Cuestións resoltas sobre pfSense

De MediaWiki
Ir a la navegación Ir a la búsqueda

Pregunta 1 – Introducción á ferramenta

Cuestións

  1. Qué é PfSense?
  2. Qué funcionalidades ten?
  3. Cales de ellas coñeces?
  4. Por qué xurdíu OpnSense e en qué se diferencian?
  5. Qué outras ferramentas con funcionalidade de firewall coñeces?

Solucións

Pregunta 2 – Instalación

Pregunta 3 – Usuarios y grupos

Pregunta 4 – Actualizacións do sistema e copias de seguridade

Pregunta 5 – Configuración de Squid Proxy

Pregunta 6 – Configuración pfBlocker-NG

Pregunta 7 – Configuración de Port Forwarding

Pregunta 8 – Creación dunha entidade certificadora (Certificate Authority) e certificados para o servidor e os nosos clientes

Pregunta 9 – Configuración OpenVPN para la conexión vpn a nuestra red interna

Pregunta 10 – Creación e comprobación de reglas de filtrado

Pregunta 11 – Limitación do ancho de banda nas nosas redes

Pregunta 12 – Configuración del acceso a la consola de administración usando SSH

Pregunta 14 – Uso de Regular Expressions

Pregunta 15 – Bloqueo de páxinas web por DNS

Pregunta 16 – Configura DNS dinámicos como OpenDNS

Pregunta 17 – Bloqueo de descarga de ficheiros polo tipo de extensión

Pregunta 18 – Configuración de SafeSearch

Pregunta 19 – Configuración do DHCP Server

Pregunta 20 – Configuración DNS

Pregunta 21 – Configuración de notificacións

Pregunta 22 – Portal cautivo

Pregunta 23 - Cuestións básicas de pfSense

Cuestións

  1. Cal é o termo que se utiliza para referirse a rede que está separada do resto da rede local e que provee servizos ós usuarios fora da rede local?
  2. Cales son os requisitos mínimos de pfSense 2.4 no tocante a CPU, RAM e espazo en disco?
  3. Canta memoria require unha entrada da táboa de estados?
  4. Por qué e unha boa idea (tanto para pfSense como para a descarga doutro software) facer uso dos checksums?
  5. Cal é a mellor elección de sistema de ficheiros para unha organización que (a) require sorporte para encriptación a nivel de sistema de ficheiros e data deduplication? (b) require a maior compatibilidade hacia atrás posible?
  6. Identifica os dous lugares onde se pode facer a asignación de interfaces en pfSense
  7. Identifica cando menos catro tipos de configuracións válidas para unha interface pfSense
  8. Cal é a configuración por defecto para as Block Private Networks e os enderezos de loopback ... (a) na interface WAN ? (b) na interface LAN? (c) por qué?
  9. Identifica dous lugares na interfaz gráfica onde se pode configurar a zona horaria
  10. Identifica cando menos tres parámetros que poden ser configurados no Setup Wizard

Solucións

  1. Zona desmilitarizada.
  2. Mínimos --> CPU: 500 MHz; RAM: 512 MB; espazo en disco: 1 GB. Recomendados --> CPU: 500 MHz; RAM: 512 MB; espazo en disco: 1 GB. Fonte: Documentación oficial de pfSense
  3. Aproximadamente 1 KB. Fonte: Documentación de pfSense
  4. Os checksums son importantes para asegurar a integridade dunha descarga; así verificando o checksum dun binario pódese confirmar que a descarga finalizou correctamente e que non foi alterada por un terceiro
  5. (a) ZFS. (b) UFS Comentarios: Consulta que é a data deduplication
  6. A través da consola / shell e a través da interface gráfica web
  7. Posibles respostas válidas: Static; DHCP; PPTP; PPPoE; PPP; L2TP.
  8. (a) Enabled. (b) Disabled. (c) As Block Private Networks están bloquedas na interface WAN porque os enderezos privados por definición non son enrutables e nunca deberían pasar a través da interface WAN interface. Na interface LAN e outras interfaces locais, o habitual e que queramos que funcionen os enderezos privados
  9. A través do Setup Wizard e a través de System | General Setup.
  10. Posibles respostas válidas: Hostname, Domain, DNS Servers, Timezone, NTP Server, WAN Interface, LAN Interface,Password.

Pregunta 24 - Cuestións avanzadas de pfSense

Cuestións

  1. (a) Qué capa de transporte utiliza DHCP BOOTP? (b) Qué portos utiliza DHCP?
  2. (a) Qué capa de transporte utiliza BOOTP? (b) Qué portos utiliza BOOTP?
  3. Cales son os Router Advertisement (RA) flag settings que corresponden a habilitar Stateless DHCP (coñecido coma SLAAC)?
  4. Cales son os dous servizos que pfSense ten para DNS?
  5. (a) Qué capa de transporte utiliza DNS? (b) Qué portos utiliza DNS?
  6. Que ventaxa ten DDNS sobre os o servizo tradicional DNS?
  7. Qué tres tipos de autenticación soporta o servico de portal cautivo de pfSense?
  8. Qué campo debe existir na páxina de login do portal cautivo cando está habilitada a autenticación por voucher?
  9. Qué son as management information bases (MIBs)?
  10. Qué e SNMP? CAl é o seu porto por defecto?

Solucións

  1. (a) Transport Control Protocol (TCP). (b) 67 e 68.
  2. (a) User Datagram Protocol (UDP). (b) 67 e 68.
  3. M flag: 0; O flag: 1; L flag: 1; A flag: 1.
  4. DNS Resolver (por defecto) e DNS Forwarder.
  5. (a) UDP. (b) 53.
  6. Pode ser actualizado moito máis rápido que o DNS tradicional facendoo axeitado para escenarios nos que o enderezo IP asociado cun dominio cambia frecuentemente
  7. User Manager, Voucher, and RADIUS.
  8. <input name=”auth_voucher” type=”text”>.
  9. A estrutura na que os datos de xestión son organizados xerárquicamente nun dispositivo xestionada con SNMP. Fonte: Base de información xestionada
  10. O Protocolo simple de administración de rede ou SNMP (do inglés Simple Network Management Protocol) é un protocolo da capa de aplicación que facilita o intercambio de información de administración entre dispositivos de rede. Os dispositivos que normalmente soportan SNMP incluyen routers, switches, servidores, estacións de traballo, impresoras, bastidores de módem e moitos outros. Permitelles ós administradores supervisar o funcionamiento da rede, buscar e resolver os seus problemas, e planifiar o seu crecemento. Os seus portos por defecto son 161/UDP e 162/UDP (Trap)
Obtenido de «https://wiki.cifprodolfoucha.es/index.php?title=Cuestións_resoltas_sobre_pfSense&oldid=12253»