martes, 13 de diciembre de 2016

pfSense | Configurando Interfaces / IPs


pfSense

Ahora vamos a seguir llevando a cabo configuraciones, pero vamos a trastear desde la maquina con pfSense, si nos fijamos en como lo dejamos la ultima vez (o bien después de iniciar la maquina), veremos como un menú con diversas opciones


La primera que vamos a nombrar es la opción de "Assign Interfaces", si nos fijamos, debajo de la frase donde nos dan la bienvenida, podemos ver como pfSense automáticamente nos ha asignado la tarjeta de red que teníamos como Nat a una interfaz em0 Wan con la IP 10.0.2.15/24 (ya que es la única que de momento tiene acceso al exterior y se le ha dado una IP), y luego el adaptador configurado como red interna como em1 LAN.

Pues esta opción de Assign Interfaces, nos brinda la opción de cambiar esto

Es decir podremos cambiar por ejemplo el nombre asignado



Aunque en nuestro caso no vamos a cambiar nada de esta configuración, ya que con la configuración automática de pfSense ya se nos han asignado bien las interfaces.

Lo que si que vamos a hacer es asignar una IP a la interfaz LAN, para ello, en la pantalla de escoger una opción escogeremos "Set Interfaces IP Address"



Una vez dentro, nos mostrara las interfaces disponibles y nos preguntara cuantas deseamos configurar, para investigar mas le diremos las dos, y lo primero que nos pedirá después de esto es la IP Ipv4 para la red LAN, a nuestra LAN le vamos a dar la IP 10.0.112.254



A continuación nos pedirá que seleccionemos también la mascara para dicha dirección, en nuestro caso "/24" por lo que se lo indicaremos



No nos interesa tocar la configuración WAN, así que simplemente seguiremos adelante pulsando enter



Tampoco vamos a añadir la gateway address para la interfaz LAN ni una Ipv6, por lo que seguiremos pulsando enter hasta que nos pregunte si queremos activar un servidor DHCP en nuestra interfaz LAN, por el momento vamos a decir que si, aunque mas adelante iremos modificando la configuración.

Ahora nos va a pedir una rango de IPs asignables, por lo que prodecemos a asignarle un rango que parta de la IP 10.0.112.101



Hasta la 10.0.112.130



Por ultimo nos va a preguntar si queremos usar el protocolo HTTP como protocolo de configuración web, no es la mejor opción disponible ni la mas segura, pero por el momento vamos a decirle que si



Y una vez seleccionada la ultima opción, ya comenzare a configurarse



Una vez haya terminado de procesarse la configuración, vamos a volver a la interfaz gráfica del navegador de pfSense y en las opciones generales del DNS



Vamos a desmarcar la opción de DNSSEC Support y así evitarnos problemas



Si ahora volvemos a nuestra maquina portátil, reiniciamos la red y nos fijamos en su configuración-información de red veremos como nos ha cogido la IP que configuramos, la asignada dentro del rango



Ahora vamos a probar a desactivar la función de DNS, ya que a nosotros nos interesa puesto que nuestra maquina servidor que tiene la función de DNS, para ello vamos a las opciones generales del servicio DNS y desmarcamos la casilla



Y en las configuraciones del servicio DHCP vamos a indicar que resuelva la conexión con el DNS 8.8.8.8 de Google 





Si ahora volvemos a nuestra maquina portátil y reiniciamos de nuevo la red, veremos como efectivamente ahora nos coge como servidor DNS el 8.8.8.8



Ahora vamos a volver a Webmin en nuestra maquina servidor y desde nuestro modulo DHCP vamos a añadir un nuevo Host, este Host pertenecerá a pfSense y desde aquí cambiaremos la IP o realizaremos las configuraciones que creamos convenientes de una forma mas cómoda



Pondremos una MAC con una terminación que podamos recordar y una IP fija

Una vez guardemos, veremos como en nuestro archivo de configuración aparece el Host que acabamos de crear



Ahora en la configuración de red de la maquina pfSense vamos a cambiar la red interna a la que teníamos configurada en aulaSRI



Por ultimo, si todo ha ido bien, al reiniciar pfSense nos debería de salir como IP en la LAN la IP que asignamos al Host pfSense

No hay comentarios:

Publicar un comentario