Cuestións resoltas sobre pfSense

Pregunta 1 – Introducción á ferramenta

Cuestións

1. Qué é PfSense?
2. Qué funcionalidades ten?
3. Cales de ellas coñeces?
4. Por qué xurdíu OpnSense e en qué se diferencian?
5. Qué outras ferramentas con funcionalidade de firewall coñeces?

Solucións

Pregunta 23 - Cuestións básicas de pfSense

Cuestións

1. Cal é o termo que se utiliza para referirse a rede que está separada do resto da rede local e que provee servizos ós usuarios fora da rede local?
2. Cales son os requisitos mínimos de pfSense 2.4 no tocante a CPU, RAM e espazo en disco?
3. Canta memoria require unha entrada da táboa de estados?
4. Por qué e unha boa idea (tanto para pfSense como para a descarga doutro software) facer uso dos checksums?
5. Cal é a mellor elección de sistema de ficheiros para unha organización que (a) require sorporte para encriptación a nivel de sistema de ficheiros e data deduplication? (b) require a maior compatibilidade hacia atrás posible?
6. Identifica os dous lugares onde se pode facer a asignación de interfaces en pfSense
7. Identifica cando menos catro tipos de configuracións válidas para unha interface pfSense
8. Cal é a configuración por defecto para as Block Private Networks e os enderezos de loopback ... (a) na interface WAN ? (b) na interface LAN? (c) por qué?
9. Identifica dous lugares na interfaz gráfica onde se pode configurar a zona horaria
10. Identifica cando menos tres parámetros que poden ser configurados no Setup Wizard

Solucións

1. Zona desmilitarizada.
2. Mínimos --> CPU: 500 MHz; RAM: 512 MB; espazo en disco: 1 GB. Recomendados --> CPU: 500 MHz; RAM: 512 MB; espazo en disco: 1 GB. Fonte: Documentación oficial de pfSense
3. Aproximadamente 1 KB. Fonte: Documentación de pfSense
4. Os checksums son importantes para asegurar a integridade dunha descarga; así verificando o checksum dun binario pódese confirmar que a descarga finalizou correctamente e que non foi alterada por un terceiro
5. (a) ZFS. (b) UFS Comentarios: Consulta que é a data deduplication
6. A través da consola / shell e a través da interface gráfica web
7. Posibles respostas válidas: Static; DHCP; PPTP; PPPoE; PPP; L2TP.
8. (a) Enabled. (b) Disabled. (c) As Block Private Networks están bloquedas na interface WAN porque os enderezos privados por definición non son enrutables e nunca deberían pasar a través da interface WAN interface. Na interface LAN e outras interfaces locais, o habitual e que queramos que funcionen os enderezos privados
9. A través do Setup Wizard e a través de System | General Setup.
10. Posibles respostas válidas: Hostname, Domain, DNS Servers, Timezone, NTP Server, WAN Interface, LAN Interface,Password.

Pregunta 24 - Cuestións avanzadas de pfSense

Cuestións

1. (a) Qué capa de transporte utiliza DHCP BOOTP? (b) Qué portos utiliza DHCP?
2. (a) Qué capa de transporte utiliza BOOTP? (b) Qué portos utiliza BOOTP?
3. Cales son os Router Advertisement (RA) flag settings que corresponden a habilitar Stateless DHCP (coñecido coma SLAAC)?
4. Cales son os dous servizos que pfSense ten para DNS?
5. (a) Qué capa de transporte utiliza DNS? (b) Qué portos utiliza DNS?
6. Que ventaxa ten DDNS sobre os o servizo tradicional DNS?
7. Qué tres tipos de autenticación soporta o servico de portal cautivo de pfSense?
8. Qué campo debe existir na páxina de login do portal cautivo cando está habilitada a autenticación por voucher?
9. Qué son as management information bases (MIBs)?
10. Qué e SNMP? CAl é o seu porto por defecto?

Solucións

1. (a) Transport Control Protocol (TCP). (b) 67 e 68.
2. (a) User Datagram Protocol (UDP). (b) 67 e 68.
3. M flag: 0; O flag: 1; L flag: 1; A flag: 1.
4. DNS Resolver (por defecto) e DNS Forwarder.
5. (a) UDP. (b) 53.
6. Pode ser actualizado moito máis rápido que o DNS tradicional facendoo axeitado para escenarios nos que o enderezo IP asociado cun dominio cambia frecuentemente
7. User Manager, Voucher, and RADIUS.
8. <input name=”auth_voucher” type=”text”>.
9. A estrutura na que os datos de xestión son organizados xerárquicamente nun dispositivo xestionada con SNMP. Fonte: Base de información xestionada
10. O Protocolo simple de administración de rede ou SNMP (do inglés Simple Network Management Protocol) é un protocolo da capa de aplicación que facilita o intercambio de información de administración entre dispositivos de rede. Os dispositivos que normalmente soportan SNMP incluyen routers, switches, servidores, estacións de traballo, impresoras, bastidores de módem e moitos outros. Permitelles ós administradores supervisar o funcionamiento da rede, buscar e resolver os seus problemas, e planifiar o seu crecemento. Os seus portos por defecto son 161/UDP e 162/UDP (Trap)

Pregunta 25 - Configuración de VLANs

Cuestións

1. Cal é o estandar do IEEE para VLAN tagging?
2. Calesson os ID numbers míimos e máximos para VLAN tags?
3. Nomea dous métodos utilizados para VLAN hopping.
4. Cal debe ser o valor do campo priority code point (PCP) para asegurar o tratamento coñecido coma best effort?
5. Cal é a principal vantaxe do QinQ VLAN tagging?
6. Identifica dúas ventadas do uso de link aggregation.
7. Qué regra crea automáticamente o firewall pfSense para unha interface opcional (coma OPT1)?
8. Identifica dous tipos de portos que deben ser configurados no switch para que a configuración VLAN quede completada.
9. Como se chama o VLAN ID por defecto?
10. Identifica métodos para configurar VLANs en switches Cisco.

Solucións

1. 802.1Q.
2. 1, 4094.
3. Switch spoofing, double tagging.
4. 7.
5. Incrementa o número posible de VLANs (16,752,649 con un único nivel de anidamento, sendo posible un número maior con tamén maior nivel de anidamento).
6. Increased throughput (aumento de rendemento) e redundancia.
7. Ningunha (temos que crear nos as regras que permiten accesos dende as VLANs a outras redes).
8. Trunk ports and VLAN ports.
9. PVID.
10. Static, Dynamic Trunking Protocol (DTP), VLAN Trunking Protocol (VTP).

Pregunta 26 - Filtrado de tráfico con reglas

Cuestións

1. Cando creamos regras no filtrado, qué principio deberíamos aplicar?
2. Cal é a diferenza entre Block e Reject no filtrado de tráfico?
3. A nosa rede ten dúas interfaces: WAN ae LAN. As únicas regras son as creadas por pfSense cando interfaz LAN e inicialmente asignada: IPv4 e IPv6 "Allow LAN to any". Creamos entón unha regra para bloquear Recode coa seguinte configuración:

Action = Reject; Interface = LAN; Address Family = IPv4 + IPv6; Protocol = TCP; 
Source = LAN net; Destination = 151.101.21.52 (O enderezo IP de Recode). 
Se colocamos esa regra ao final da táboa de regras LAN...que acontece cando queremos acceder a Recode?

1. Co mesmo escenario, pero coloando esa regra ao final da táboa de regras LAN...que acontece aora cando queremos acceder a Recode?
2. Co mesmo escenario, pero ahora creamos unha regra flotante coa seguinte configuración:

Action = Pass; Quick = Disabled; Interface = LAN; Direction = in; Address Family = IPv4+IPv6; Protocol = Any; 
Source = Any; Destination = Any. 
The Block Recode regra está ubica enriba na táboa de reglas LAN. 
(a) Despois de habilitar a nova regra flotante, que acontece cando intentamos acceder a Recode?
(b) Cambiamos a configuración rápida de esta regla a Enable e recargamos as regras do firewall...que acontece cando intentamos acceder a Recode?? 
(c) Despois de cambiar a configuración rápida a Enabled, que efecto ten no tráfico "Allow LAN to any"

1. Nomea catro tipos de alias.
2. Describe tres métodos para crear alias con múltiples enderezos IP.
3. Cal é un tipo de Virtual IP introducido con pfSense 2.0?

Solucións

1. Principio de mínimo privilegio
2. Block descarta o tráfico silenciosamente mentras que Reject devolve un paquete (RST para TCP ou ICMP Port Unreachable para UDP).
3. Poderemos conectar a Recode; o bloque de reglas non surte efecto porque foi situado despois da regra "Allow LAN to any".
4. NON poderemos conectar a Recode; o bloque de reglas fai match do tráfico a Recode antes da regra “Allow LAN to any”.
5. (a) NON poderemos conectar a Recode; a nova regra “default allow” sera invocada despois da rega de block.

(b) Poderemos conectar a Recode; a nova regra "default allow" será invocada antes da regra block.

(c) As regras por defecto "Allow LAN to any" non teñen efecto no fluxo do tráfico porque nunca son alcanzadas; a regra flotante "default allow" es invocada primeiro.

1. IP, Network, Port, URL. Fonte: Documentación oficial sobre alias
2. (a) Navegar a Firewall | Aliases, na lapela IP facer clic en Add, e introducir cada enderezo IP manualmente; (b) Navegar a Diagnostics | DNS Lookup, realizar un DNS lookup, e crear un alias da mesma; (c) Navegar a Firewall | Aliases, facer clic no botón Import button, e facer un bulk import.
3. IP Alias

Pregunta 27 - NAT

Cuestións

1. Qué outras tecnoloxías distintas de NAT permiten xestionar o agotamento do espazo de enderezos en IPv4?.
2. Se instalamos pfSense e configuramos as interfaces só con enderezos IPv4, necesitamos cambiar a configuración de Outbound NAT? Por qué si ou por qué non?
3. Se está seleccionado Automatic Outbound, cantas regradas son creadas para cada interfaz non-WAN?
4. Temos un servidor FTP que debe ser accesible a intenrnet e a nosa rede privada. Queremos asignarlle a este servidor o seu enderezo IP Público. Qué tipo de NAT deberíamos usar?
5. Qué pasará se creamos unha entra de Port Forwarding e fixarmos a Filter rule00 asociada a None? Asume que non hai ningún outro cambio nas regras do firewall?
6. Por qué habitualmente deixamos o Source set a any na entrada de Port Forwarding?
7. Queremos crear unha entrada de Port Forwarding de xeito que fagamos o Remote Desktop Protocol (que normalmente corre no porto 3389) sexa accessible desde internet no portp 7000. (a) Como debe ser fixado o Destination port range? (b) Como debe ser fixado o Redirect port range?
8. (a) Qué razóns pode haber para implementar NPt nunha rede IPv6?. (b) Qué alternativas a NPt recomenda o IETF?

Solucións

1. Classless networks (CIDR), redes privadas (RFC 1918 networks) e IPv6.
2. No; we do not need to alter the Outbound NAT settings because outbound NAT rules were generated for each of the non-WAN interfaces.
3. Dúas regras (unha para IPsec e outra para o resto de tráfico).
4. 1:1 NAT.
5. El tráfico del port forwarding será bloqueado polo firewall.
6. Normalmente non nos interesa a orixe do tráfico entrante.
7. (a) 7000; (b) 3389.
8. (a) Multihoming e route aggregation. (b) DHCPv6.

Pregunta 28 - Traffic Shaping

Cuestións

1. Cal é o propósito do conformado de tráfico (traffic shaping)?
2. (a) Identifica os tres tipos de colas soportados polo pfSense traffic shaper. (b) Identifica unha disciplina de colas que tende a asegurar que o tráfico de baixa prioridade non queda sen ancho de banda (c) Identifica unha disciplina de cola que usa una curva nonlineal de dúas partes e desacopla o ancho de banda da latencia.
3. Podemos xestionar a nivel de capa 7 o traffic shaping coa instalación por defecto de pfSense?
4. Identifica ous dous asistentes cos que podemos implementar traffic shaping en pfSense co traffic shaper que trae por defecto.
5. Identifica un tipo de cola que provee notificación extremo-a-extremo da conxestión da rede sen descartar paquetes.
6. Onde podes atopar as regras do firewall xeneradas polo traffic shaping wizard de pfSense?? (Pista: É a única categoría de regras que ten unha Match option para Action.)
7. Qué interfaces están habilitadas por defecto cando instalamos Snort?
8. Cómo podemos determinar a lonxitude dunha cola pfSense?

Solucións

1. Asegurar que o tráfico da rede cumpre con certas restriccións predefinidas. A finalidade e optimizar ou guarantizar o rendemento, mellorar a latencia, ou incrementar o ancho de banda disponible para algúns tipos de paquetes retrasando outros menos prioritarios.
2. (a) Priority queuing (PRIQ), class-based queuing (CBQ), e Hierarchical Fair-Service Curve (HFSC). (b) Class-based queuing. (c) Hierarchical Fair-Service Curve.
3. Non, para implementar esa xestión a nivel de L7 é preciso implementar un paquete de terceiros coma pode ser Snort.
4. (a) O Multiple Lan/Wan configuration wizard; (b) o Dedicated Links wizard.
5. Explicit Congestion Notification.
6. Na lapela Floating Rules.
7. Ningunha; é preciso habilitar manualmente cada interfaz. Fonte: Engadindo snort a unha interface
8. Navegando Status | Queues e mirando baixo Length column. Fonte: Monitorizando colas

Pregunta 29 - VPN

Cuestións

1. Nomea os dous tipos de despregamentos VPN máis comúns.
2. (a) Identifa tres protocolos VPN soportados por pfSense. (b) Qué protocolo non soporta de xeito nativo encriptación?
3. Identify the three protocols encompassed by IPsec.
4. If we are setting up an IPsec connection and Key Exchange version is set to Auto, what will happen if we try to initiate a site-to-site connection to (a) a firewall where the Key Exchange version is set to IKEv1? (b) a firewall where the Key Exchange version is set to IKEv2? (Assume that the rest of the configuration is correct.)
5. (a) Which port must always be unblocked for IPsec to function? (b) What is the default OpenVPN port?
6. What are the three authentication options for L2TP?
7. What option was added to the Diffie-Hellman key configurationin pfSense 2.4?
8. With OpenVPN, what alternatives are there to authentication through certificates managed through the pfSense Certificate Authority Manager?

Solucións

1. Peer-to-peer and client-server.
2. (a) IPsec, L2TP e OpenVPN. (b) L2TP, e por iso habitualmente combinase coa outras técnicas de encriptación coma IPsec.
3. Authentication Headers (AH), Encapsulating Security Protocol (ESP) e Security Association (SA).
4. (a) A conexión fallará porque a versión de Key Exchange está fixada a Auto e pfSense é o iniciador. Usará IKEv2 (e xa que o outro firewall está usando IKEv1 haberá un mismatch). (b) A conexión realizarase con éxito porque pfSense como iniciador usará novamente IKEv2, e os protocolos harán match.
5. (a) 500; (b) 1194.
6. Challenge-Handshake Authentication Protocol (CHAP)], MSCHAPv2, e Password Authentication Protocol (PAP).
7. Elliptic-curve Diffie-Hellman (ECDH).
8. Lightweight Directory Access Protocol (LDAP) e Remote Authentication Dial-In User Protocol (RADIUS).

Pregunta 30 - Redundancia e alta disponibilidade

Cuestións

1. Identify any three types of load balancing algorithms.
2. (a) What are the advantages of client-side load balancing? (b) What are the advantages of server-side load balancing?
3. What are the two modes of load balancing supported by the built-in pfSense load balancer?
4. If I am using pfSense's load balancer and I add a server to a server pool but no traffic from outside the network is reaching the new server (and traffic from outside the network is reaching other servers within the pool), what is the likely cause? Assume that my server pool setup was functioning correctly before I added the server.
5. Identify which of the following can be synchronized using pfSense's High Availability Sync. (a) firewall rules; (b) packages; (c) virtual IPs; (d) system logs.
6. In a normal CARP configuration, do we need to create a virtual IP for the PFSYNC interface? Why or why not?
7. Assume we have a functioning CARP failover group in which all options are selected in Select options to sync on the System | High Availability Sync page. On the backup firewall, we create a new firewall rule. What happens to this rule when we navigate to Status | Filter Reload and on the master firewall and click on the Force Config Sync button?
8. Why is it important to set the Advertising frequency in a CARP setup with multiple backup firewalls?
9. Assume you are required to implement load balancing on a pfSense firewall using the Least Connections algorithm. What is the easiest way of achieving this?
10. Assume that we need to keep CARP disabled through a reboot. How do we do this?

Solucións

1. Any three of these: random, round robin, weighed round robin, least connection, least traffic, least latency, IP hash, URL hash, SDN adaptive.
2. Client-side load balancing: easy to implement and effective. Server-side load balancing: better able to guarantee load balancing; transparent to client; more secure; we can provide a message to client when all servers are down.
3. Load balancing and Failover.
4. The most likely cause is that I forgot to update the alias for the server pool to include the new server. Since the firewall rule to allow traffic to pass to the server pool uses this alias, it allows traffic to pass to every server except the new one.
5. (a) Yes; (b) no; (c) yes; (d) no.
6. No; we do not have to create a virtual IP for the PFSYNC interface because use it to pass synchronization data between firewalls; we don’t want any redundancy on this interface.
7. The firewall rule will get overwritten when data is synchronized with the master firewall.
8. Because, if the Advertising frequency is the same on two or more backup firewalls, if the master goes down, two or more backup firewalls will try to become master at the same time.
9. Use HAProxy and select Least Connections as the load balancing for Balance when configuring the backend.
10. Navigate to Status | CARP (failover) and click on the Enter Persistent CARP Maintenance Mode button

Pregunta 31 - Múltiples WANs

Cuestións

1. What document is provided by many ISPs that defines the aspects of service to be provided to the client?
2. What is policy-based routing?
3. (a) If we have two separate internet connections and we want to combine them for bandwidth aggregation, what form of redundancy and high availability should we use in our gateway group? (b) If we have two separate internet connections and we only want to use the secondary connection if the first one is down, what form of redundancy and high availability should we use?
4. What will happen if we configure a gateway group and do not add or change the firewall rules? Assume our setup is otherwise correct.
5. In a multi-WAN setup, under what circumstances must you add a static route for an external DNS server?
6. If we add multi-WAN capabilities to a CARP failover group, how many virtual IPs do we need to add?
7. What option can be used to ensure that all traffic to a certain website is routed through the same WAN interface as long as there are states that refer to the connection?
8. If you have set up a gateway group with load balancing and an external "what is my IP" website keeps reporting no change in your IP address, what could be the cause? Identify any three causes.

Solucións

1. Service-Level Agreement (SLA).
2. Routing in which routing decisions are dictated by administrative policy.
3. (a) Load balancing. (b) Failover.
4. Traffic between local interfaces will be routed through the original WAN interface and will never reach the gateway group; pfSense’s default behavior is to route external traffic to the primary WAN interface.
5. You are configuring an OPT_WAN interface and the OPT_WAN’s DNS server is not the same as the Monitor IP. We do not have to configure a static route for the primary WAN interface because external traffic is routed to it by default, and we do not have to configure a static route if the OPT_WAN’s DNS server is the same as the Monitor IP because pfSense will add a static route for the Monitor IP.
6. One for each OPT_WAN interface (and one for each 1:1 NAT mapping, if we have any).
7. Use Sticky Connections.
8. Acceptable answers: The load balancing gateway group isn’t working properly; the web page is cached and therefore isn’t refreshing when we reload it; the connections are weighted such that the secondary connection handles very little traffic; Use Sticky Connections or some other persistent connection option is enabled; other users are on the network and generating a share of the connections going to the nonprimary connections.

Pregunta 32 - Routing e bridging/switching

Cuestións

1. Cal é a diferencia fundamental entre routing e bridging/switching?
2. Qué clase de protocolos de enrutamiento requiren do router únicamente informar os seus veciños de cambios na topoloxía?
3. Qué clase de protocolos de enrutamiento requiren que cada router constrúa un mapa da súa conectividade á rede?
4. Identifica dous métodos que se poidas usan parao problema de retorno de tráfico que non segue a mesma ruta de envío cando configuramos rutas estáticas.
5. Qué paquete pfSense debemos instalar se... (a) Queremos utilizar RIP v2 coma protocolo de enrutamento. (b) Queremos utilizar OSPF coma protocolo de enrutamento. (c) Queremos redistribuir as rutas OSPF a veciños?
6. What is the first step in implementing policy-based routing?
7. Identify the two spanning tree protocols supported by pfSense bridging.
8. Temos un CARP failover group e quremos facer bridge de dúas interfaces no failover group. Que problema plantexara isto?
9. (a) Que ferramenta da interfaz web de pfSense pode axudar a diagnosticar problemas de enrutamente? (b) Cal sería o comando equivalente?

Solucións

1. Routing implica movemento de tráfico entre redes (internetwork traffic) mentres o bridging/switching implica a conexión de segmentos dentro da mesma rede (intranetwork traffic). Fonte: Routing e Switching
2. Protocolos de vector distancia. Fonte: Protocolos de enrutamiento
3. Protocolos de estado de enlace. Fonte: Protocolos de enrutamiento
4. Habilita Static route filtering en System | Advanced (Firewall e NAT lapela) ou crea regras de filtrado para xestionar as rutas estáticas.
5. (a) routed. (b) Quagga OSPF ou FRR (FRRouting). (c) FRR.
6. Adding one or more gateways.
7. Spanning Tree Protocol (STP) e Rapid Spanning Tree Protocol (RSTP). Fonte: Protocolos de xestión de bucles en topologías de red
8. Looping. Fonte: Redundancia en L2
9. (a) A táboa de enrutamento que se atopa en Diagnostics | Routes. (b) # netstat -rWn Fonte: Troubleshooting de rutas

Pregunta 33 - Paquetes para extender pfSense

Cuestións

1. Qué dous métodos poden ser usados para instalar paquetes no pfSense?
2. Cal é o porto por defecto no que vai escoitar o proxy Squid?
3. Engadimos unha regra no firewall para bloquear o acceso a unha determinada páxina web desde todas as nosas redes locales e confirmamos que funciona correctamente como esperamos. Asumindo para os seguintes escenarios que non fixemos ningunha configuración adicional no Squid, qué acontece... (a) Despois de instalar o servidor proxy Squid... poderemos acceder a ese sitio web? (b) Despois de habilitar o servidor proxy Squid poderemos acceder a ese sitio web? .
4. Qué paquete sería o máis axeitado para de xeito sinxelo bloquear o acceso dende un país a nosa rede?
5. Identifica os diferentes estados de portos interesantes nunha proba Nmap.
6. Qué paquete debemos instalar se queremos engadir un grupo de balanceo de carga e tamén noficacións se un dos serividores do grupo cae?
7. Identifica os tres modos nos que Snort pode correr.
8. Identifica os tres protocolos que poden ser especificados nunha regra de Snort.
9. Identifica paquetes que poden ser utilizados para a monitorización de redes.
10. Cál é a diferenza entre un axente Zabbix e un proxy Zabbix?
11. Queremos monitorizar traps SNMP. Qué paquete de Zabbix debemos instalar?

Solucións

1. A través da interfaz de pfSense e por liña de comandos.
2. 3128.
3. (a) O acceso á páxina web seguirá bloqueado porque a instalación de Squid non arranca o mesmo como habilitado por defecto (b) O acceso á páxina web será posible porque Squid ten precedencia sobre as regras do firewall e non temos engadido o sitoo á blacklist de Squid.
4. pfBlockerNG.
5. Open, Closed, Filtered, Unfiltered, Open/Filtered, Closed/Filtered. Fonte: Nmap Port Status
6. HAProxy.
7. Packet sniffing mode, packet logging mode, and network intrusion prevention mode. Fonte: Modos de Snort
8. TCP, UDP e ICMP. Fonte: Protocolos nas regras Snort
9. Ntopng, nmap, Zabbix, Suricata,....
10. Un axente Zabbix recolle información do host local e pásalla o servidor Zabbix; un proxy Zabbix recolle information de hosts e é capaz de interactuar co servidor Zabbix server de xeito que a carga é distribuída.
11. Zabbix por defecto xa pode monitorizar traps SNMP. Con todo, pode requirir da instalación dos paquetes net-snmp-utils, net-snmp-perl, e net-snmp para o uso do trap receiver snmptrapd coma demonio. Máis información na documentación de Zabbix e no seu blogue.

Pregunta 34 - Diagnóstico e troubleshooting

Cuestións

1. Cal debe ser o paso final no troubleshooting dun problema de rede?
2. Un sitio pode ser alcanzado facendo ping o enderezo pero facendo ping o nome do host falla. Cal é a causa mais probable para isto?
3. Nomea estándares wifi que funcionan no rango de 2.4 GHz.
4. Que estándar de encriptación wireless envía os challenges en claro e é considerado inseguro?
5. Identifica dous métodos para determinar se unha interfaz está levantada desde a interface gráfica de pfSense.
6. Qué ferramenta pode ser utilizada para monitorear a táboa de estados de pfSense e é posible o seu uso desde liña de comandos e desde a interface gráfica de pfSense?
7. Qué ferramente pode ser utilizada para facer ping a un sitio que bloquea o tráfico ICMP pero non o TCP?
8. Cales son os dous propósitos principais de traceroute?

Solucións

1. Documentar o problema e a solución.
2. Un fallo na configuración ou funcionamento do DNS.
3. 802.11b, 802.11g e 802.11n.
4. Wireless Encryption Privacy (WEP).
5. Status | Interfaces ou usando ou Dashboard.
6. pfTop.
7. tcpping.
8. Amosar a ruta seguida polos paquetes e o tempo empregado en cada paso (delay)