Diferencia entre revisiones de «Cuestións resoltas sobre pfSense»
Ir a la navegación
Ir a la búsqueda
| Línea 21: | Línea 21: | ||
= Pregunta 22 – Portal cautivo = | = Pregunta 22 – Portal cautivo = | ||
= Pregunta 23 - Cuestións básicas de pfSense = | = Pregunta 23 - Cuestións básicas de pfSense = | ||
| + | '''Cuestións''' | ||
# Cal é o termo que se utiliza para referirse a rede que está separada do resto da rede local e que provee servizos ós usuarios fora da rede local? | # Cal é o termo que se utiliza para referirse a rede que está separada do resto da rede local e que provee servizos ós usuarios fora da rede local? | ||
# Cales son os requisitos mínimos de pfSense 2.4 no tocante a CPU, RAM e espazo en disco? | # Cales son os requisitos mínimos de pfSense 2.4 no tocante a CPU, RAM e espazo en disco? | ||
| Línea 32: | Línea 33: | ||
# Identifica cando menos tres parámetros que poden ser configurados no ''Setup Wizard'' | # Identifica cando menos tres parámetros que poden ser configurados no ''Setup Wizard'' | ||
| + | '''Solucións''' | ||
# [https://es.wikipedia.org/wiki/Zona_desmilitarizada_(inform%C3%A1tica) Zona desmilitarizada]. | # [https://es.wikipedia.org/wiki/Zona_desmilitarizada_(inform%C3%A1tica) Zona desmilitarizada]. | ||
# '''Mínimos''' --> CPU: 500 MHz; RAM: 512 MB; espazo en disco: 1 GB. '''Recomendados''' --> CPU: 500 MHz; RAM: 512 MB; espazo en disco: 1 GB. Fonte: [https://www.pfsense.org/products/ Documentación oficial de pfSense] | # '''Mínimos''' --> CPU: 500 MHz; RAM: 512 MB; espazo en disco: 1 GB. '''Recomendados''' --> CPU: 500 MHz; RAM: 512 MB; espazo en disco: 1 GB. Fonte: [https://www.pfsense.org/products/ Documentación oficial de pfSense] | ||
Revisión del 10:00 8 abr 2021
Sumario
- 1 Pregunta 1 – Introducción á ferramenta
- 2 Pregunta 2 – Instalación
- 3 Pregunta 3 – Usuarios y grupos
- 4 Pregunta 4 – Actualizacións do sistema e copias de seguridade
- 5 Pregunta 5 – Configuración de Squid Proxy
- 6 Pregunta 6 – Configuración pfBlocker-NG
- 7 Pregunta 7 – Configuración de Port Forwarding
- 8 Pregunta 8 – Creación dunha entidade certificadora (Certificate Authority) e certificados para o servidor e os nosos clientes
- 9 Pregunta 9 – Configuración OpenVPN para la conexión vpn a nuestra red interna
- 10 Pregunta 10 – Creación e comprobación de reglas de filtrado
- 11 Pregunta 11 – Limitación do ancho de banda nas nosas redes
- 12 Pregunta 12 – Configuración del acceso a la consola de administración usando SSH
- 13 Pregunta 14 – Uso de Regular Expressions
- 14 Pregunta 15 – Bloqueo de páxinas web por DNS
- 15 Pregunta 16 – Configura DNS dinámicos como OpenDNS
- 16 Pregunta 17 – Bloqueo de descarga de ficheiros polo tipo de extensión
- 17 Pregunta 18 – Configuración de SafeSearch
- 18 Pregunta 19 – Configuración do DHCP Server
- 19 Pregunta 20 – Configuración DNS
- 20 Pregunta 21 – Configuración de notificacións
- 21 Pregunta 22 – Portal cautivo
- 22 Pregunta 23 - Cuestións básicas de pfSense
- 23 Pregunta 24 - Cuestións avanzadas de pfSense
Pregunta 1 – Introducción á ferramenta
Pregunta 2 – Instalación
Pregunta 3 – Usuarios y grupos
Pregunta 4 – Actualizacións do sistema e copias de seguridade
Pregunta 5 – Configuración de Squid Proxy
Pregunta 6 – Configuración pfBlocker-NG
Pregunta 7 – Configuración de Port Forwarding
Pregunta 8 – Creación dunha entidade certificadora (Certificate Authority) e certificados para o servidor e os nosos clientes
Pregunta 9 – Configuración OpenVPN para la conexión vpn a nuestra red interna
Pregunta 10 – Creación e comprobación de reglas de filtrado
Pregunta 11 – Limitación do ancho de banda nas nosas redes
Pregunta 12 – Configuración del acceso a la consola de administración usando SSH
Pregunta 14 – Uso de Regular Expressions
Pregunta 15 – Bloqueo de páxinas web por DNS
Pregunta 16 – Configura DNS dinámicos como OpenDNS
Pregunta 17 – Bloqueo de descarga de ficheiros polo tipo de extensión
Pregunta 18 – Configuración de SafeSearch
Pregunta 19 – Configuración do DHCP Server
Pregunta 20 – Configuración DNS
Pregunta 21 – Configuración de notificacións
Pregunta 22 – Portal cautivo
Pregunta 23 - Cuestións básicas de pfSense
Cuestións
- Cal é o termo que se utiliza para referirse a rede que está separada do resto da rede local e que provee servizos ós usuarios fora da rede local?
- Cales son os requisitos mínimos de pfSense 2.4 no tocante a CPU, RAM e espazo en disco?
- Canta memoria require unha entrada da táboa de estados?
- Por qué e unha boa idea (tanto para pfSense como para a descarga doutro software) facer uso dos checksums?
- Cal é a mellor elección de sistema de ficheiros para unha organización que (a) require sorporte para encriptación a nivel de sistema de ficheiros e data deduplication? (b) require a maior compatibilidade hacia atrás posible?
- Identifica os dous lugares onde se pode facer a asignación de interfaces en pfSense
- Identifica cando menos catro tipos de configuracións válidas para unha interface pfSense
- Cal é a configuración por defecto para as Block Private Networks e os enderezos de loopback ... (a) na interface WAN ? (b) na interface LAN? (c) por qué?
- Identifica dous lugares na interfaz gráfica onde se pode configurar a zona horaria
- Identifica cando menos tres parámetros que poden ser configurados no Setup Wizard
Solucións
- Zona desmilitarizada.
- Mínimos --> CPU: 500 MHz; RAM: 512 MB; espazo en disco: 1 GB. Recomendados --> CPU: 500 MHz; RAM: 512 MB; espazo en disco: 1 GB. Fonte: Documentación oficial de pfSense
- Aproximadamente 1 KB. Fonte: Documentación de pfSense
- Os checksums son importantes para asegurar a integridade dunha descarga; así verificando o checksum dun binario pódese confirmar que a descarga finalizou correctamente e que non foi alterada por un terceiro
- (a) ZFS. (b) UFS Comentarios: Consulta que é a data deduplication
- A través da consola / shell e a través da interface gráfica web
- Posibles respostas válidas: Static; DHCP; PPTP; PPPoE; PPP; L2TP.
- (a) Enabled. (b) Disabled. (c) As Block Private Networks están bloquedas na interface WAN porque os enderezos privados por definición non son enrutables e nunca deberían pasar a través da interface WAN interface. Na interface LAN e outras interfaces locais, o habitual e que queramos que funcionen os enderezos privados
- A través do Setup Wizard e a través de System | General Setup.
- Posibles respostas válidas: Hostname, Domain, DNS Servers, Timezone, NTP Server, WAN Interface, LAN Interface,Password.
Pregunta 24 - Cuestións avanzadas de pfSense
- (a) Qué capa de transporte utiliza DHCP BOOTP? (b) Qué portos utiliza DHCP?
- (a) Qué capa de transporte utiliza BOOTP? (b) Qué portos utiliza BOOTP?
- Cales son os Router Advertisement (RA) flag settings que corresponden a habilitar Stateless DHCP (coñecido coma SLAAC)?
- Cales son os dous servizos que pfSense ten para DNS?
- (a) Qué capa de transporte utiliza DNS? (b) Qué portos utiliza DNS?
- Que ventaxa ten DDNS sobre os o servizo tradicional DNS?
- Qué tres tipos de autenticación soporta o servico de portal cautivo de pfSense?
- Qué campo debe existir na páxina de login do portal cautivo cando está habilitada a autenticación por voucher?
- Qué son as management information bases (MIBs)?
- Qué e SNMP? CAl é o seu porto por defecto?
- (a) Transport Control Protocol (TCP). (b) 67 e 68.
- (a) User Datagram Protocol (UDP). (b) 67 e 68.
- M flag: 0; O flag: 1; L flag: 1; A flag: 1.
- DNS Resolver (por defecto) e DNS Forwarder.
- (a) UDP. (b) 53.
- Pode ser actualizado moito máis rápido que o DNS tradicional facendoo axeitado para escenarios nos que o enderezo IP asociado cun dominio cambia frecuentemente
- User Manager, Voucher, and RADIUS.
- <input name=”auth_voucher” type=”text”>.
- A estrutura na que os datos de xestión son organizados xerárquicamente nun dispositivo xestionada con SNMP. Fonte: Base de información xestionada
- O Protocolo simple de administración de rede ou SNMP (do inglés Simple Network Management Protocol) é un protocolo da capa de aplicación que facilita o intercambio de información de administración entre dispositivos de rede. Os dispositivos que normalmente soportan SNMP incluyen routers, switches, servidores, estacións de traballo, impresoras, bastidores de módem e moitos outros. Permitelles ós administradores supervisar o funcionamiento da rede, buscar e resolver os seus problemas, e planifiar o seu crecemento. Os seus portos por defecto son 161/UDP e 162/UDP (Trap)
