhadas (se houver). A partir daqui, você pode criar, editar ou excluir suas chaves IPsec pré-compartilhadas.
	Configurações avançadas Nesta página, você pode configurar diversas opções de IPsec, como compactação de IP e ligação estrita de interface, entre outras configurações.

L2TP

	Configuração L2TP é um protocolo de tunelamento usado em conjunto com IPsec (IKEv1), no protocolo VPN L2TP/IPsec. O L2TP não fornece criptografia por si só. O IPsec criptografa os pacotes que transitam pelo túnel L2TP em L2TP/IPsec. Nesta página, você pode ativar, desativar e configurar o L2TP.
	Usuários Esta página lista todos os seus usuários L2TP. Você pode criar, editar e excluir usuários L2TP aqui.

OpenVPN

	Servidores A página Servidores é onde você pode criar e configurar um servidor OpenVPN local. Você também pode excluir servidores OpenVPN aqui.
	Clientes A página Clientes é onde você pode criar e configurar um cliente OpenVPN local. Você também pode excluir clientes OpenVPN aqui.
	Substituições específicas do cliente A partir daqui você pode substituir algumas configurações do OpenVPN ativando algumas das opções disponíveis na GUI ou adicionando diretivas OpenVPN adicionais que se aplicam a um usuário específico de um dos seus servidores OpenVPN configurados. Um exemplo seria atribuir um endereço IP específico a um usuário (ifconfig-push 10.10.0.10).
	Feiticeiros O pfSense inclui um assistente de servidor OpenVPN. Seguindo as instruções na tela, o pfSense configurará automaticamente um servidor OpenVPN para você.

Veja também: Melhores VPNs para pfSense

Status

As páginas de status exibem informações de status de vários serviços em execução no seu sistema pfSense. Você encontrará muitos dos mesmos submenus no menu Status e no menu Serviços. Mas enquanto o menu Serviços permite editar as configurações dos serviços, o menu Status fornece informações de status sobre os serviços configurados. Algumas páginas podem estar vazias dependendo da sua configuração e dos serviços em execução.

Portal Cativo

Portal Cativo A página Status do portal cativo exibe todos os usuários ativos das suas zonas do portal cativo.

CARPA

CARPA O Cache Array Routing Protocol (CARP) permite criar endereços IP virtuais para serem usados ​​para configurar a sincronização de alta disponibilidade no pfSense. A página CARP Status exibe o status atual de todos os endereços IP virtuais CARP configurados. Você também pode ativar e desativar o CARP aqui.

Painel

Clicar neste menu leva você ao painel do pfSense.

Locações de DHCP

Locações de DHCP A página Status de concessões de DHCP exibe todas as suas concessões de DHCP IPv4 e seus status (ativo, expirado, estático).

Locações DHCPv6

Locações DHCPv6 A página Status de concessões DHCPv6 exibe todas as suas concessões DHCPv6 e seus status (ativo, expirado, estático).

Resolvedor DNS

Resolvedor DNS A página Status do resolvedor de DNS lista estatísticas de cache para cada servidor DNS configurado na página Sistema/Configuração geral.

Recarregar filtro

Recarregar filtro Esta página mostra o status da última solicitação de recarga do filtro e permite forçar a recarga do filtro de pacotes, clicando no botão Recarregar Filtro.

Entradas

	Entradas A página Status dos gateways lista todos os gateways configurados e fornece estatísticas de alto nível para cada um deles.
	Grupos de gateway A página Status dos grupos de gateways lista todos os grupos de gateways configurados e lista a camada de cada membro do grupo de gateways.

Interfaces

Interfaces Esta página lista todas as interfaces configuradas em seu sistema e exibe informações de alto nível para cada uma.

IPsec

	Visão geral A página Visão geral lista todas as conexões IPsec ativas e fornece informações de alto nível sobre cada conexão. Ele também exibe informações sobre as entradas de associação de segurança (SA) filho de cada conexão.
	Arrendamentos Esta página lista as concessões IPsec ativas.
	TAS A página Security Association Databases (SADs) lista todas as associações de segurança IPsec ativas.
	SPDs A página Status dos bancos de dados de políticas de segurança (SPDs) exibe todas as políticas de segurança IPsec ativas.

Balanceador de carga

	Piscinas A página Load Balancer/Pools lista seus pools de balanceamento de carga/failover existentes e exibe informações de alto nível sobre eles.
	Servidores virtuais A página Load Balancer/Virtual Servers lista seus servidores virtuais existentes (IP público e porta) e exibe informações de alto nível sobre eles.

Monitoramento

Monitoramento A página Status de monitoramento permite que você crie um gráfico personalizado para monitorar seu sistema usando as métricas fornecidas, como largura de banda usada, uso de CPU, estados de firewall, etc. Depois de selecionar seus parâmetros, clique em Atualizar gráficos e seu gráfico personalizado será exibido com um resumo dos dados abaixo.

NTP

NTP Esta página exibe informações sobre os servidores NTP usados ​​pelo seu sistema.

OpenVPN

OpenVPN A página Status do OpenVPN lista todas as conexões ativas do cliente OpenVPN com servidores OpenVPN locais e remotos.

Registros de pacotes

Registros de pacotes Os logs de certos pacotes opcionais podem ser visualizados nesta página. Nenhum log nativo do pfSense é exibido aqui.

Caudas

Caudas A página Status das filas lista informações sobre suas filas de modelagem de tráfego ativas. A fila representa graficamente dados de amostra em intervalos regulares.

Serviços

Serviços Esta página exibe o status dos vários serviços configurados em seu firewall. Você também pode parar ou reiniciar cada serviço, além de algumas outras opções, de acordo com o serviço.

Registros do sistema

	Registros do sistema É aqui que você pode visualizar os vários logs nativos produzidos pelo pfSense. Os logs são organizados por serviço. Algumas seções podem estar vazias dependendo da sua configuração e dos serviços que você está executando.
	Configurações Há também uma página Configurações na página Registros do sistema. Na página Configurações, você pode configurar itens como rotação de log, ativar ou desativar o registro de certas regras de firewall padrão e configurar o pfSense para registrar em um servidor Syslog remoto.

Gráfico de tráfego

Gráfico de tráfego Na página Status do Gráfico de Tráfego, você pode criar um gráfico em tempo real para qualquer interface configurada em seu sistema. Você pode exibir dados de entrada ou saída de largura de banda e definir algumas outras opções adicionais.

UPnP e NAT-PMP

UPnP e NAT-PMP Esta página exibe a lista de encaminhamentos de porta UPnP atualmente ativos.

Diagnóstico

O menu Diagnóstico contém ferramentas que permitem solucionar problemas, testar e medir o desempenho do seu sistema. É também onde você pode realizar backups e restaurações de configurações locais, bem como editar arquivos do sistema, restaurar o sistema para as configurações de fábrica e reiniciar e desligar o pfSense.

Tabela ARP

Tabela ARP A página Tabela do protocolo de resolução de endereços (ARP) exibe todas as entradas ARP configuradas no sistema, listando os endereços IP e MAC, juntamente com o status e o tipo de link de cada um. Você também pode excluir entradas ARP aqui.

Autenticação

Autenticação A página Diagnóstico de autenticação permite realizar testes de autenticação em qualquer um dos servidores de autenticação configurados. Selecione um servidor de autenticação e insira um nome de usuário e senha para realizar um teste de autenticação.

Restauração de backup

	Restauração de backup Nesta página, você pode realizar um backup local manual ou restauração da configuração do pfSense. Você também pode optar por reinstalar apenas os pacotes adicionais listados na sua configuração ao executar uma restauração.
	Histórico de configuração O pfSense cria automaticamente um backup de seu arquivo de configuração sempre que uma alteração é feita na GUI. A página Histórico de configuração lista os últimos 30 backups de configuração e exibe a ação que acionou o backup. Você pode restaurar qualquer uma das configurações salvas aqui, bem como baixar ou excluir um arquivo de configuração salvo. Pode ser necessário reinicializar o sistema para que a configuração restaurada tenha efeito.

Prompt de comando

Prompt de comando Na página do prompt de comando, você pode executar um comando shell, fazer upload ou download de um arquivo de/para o sistema de arquivos pfSense e executar comandos PHP.

Pesquisa de DNS

Pesquisa de DNS Esta página permite que você execute uma pesquisa de DNS. Ao realizar uma pesquisa de DNS, o pfSense consulta todos os servidores DNS configurados na página Sistema/Configuração geral. Basta digitar o nome do host que deseja pesquisar e seu endereço IP será exibido, junto com o tempo de consulta para cada servidor DNS.

Editar arquivo

Editar arquivo Nessa página, você pode navegar até qualquer arquivo no sistema de arquivos e fazer edições. Isso pode ser destrutivo e não é recomendado, a menos que você saiba o que está fazendo.

Padrões de fábrica

Padrões de fábrica Clicar neste item de menu redefine o pfSense para suas configurações padrão.

sistema de retenção

sistema de retenção Clicar neste item de menu desliga o pfSense.

Informações do limitador

Informações do limitador Esta página exibe cada limitador configurado e fila filho em formato de texto.

Tabela NDP

Tabela NDP A página Tabela NDP exibe a lista IPv6 Neighbor Discovery Protocol. A lista contém todos os pares IPv6 atuais e é essencialmente equivalente à Tabela ARP para IPv4.

Captura de pacotes

Captura de pacotes A página Packet Capture permite realizar capturas de pacotes para qualquer interface configurada no sistema. Você pode definir várias opções, como protocolo, porta e contagem de pacotes, entre outras. Depois que a captura de pacotes for interrompida, você poderá visualizar ou fazer download da captura.

pfInfo

pfInfo A página pfInfo exibe estatísticas e contadores do filtro de pacotes do firewall. Essas estatísticas e contadores servem como métricas para avaliar como o filtro de pacotes está processando os dados.

pfTop

pfTop Esta página lista todas as conexões na tabela de estados. Há também um painel de filtros na página, permitindo pesquisar conexões específicas. Se uma conexão estiver ativa, você pode se conectar ao console do pfSense (ssh ou acesso físico) e selecionar a opção 9 do menu para visualizar o tráfego fluindo em tempo real.

Pingar

Pingar Esta página permite que você execute ping em hosts do pfSense. Você pode selecionar seu protocolo IP, endereço de origem e o número de pings.

Reinício

Reinício Clicar neste item de menu reinicia o pfSense.

Rotas

Rotas Esta página exibe todas as rotas IPv4 e IPv6 configuradas em seu sistema.

Status SMART

Status SMART Esta página permite que você execute testes de integridade do disco rígido em seus discos rígidos pfSense. Você pode visualizar o S.M.A.R.T. status, execute um autoteste e visualize os logs de teste aqui.

tomadas

tomadas Esta página exibe a lista de soquetes TCP/IP ativos para IPv4 e IPv6 que são usados ​​pelo próprio firewall. Por padrão, apenas os soquetes de escuta são listados, mas você pode clicar em Mostrar todas as conexões para exibir os soquetes em uso pelo sistema que faz conexões externas.

Estados

	Estados A página Estados exibe a tabela de estado do firewall, listando a interface, o protocolo, a origem e o destino e muito mais. Há também um painel de filtros na página, permitindo pesquisar o conteúdo da tabela de estados.
	Redefinir estados Nesta página, você pode redefinir a tabela de estados marcando a caixa Redefinir a tabela de estados do firewall e clicando em Redefinir. Ao redefinir a tabela de estados, todas as conexões existentes serão interrompidas e precisarão ser restabelecidas.

Resumo dos Estados

Resumo dos Estados A página Resumo de Estados fornece estatísticas sobre a tabela de estados e suas conexões.

Atividade do sistema

Atividade do sistema Esta página exibe uma lista dos principais processos ativos em execução no sistema.

Tabelas

Tabelas Na página Tabelas, você pode selecionar qualquer um dos aliases de Host ou URL configurados em seu sistema em uma lista e exibir seu conteúdo. Os aliases são convertidos em tabelas quando usados ​​em regras de firewall ativas.

Porta de teste

Porta de teste A página Test Port permite testar se um host está ou não ativo e aceitando conexões em uma porta TCP especificada. Insira os campos obrigatórios e clique em Testar.

Trace rota

Trace rota A página Traceroute permite executar um traceroute (como usar o comando traceroute disponível em muitas plataformas). Ele envia um pacote especial que rastreia a rota que percorre do host pfSense até um host remoto e exibe a lista de saltos intermediários.

Ajuda

O menu Ajuda fornece recursos adicionais para aprender sobre o pfSense.

Sobre esta página

Sobre esta página Clicar neste item de menu em qualquer lugar na UI do pfSense abre a seção de documentação relevante do pfSense em seu navegador, com base na página em que você está na GUI do pfSense.

Banco de dados de bugs

Banco de dados de bugs Clicar neste item de menu leva você à página do rastreador de bugs do pfSense em seu navegador.

Documentação

Documentação Clicar neste item de menu abre a documentação do pfSense em seu navegador.

Manual do FreeBSD

Manual do FreeBSD Clicar neste item de menu abre a documentação do FreeBSD em seu navegador.

Suporte pago

Suporte pago Clicar neste item de menu abre a página da Netgate em seu navegador. Você pode adquirir suporte pago a partir daí.

Livro pfSense

Livro pfSense Clicar neste item de menu abre o livro pfSense em seu navegador. Embora semelhantes, o livro e a documentação têm conteúdos diferentes.

Fórum de usuários

Fórum de usuários Clicar neste item de menu abre o fórum de usuários do pfSense em seu navegador.

Pesquisa de usuário

Pesquisa de usuário Clicar neste item de menu abre a pesquisa pfSense em seu navegador. Ele é hospedado por surveymonkey.com.