Observação:

• Este tutorial requer acesso ao Oracle Cloud. Para se inscrever em uma conta gratuita, consulte Conceitos básicos do Oracle Cloud Infrastructure Free Tier.
• Ele usa valores de exemplo para credenciais, tenancy e compartimentos do Oracle Cloud Infrastructure. Ao concluir seu laboratório, substitua esses valores por valores específicos do seu ambiente de nuvem.

Instalar um Firewall pfSense no Oracle Cloud Infrastructure

Introdução

Observação: pfSense não é oficialmente suportado no Oracle Cloud Infrastructure pelo Netgate ou pela Oracle. Entre em contato com a equipe de suporte do pfSense antes de tentar este tutorial.

pfSense é um firewall que pode ser usado para fins de produção ou teste no qual você pode simular os serviços de firewall nativos do OCI (Oracle Cloud Infrastructure). Essa configuração do firewall pfSense pode ser usada dentro de um cenário de roteamento da VCN hub e spoke.

A imagem a seguir ilustra como será o ambiente quando você terminar a implantação e a configuração.

Objetivos

• Configure um firewall pfSense dentro do OCI. Faremos ajustes nas listas de roteamento e segurança para que o firewall pfSense possa ser gerenciado corretamente e faremos alguns testes ICMP para verificar a conectividade.

Pré-requisitos

• Antes de começarmos a configurar o firewall pfSense dentro do OCI, é importante ter outra instância que possa se conectar ao novo firewall pfSense usando seu web browser para executar o gerenciamento no firewall pfSense. Neste tutorial, criamos uma instância do Windows para fazer isso. Certifique-se de ter algo semelhante.

Tarefa 1: Fazer Download da Imagem pfSense

• Faça download da imagem pfSense no site do Netgate. Certifique-se de fazer download da versão memstick-serial. O nome do arquivo da imagem que estamos usando é pfSense-CE-memstick-serial-2.7.2-RELEASE-amd64.img.gz. Para obter mais informações, consulte Netgate.

  

  1. A imagem estará no formato .gz.
  2. Se você estiver usando o OS X, clique com o botão direito do mouse no arquivo compactado e clique em Abrir com.
  3. Selecione Utilitário de Arquivamento (padrão) para descompactar a imagem.

  

• Observe que o nome do arquivo de imagem é pfSense-CE-memstick-serial-2.7.2-RELEASE-amd64.img.

  

Tarefa 2: Criar um Bucket do OCI Object Storage

Nesta tarefa, criaremos um bucket do OCI Object Storage que será usado para fazer upload da imagem pfSense e usado para criar uma imagem personalizada.

• Criar um bucket de armazenamento.

  1. Clique no menu de hambúrguer (≡) no canto superior esquerdo.
  2. Clique em Armazenamento.
  3. Clique em Buckets.

  

• Clique em Criar Bucket.

  

  1. Informe o Nome do bucket.
  2. Selecione a camada de armazenamento Padrão como Default Storage Tier.
  3. Clique em Criar.

  

• Observe que o bucket de armazenamento é criado.

  

Tarefa 3: Fazer Upload da Imagem pfSense para o Bucket de Armazenamento

• Faça upload da imagem que baixamos na Tarefa 1.

  1. Rolar para Baixo.
  2. Clique em Fazer Upload.

  

• Na tela Fazer Upload de Objetos, especifique as informações a seguir.

  1. Informe o Prefixo de Nome do Objeto.
  2. Selecione Standard como a Camada de Armazenamento.
  3. Clique em selecionar arquivos e selecione a imagem pfSense.
  4. Depois de selecionar a imagem pfSense, você a verá na seção a seguir.
  5. Clique em Fazer Upload.

  

• Enquanto a imagem pfSense está fazendo upload para o bucket de armazenamento, você pode monitorar o andamento.

  

  1. Quando o upload completo da imagem pfSense for feito, o status do andamento será Finalizado.
  2. Clique em Fechar.

  

Tarefa 4: Criar uma Imagem Personalizada

Enviamos por upload a imagem pfSense. Agora, precisamos criar uma imagem personalizada do OCI com base nessa imagem submetida a upload. Essa imagem personalizada do OCI será usada para criar a instância de firewall pfSense.

• Criar uma imagem personalizada.

  1. Clique no menu de hambúrguer (≡) no canto superior esquerdo.
  2. Clique em Calcular.
  3. Clique em Imagem Personalizada.

  

• Clique em Importar Imagem.

  

• Na seção Importar imagem, digite as informações a seguir.

  1. Informe um nome.
  2. Selecione Linux Genérico como Sistema operacional.
  3. Selecione Importar de um bucket do Object Storage.
  4. Selecione o bucket de armazenamento no qual você fez o upload da imagem.
  5. Em Nome do objeto, selecione a imagem pfSense.
  6. Selecione VMDK como Image type.
  7. Rolar para Baixo.

  

• Mantenha outros campos padrão e clique em Importar Imagem.

  

  1. Observe que o status é IMPORTING.
  2. Rolar para Baixo.

  

  1. Observe que o estado está Em andamento.
  2. Monitore o andamento.

  

  1. Após alguns minutos, o status estiver AVAILABLE, o estado será alterado para Succeeded.
  2. O % Concluído será 100%.

  

Tarefa 5: Criar uma Instância com a Imagem pfSense Personalizada

• Criar uma instância.

  1. Clique no menu de hambúrguer (≡) no canto superior esquerdo.
  2. Clique em Calcular.
  3. Clique em Instâncias.

  

  1. Clique em Criar instância.

  

  1. Informe o Nome da instância.
  2. Rolar para Baixo.

  

• Clique em Alterar Imagem.

  

  1. Selecione Minhas imagens.
  2. Selecione Imagens personalizadas.
  3. Rolar para Baixo.

  

  1. Selecione a imagem personalizada criada na Tarefa 4.
  2. Clique em Selecionar imagem.

  

  1. Observe que a imagem pfSense está selecionada.
  2. Rolar para Baixo.

  

  1. Em Rede principal, selecione Selecionar rede virtual na nuvem existente.
  2. Selecione a VCN que você deseja anexar à instância pfSense.
  3. Em Subnet, selecione uma Select existing subnet.
  4. Selecione a Sub-rede que você deseja anexar à instância pfSense.
  5. Rolar para Baixo.

  

  1. Selecione Designar endereço IPv4 privado manualmente.
  2. Digite um endereço IPv4.
  3. Rolar para Baixo.

  

  1. Selecione No SSH Keys.
  2. Rolar para Baixo.

  

• Clique em Criar.

  

• Observe que o status é PROVISIONING.

  

• Após alguns minutos, o status será alterado para RUNNING.

  

• A imagem a seguir ilustra a representação visual do que você criou.

  

Tarefa 6: Instalar pfSense na Instância

Precisamos fazer a instalação inicial e configurar o firewall pfSense. Já temos a instância em execução.

• Para instalar o software de firewall pfSense, precisamos criar uma conexão de console.

  1. Rolar para Baixo.
  2. Clique em conexão da console.
  3. Clique em Iniciar conexão do Cloud Shell.

  

• Observe que a janela do Cloud Shell será aberta.

  

• Algumas mensagens de inicialização serão exibidas. Pressione ENTER.

  

• Leia as mensagens de copyright e selecione Aceitar e pressione ENTER.

  

  1. Selecione Instalar pfSense.
  2. Selecione OK e pressione ENTER.

  

  1. Selecione Configuração Manual de Disco (especialistas).
  2. Selecione OK e pressione ENTER.

  

  1. Selecione da0 - 47 GB MBR.
  2. Selecione Criar e pressione ENTER.

  

  1. Em Tipo, digite freebsd.
  2. Em Tamanho, digite 46 GB.
  3. Informe o Ponto de Montagem.
  4. Selecione OK e pressione ENTER.

  

  1. Em da0s4, selecione BSD de 46 GB.
  2. Selecione Criar e pressione ENTER.

  

  1. Em Tipo, digite freebsd-ufs.
  2. Em Tamanho, digite 40 GB.
  3. Em Ponto de montagem, digite /.
  4. Selecione OK e pressione ENTER.

  

  1. Observe que o ponto de montagem é criado para /.
  2. Em da0s4, digite BSD de 46 GB.
  3. Selecione Criar e pressione ENTER.

  

  1. Em Tipo, digite freebsd-swap.
  2. Em Tamanho, digite 5770 MB.
  3. Informe o Ponto de Montagem.
  4. Selecione OK e pressione ENTER.

  

  1. Observe que o ponto de montagem é criado para permuta.
  2. Selecione Concluir e pressione ENTER

  

• Selecione Confirmar e pressione ENTER.

  

• A instalação iniciará a Inicialização da configuração.

  

  A instalação fará uma verificação de checksum rápida.

  

  A instalação fará uma Extração de Arquivo.

  

• Você receberá uma mensagem Não foi possível localizar um arquivo config.xml existente! porque esta é uma nova instalação.

  

• Selecione Reinicializar e pressione ENTER.

  

• Após a primeira reinicialização, você terá algumas opções de configuração para configurar a interface WAN.

• Para VLANS deve ser configurado, digite n e pressione ENTER.

  

• Para Digite o nome da interface WAN ou 'a' para detecção automática (vtnet0 ou a), digite vtnet0.

  

• Nesta configuração, estamos criando um firewall com apenas uma interface, portanto, não configuraremos a interface LAN. Portanto, para Informar o nome da interface LAN ou 'a' para detecção automática, pressione ENTER para ignorar essa configuração de interface.

  

  1. Verifique o nome da interface WAN.
  2. Para Deseja continuar, digite y e pressione ENTER.

  

• Observe algumas mensagens e a configuração será feita.

  

• O SO pfSense fará uma inicialização completa.

  

  1. Você verá que o endereço IP será configurado usando DHCP.
  2. Observe o menu pfSense para fazer alguma configuração básica adicional.

  

Tarefa 7: Estabelecer Conexão com a Interface do Usuário do Web Graphic (GUI) pfSense e Concluir a Configuração Inicial

A instalação está concluída, agora precisamos estabelecer conexão com a interface Web do firewall pfSense. Mas, antes disso, precisamos abrir algumas portas na lista de segurança da VCN.

• Adicionar regra de entrada.

  1. Clique no menu de hambúrguer (≡) no canto superior esquerdo.
  2. Clique em Virtual Cloud Networks ou navegue até Networking e Virtual Cloud Networks.

  

• Selecione a VCN à qual o firewall pfSense está anexado.

  

  1. Rolar para Baixo.
  2. Clique em Lista de Segurança.
  3. Clique na Lista de Segurança Padrão da HUB-VCN.

  

• Clique em Adicionar Regras de Entrada para criar a regra de entrada.

  

  1. Em Tipo de Origem, informe CIDR.
  2. Em CIDR de Origem, para este tutorial, digite 172.16.0.128/25. Esta é a sub-rede que tem a instância do Windows que usaremos para estabelecer conexão com o firewall pfSense usando o browser.
  3. Em IP Protocol, digite TCP.
  4. Em Intervalo de Portas de Destino, digite 80,443.
  5. Clique em Adicionar Regras de Entrada .

  

• Observe que a Regra de Segurança é adicionada para permitir as portas TCP/80 e TCP/443 na lista de segurança anexada à VCN. Isso permitirá que você configure uma conexão HTTP e HTTPS da instância do Windows para essa nova instância do firewall pfSense.

  

  1. Navegue até Compute e Instâncias.
  2. Anote o endereço IP do firewall pfSense.

  

  1. Em sua instância do Windows, abra um navegador e navegue até o IP do firewall pfSense usando HTTPS.
  2. Clique em Avançado.

  

• Clique em Continuar.

  

  1. Informe o nome de usuário padrão como admin.
  2. Informe a senha padrão como pfsense.
  3. Clique em Acessar.

  

• Clique em Próximo.

  

• Clique em Próximo.

  

  1. Digitar um nome de host.
  2. Informe um nome de domínio ou mantenha o nome de domínio padrão.
  3. Rolar para Baixo.

  

• Clique em Próximo.

  

• Clique em Próximo.

  

  Observação: Se você estiver em redes, isso poderá parecer um pouco estranho, pois especificamos o uso de um endereço IPv4 estático durante a criação da instância. A maneira como funciona nesse caso específico é que a Oracle reservará o IP estático em seu servidor DHCP e atribuirá esse endereço ao firewall pfSense. Portanto, o firewall pfSense sempre obterá o mesmo endereço IP, mas, da perspectiva do OCI, esse será um IP estático e, da perspectiva pfSense, esse será um endereço DHCP.

  1. Em Configurar interface WAN, selecione DHCP.
  2. Rolar para Baixo.

  

  1. Mantenha todas as definições de endereço IP padrão.
  2. Rolar para Baixo.

  

• Rolar para Baixo.

  

• Clique em Próximo.

  

  1. Digite uma nova senha admin.
  2. Informe uma senha admin novamente.
  3. Clique em Próximo.

  

• Clique em Recarregar.

  

• Observe que a configuração do firewall pfSense é recarregada.

  

• Rolar para Baixo.

  

• Clique em Finalizar.

  

• Rolar para Baixo.

  

• Clique em Aceitar.

  

• Clique em Fechar.

  

• A imagem a seguir ilustra uma representação visual do que você criou. Observe que usaremos o stepping stone do Windows para estabelecer conexão com o firewall pfSense.

  

• Se o firewall pfSense não conseguir acessar a internet, a página do painel levará um pouco mais para ser carregada. Mas isso pode ser corrigido permitindo que o firewall pfSense acesse a internet usando o gateway NAT do OCI.

  1. Observe que o firewall pfSense está instalado e o painel de controle está visível.
  2. Observe que as informações de suporte não estão disponíveis. Isso ocorre porque o firewall pfSense está instalado em uma sub-rede privada e essa sub-rede privada não pode acessar a internet por padrão.

  

• Vamos rotear o tráfego da internet para o gateway NAT. Certifique-se de ter um gateway NAT presente na VCN.

  1. Clique no menu de hambúrguer (≡) no canto superior esquerdo.
  2. Clique em Virtual Cloud Networks ou navegue até Networking e Virtual Cloud Networks.

  

• Selecione a VCN à qual o firewall pfSense está anexado e o gateway NAT está presente.

  

  1. Clique em Tabela de Roteamento.
  2. Clique em Tabela de Roteamentos Padrão para HUB-VCN.

  

  1. Observe que a tabela de roteamento padrão tem uma rota que roteará todo o tráfego para o gateway de internet. Isso não pode ser usado para nós, pois precisamos rotear o tráfego da sub-rede privada para o gateway NAT.
  2. Clique em HUB-VCN para voltar uma página da página Detalhes da Tabela de Roteamento.

  

• Para rotear o tráfego para o gateway NAT de uma sub-rede específica, precisamos criar uma nova tabela de roteamento e anexar essa tabela de roteamento à sub-rede privada. Clique em Criar Tabela de Roteamento.

  

  1. Digite um nome.
  2. Em Target Type, digite Gateway NAT.
  3. Em Bloco CIDR de Destino, digite 0.0.0.0/0.
  4. Rolar para Baixo.

  

  1. Selecione o Gateway NAT que você já tem disponível na VCN. Se você não tiver um gateway NAT, clique em Cancelar e crie um gateway NAT.
  2. Clique em Criar.

  

  1. Observe que a rota estática em direção ao gateway NAT agora foi criada.
  2. Clique em HUB-VCN para voltar uma página da página Detalhes da Tabela de Roteamento.

  

• Observe que você criou uma nova tabela de roteamento.

• Agora, é hora de vincular essa tabela de roteamento à sub-rede.

  1. Clique em Sub-redes.
  2. Clique em Sub-rede privada, a sub-rede à qual a instância pfSense está anexada no momento.

  

• Clique em Editar.

  

  1. Selecione a tabela de roteamento que você acabou de criar.
  2. Clique em Salvar Alterações.

  

• Observe que a tabela de roteamento foi alterada para a sub-rede privada.

  

• Volte para a instância do Windows.

  1. Atualize a página.
  2. Rolar para Baixo.

  

• Clique em Aceitar.

  

• Clique em Fechar.

  

• Observe que a seção Serviços e Suporte Netgate será alterada.

• O tempo de resposta da página do painel também será mais rápido.

  

• Use a interface de gerenciamento Web pfSense.

  1. Clique em Firewall.
  2. Clique em Regras.

  

• Observe as regras padrão do firewall pfSense.

  

• A imagem a seguir ilustra uma representação visual do que você criou.

  • Observe que o gateway NAT será usado para que o firewall pfSense possa se comunicar com a internet.

  • Observe que também abrimos portas TCP/80 e TCP/443 na lista de segurança padrão.

  

Tarefa 8: Verificar a Conectividade com Ping

• Verificar a conectividade usando ping (ICMP) é um bom ponto de partida para testes.

  1. Na instância do Windows, abra o Prompt de Comando e tente fazer ping no endereço IP do firewall pfSense.
  2. Observe que os resultados do ping estão mostrando uma perda de pacote de 100%.

  

• Para resolver isso, precisamos:

  • ICMP (Open Internet Control Message Protocol) na lista de segurança padrão anexada à VCN.
  • Abra o ICMP no firewall pfSense.

• Vamos começar com a lista de segurança padrão.

  1. Clique no menu de hambúrguer (≡) no canto superior esquerdo.
  2. Clique em Virtual Cloud Networks ou navegue até Networking e Virtual Cloud Networks.

  

• Selecione a VCN, na qual o firewall pfSense está anexado e tem o gateway NAT.

  

  1. Rolar para Baixo.
  2. Clique em Lista de Segurança.
  3. Clique em Lista de Segurança Padrão para HUB-VCN.

  

• Clique em Adicionar Regras de Entrada para criar a regra de entrada.

1. Em Tipo de Origem, informe CIDR.
2. Em CIDR de Origem, digite 0.0.0.0/0.
3. Em Protocolo IP, digite ICMP.
4. Clique em Adicionar Regras de Entrada.

• Observe as regras do ICMP que acabamos de adicionar.

  

• Na interface de gerenciamento de firewall pfSense, clique em Firewall, Regras e Adicionar para adicionar uma nova regra.

• Digite as seguintes informações.

  1. Ação: Selecione Passar.
  2. Protocol: Selecione ICMP.
  3. ICMP Subtypes: Selecione Qualquer um.
  4. Rolar para Baixo.

  

  1. Origem: Selecione Qualquer.
  2. Destino: Selecione Qualquer.
  3. Clique em Salvar.

  

  1. Observe que a nova regra ICMP está em vigor.
  2. Clique em Aplicar Alterações para efetuar commit das alterações.

  

• Observe que as alterações foram aplicadas com sucesso.

  

  1. Na instância do Windows, abra o Prompt de Comando e tente fazer ping no endereço IP do firewall pfSense.
  2. Observe que os resultados do ping estão mostrando uma 0% de perda de pacote.

  

• Outro teste de ping que podemos fazer é do firewall pfSense para a internet.

  1. Clique em Diagnóstico.
  2. Clique em Ping.

  

  1. Em Nome do Host, digite 8.8.8.8.
  2. Clique em Ping.

  

• Observe que os resultados do ping estão mostrando uma 0% de perda de pacote.

  

• A imagem a seguir ilustra uma representação visual do que você criou. Observe que também abrimos o ICMP na lista de segurança padrão.

  

Agradecimentos

• Autor - Iwan Hoogendoorn (Especialista em Rede OCI)

Mais Recursos de Aprendizagem

Explore outros laboratórios em docs.oracle.com/learn ou acesse mais conteúdo de aprendizado gratuito no canal Oracle Learning YouTube. Além disso, visite education.oracle.com/learning-explorer para se tornar um Oracle Learning Explorer.

Para obter a documentação do produto, visite o Oracle Help Center.

---

Título e Informações de Copyright

Install a pfSense Firewall in Oracle Cloud Infrastructure

F99950-01

June 2024

Copyright ©2024,

Oracle e/ou suas empresas afiliadas.