TutoLivre

Tras el texto anterior en el bloque el acceso a SMTP interno de los clientes de la red utilizando pfSense, hoy sabemos cómo hacer que el acceso a SMTP y otros a un proveedor externo específico. Bloquear el tráfico SMTP en el mundo exterior es una medida eficaz para evitar problemas, pero tenemos clientes legítimos que necesitan acceder a sus cuentas en nuestra red. Por lo tanto, tenemos que crear normas que la liberación selectiva del tráfico.

El principio es el mismo, pero sabemos que el uso de los alias pfsese mejorar los sistemas de gestión, protocolos y los clientes con los que trabajamos. Para crear un alias en pfsense accede al menú "Firewall" -> "Alias". En la pantalla de "Alias" (Figura 1) haciendo clic en el icono con el símbolo de más (+) en la esquina superior derecha de la pantalla para añadir un nuevo alias (añadir un nuevo alias). Podemos crear alias para las redes, los ejércitos o los puertos, cada alias de uno o más IP o puerto. La gran ventaja es que si el alias de un cambio de propiedad intelectual, o la puerta de un servicio, por ejemplo, no es necesario tocar alguna de las norma de seguridad, acaba de cambiar el alias. Para los administradores de servidores de seguridad con cientos de normas que es crucial. En nuestro ejemplo vamos a crear un alias para SMTP de Gmail, que tiene dos direcciones IP de manera equilibrada. En la pantalla para crear el alias (Figura 2) llenar los siguientes campos: Nombre = SMTP_GOOGLE (debe ser único y contener solamente letras y números), Descripción = smtp.gmail.com (esta descripción no es obligatoria), Tipo = Host (s ) y los períodos de investigación. Para añadir más direcciones IP y sus descripciones, simplemente haga clic en el botón con el símbolo de más (+) en la esquina inferior izquierda de la pantalla (ver Figura 2). A continuación, guarde el alias por clic en el botón "Guardar". Tenemos que aplicar los cambios para comenzar a funcionar inmediatamente. Para activar los cambios haz clic en el "Aplicar cambios" que aparece automáticamente en una caja en la parte superior de la lista de alias. Allí tenemos nuestra pro alias SMTP Gmail, Google, si el futuro cambiar o añadir nuevas IPs cambiar el alias .

Ahora la regla para la creación libre de tráfico a tu cuenta de Gmail. Versión en el menú "Firewall" -> "Reglas", a continuación, haga clic en la pestaña de LAN, porque queremos incluir una norma que libera el tráfico en nuestra red interna a Gmail. En la pantalla de las normas para la LAN, haga clic en el icono con el símbolo de más (+) en la esquina superior derecha de la pantalla (añadir nueva regla). En la siguiente pantalla (Figura 3) editado la nueva norma llenar los siguientes campos: Acción = Pass (por defecto) y Destino (Tipo: Individual de acogida o seudónimo) = SMTP_GOOGLE, rango de puerto de destino (desde y hacia cualquier: todo) y Cualquier descripción = -> Gmaill. Este campo es sólo una descripción y puede ser cualquier texto descriptivo. Los demás campos se dejan con los valores por defecto, no es necesario cambiarlos. Después de listo, simplemente haz clic en "Guardar" para guardar la regla, el Estado debe aplicar se almacena las modificaciones que empiece a funcionar inmediatamente. Para aplicar los cambios (recargar la normativa) es sólo clic en el botón "Aplicar cambios" que aparece automáticamente en una caja en la parte superior de la lista de reglas. Así como hemos bloqueado SMTP estándar puede bloquear la puerta o la liberación de otros protocolos y puertos utilizando los mismos pasos que aquí se explica, obviamente con los ajustes necesarios.

Es importante señalar que las reglas del firewall se aplican de arriba a bajo (que aparece en la parte superior de la lista tiene prioridad sobre la segunda regla, etc.) Para cambiar la posición de las normas simplemente utilice el botón de flecha en forma de (<=) que está en frente de la norma, que constituye la regla, después de aplicarse ya en la mundanças.

(Haga clic en la imagen para ampliarla)

Figura 1: pantalla de alias de pfsense

Figura 2: Creación de nuevo alias en pfsense

Figura 3: la creación de nuevos cortafuegos Estado con el alias

Figura 4: lista las reglas del cortafuegos psfsense

Figura 5: detalle de los alias se utiliza en las normas de pfsense