Nesta aula conceituo a função da DMZ e explico como implementar este segmento no pfSense

1. Professor: Claudio Cavalcante
DMZ
Zona Desmilitarizada
Curso Completo pfSense
CavalcanteTrein@mentos

2. DMZ
Segmento de rede utilizado
frequentemente para disponibilizar
serviços que precisam ser acessados
através de redes externas, geralmente pela
Internet.

3. DMZ
 Os serviços que geralmente são dispostos
neste segmento são:
 Servidor WEB (WWW)
 Servidor de Correio Eletrônico (SMTP)
 Servidor DNS
 Servidor FTP
 Concentrador VPN
 Entre outros

4. DMZ
 Por padrão no pfSense as estações da rede
interna podem acessar os serviços da DMZ.
 Por padrão no pfSense os servidores da
DMZ não podem iniciar conexão com a rede
interna.

5. DMZ
DMZ
Zona Desmilitarizada
Prática

6. DMZ
1 – Criar Interface DMZ e configurar
2 – Configurar IP do Servidor Web da DMZ
3 – Configurar Alias para servidor Web da DMZ
4 – Definir regras na interface DMZ para:
- PING, DNS, HTTP e HTTPs

7. DMZ
5 – Instalar Servidor Web Apache.
6 – Adicionar VIP Proxy ARP
7 – Configurar NAT 1x1
8 – Adicionar regra na Wan para permitir acesso
ao servidor DMZ.
9 – Testar da Rede Interna e Internet