Comentarios en: PFSense multiwan con DMZ. http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/ Tue, 01 Jun 2010 17:06:03 +0000 http://wordpress.org/?v=2.9.2 hourly 1 Por: Hollister http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/comment-page-1/#comment-130 Hollister Wed, 25 Nov 2009 19:57:35 +0000 http://www.homelesshosting.net/?p=65#comment-130 Lo que necesito es que a los servidores se acceda desde fuera por la WAN con IP fija, y que el resto de equipos salgan a internet con IP dinamica, pero necesito que esten todos en la misma red para trabajar con ellos. ¿Con el esquema que tu propones tendria acceso a ellos como si estuvieran en la misma LAN? De todas maneras le echare un vistazo a esos enlaces. Muchas gracias. Como diría Mariñas: XIMO UN ABRAZO!!!! Lo que necesito es que a los servidores se acceda desde fuera por la WAN con IP fija, y que el resto de equipos salgan a internet con IP dinamica, pero necesito que esten todos en la misma red para trabajar con ellos.
¿Con el esquema que tu propones tendria acceso a ellos como si estuvieran en la misma LAN?
De todas maneras le echare un vistazo a esos enlaces.
Muchas gracias.
Como diría Mariñas: XIMO UN ABRAZO!!!!

]]> Por: Ximo http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/comment-page-1/#comment-128 Ximo Wed, 25 Nov 2009 08:18:13 +0000 http://www.homelesshosting.net/?p=65#comment-128 Hola! Tu planteamiento no resulta muy compicado de montar, pero ten en cuenta una cosa, la DMZ es por definición una parte de la red aislada de los equipos que de ninguna manera queremos exponer a los peligros de los acesos desde Internet. Una DMZ debería estar separada físicamente de la red local (switches y tarjetas distintas), siendo gestionado el tráfico entre ambas por un firewall. Si quieres montar la red con una tarjeta y un switch debes establecer redes virtuales (VLans). Teóricamente es lo mismo, pero al tener todo en el mismo switch la seguridad no es la misma. Deberías usar: 1 - tarjeta para las dos redes que soporte VLan tagging. Potente, ya que va a gestionar mucho tráfico. 2 - switch que soporte VLans. 3 - leerte los post http://www.homelesshosting.net/2009/03/06/vlans-en-pfsense-12-y-3com-2924-sfp-plus-sistema-voice-vlan/ y http://www.homelesshosting.net/2009/05/22/vlan-s-en-pfsense-12-y-3com-2924-sfp-plus-configurando-telefonos-ip-cisco-parte-2/ para que veas como va el tema. Si necesitas algo más aqui estoy. Un saludo. Hola! Tu planteamiento no resulta muy compicado de montar, pero ten en cuenta una cosa, la DMZ es por definición una parte de la red aislada de los equipos que de ninguna manera queremos exponer a los peligros de los acesos desde Internet. Una DMZ debería estar separada físicamente de la red local (switches y tarjetas distintas), siendo gestionado el tráfico entre ambas por un firewall.

Si quieres montar la red con una tarjeta y un switch debes establecer redes virtuales (VLans). Teóricamente es lo mismo, pero al tener todo en el mismo switch la seguridad no es la misma.

Deberías usar:

1 – tarjeta para las dos redes que soporte VLan tagging. Potente,
ya que va a gestionar mucho tráfico.

2 – switch que soporte VLans.

3 – leerte los post http://www.homelesshosting.net/2009/03/06/vlans-en-pfsense-12-y-3com-2924-sfp-plus-sistema-voice-vlan/ y http://www.homelesshosting.net/2009/05/22/vlan-s-en-pfsense-12-y-3com-2924-sfp-plus-configurando-telefonos-ip-cisco-parte-2/ para que veas como va el tema.

Si necesitas algo más aqui estoy. Un saludo.

]]> Por: Hollister http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/comment-page-1/#comment-127 Hollister Tue, 24 Nov 2009 20:38:09 +0000 http://www.homelesshosting.net/?p=65#comment-127 Hola. Necesito crear una configuración de red exactamente como la que explicas: http://www.telecable.es/personales/nriquegg4/red.png adosinda y catedrales serian la DMZ. Mi pregunta es si se puede hacer un esquema como el que comentas solo con 3 tarjetas de red, teniendo la LAN y la DMZ conectados al mismo switch, pero asignandoles IP de distintas subredes, y que el propio pfsense se encarge de redireccionar el trafico a una u otra subred, aunque esten en la misma tarjeta? Gracias. Hola.
Necesito crear una configuración de red exactamente como la que explicas:
http://www.telecable.es/personales/nriquegg4/red.png
adosinda y catedrales serian la DMZ.
Mi pregunta es si se puede hacer un esquema como el que comentas solo con 3 tarjetas de red, teniendo la LAN y la DMZ conectados al mismo switch, pero asignandoles IP de distintas subredes, y que el propio pfsense se encarge de redireccionar el trafico a una u otra subred, aunque esten en la misma tarjeta?
Gracias.

]]> Por: PFSense, Firewall, Proxy Server, DNS Server http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/comment-page-1/#comment-125 PFSense, Firewall, Proxy Server, DNS Server Sun, 08 Nov 2009 19:47:47 +0000 http://www.homelesshosting.net/?p=65#comment-125 [...] http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/ [...] [...] http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/ [...]

]]> Por: PFSense, Firewall, Proxy Server, DNS Server.. http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/comment-page-1/#comment-123 PFSense, Firewall, Proxy Server, DNS Server.. Mon, 26 Oct 2009 20:00:21 +0000 http://www.homelesshosting.net/?p=65#comment-123 [...] http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/ [...] [...] http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/ [...]

]]> Por: PfSense=(Firewall DNS Server, Proxy Server, DHCP, Filtro de Internet, Mas..) » Un Mundo Libre Open Source http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/comment-page-1/#comment-104 PfSense=(Firewall DNS Server, Proxy Server, DHCP, Filtro de Internet, Mas..) » Un Mundo Libre Open Source Wed, 15 Jul 2009 00:03:31 +0000 http://www.homelesshosting.net/?p=65#comment-104 [...] http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/ [...] [...] http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/ [...]

]]> Por: Un Mundo Libre Open Source » Blog Archive » PfSense, Mejor que ISA Server y que un Cisco ASA http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/comment-page-1/#comment-73 Un Mundo Libre Open Source » Blog Archive » PfSense, Mejor que ISA Server y que un Cisco ASA Mon, 27 Apr 2009 20:28:24 +0000 http://www.homelesshosting.net/?p=65#comment-73 [...] http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/ [...] [...] http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/ [...]

]]> Por: PfSense, Mejor que ISA Server y que un Cisco ASA » Un Mundo Libre Open Source http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/comment-page-1/#comment-64 PfSense, Mejor que ISA Server y que un Cisco ASA » Un Mundo Libre Open Source Sat, 14 Mar 2009 19:16:03 +0000 http://www.homelesshosting.net/?p=65#comment-64 [...] http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/ [...] [...] http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/ [...]

]]> Por: admin http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/comment-page-1/#comment-7 admin Wed, 07 May 2008 11:12:29 +0000 http://www.homelesshosting.net/?p=65#comment-7 En esta dirección tienes el hardware para aquitectura de PC soportado oficialmente por FreeBSD 6.2, que es el sistema bajo el que corre PFSense: http://www.freebsd.org/releases/6.2R/hardware-i386.html Yo me iría directamente a Intel. De todas formas, el tema de las PCI-X está recomendado solo para "extremely high throughput" como dice en la web de PFSense. Si no tienes necesidad de mucha velocidad entre redes o una CPU que funciona a menos de 3Ghz no te servirá de mucho. En esta dirección tienes el hardware para aquitectura de PC soportado oficialmente por FreeBSD 6.2, que es el sistema bajo el que corre PFSense:

http://www.freebsd.org/releases/6.2R/hardware-i386.html

Yo me iría directamente a Intel.

De todas formas, el tema de las PCI-X está recomendado solo para “extremely high throughput” como dice en la web de PFSense. Si no tienes necesidad de mucha velocidad entre redes o una CPU que funciona a menos de 3Ghz no te servirá de mucho.

]]> Por: Pablo http://www.homelesshosting.net/2008/05/02/pfsense-multiwan-con-dmz/comment-page-1/#comment-6 Pablo Tue, 06 May 2008 21:37:37 +0000 http://www.homelesshosting.net/?p=65#comment-6 He comprado tres tarjetas de red PCI-Express, pero no me las reconoce el pfSense. Qué modelos de tarjeta PCI-Express has usado, o tienes constancia de que funcionen sien y sin problemas? He comprado tres tarjetas de red PCI-Express, pero no me las reconoce el pfSense. Qué modelos de tarjeta PCI-Express has usado, o tienes constancia de que funcionen sien y sin problemas?

]]>