[E-Book] OPNsnse - Primeiros Passos

[ludarkstar99]

Olá Pessoal, espero que todos estejam bem 

Estou trabalhando em um e-book sobre OPNsense (hora hora... temos um sherok homes). e gostaria de compartilhar com quem chegar por aqui como um guia de início.

Link do e-book (google drive):
https://drive.google.com/file/d/1dtw0uXuaf4CKIyHOAW143qE1kTe8pYJz/view?usp=sharing

Estou abordando no e-book os seguintes tópicos:
- UMA BREVE INTRODUÇÃO
- PREPARANDO A MÍDIA DE INSTALAÇÃO PARA MÁQUINA VIRTUAL
- CRIAÇÃO DA MÁQUINA VIRTUAL
- REALIZANDO A INSTALAÇÃO
- WIZARD INICIAL - PRIMEIRA CONFIGURAÇÃO
- DESABILITANDO O ADMINISTRADOR PADRÃO
- ALTERANDO A PORTA DO CONSOLE WEB E DO SSH
- BACKUP E RESTAURAÇÃO
- VERIFICAR E INSTALAR ATUALIZAÇÕES DE FIRMWARE
- CONFIGURAÇÃO DA REDE LAN
- CONFIGURAÇÃO DO SERVIÇO DHCP
- AMARRANDO ENDEREÇOS IP AO MAC
- CONFIGURAÇÃO DE VLAN
- REGISTRANDO A SEGUNDA INTERFACE WAN
- VERIFICANDO A CONFIGURAÇÃO DAS DUAS WANS
- CONFIGURANDO O MONITORAMENTO DE GATEWAY
- NOTIFICAÇÕES DE GATEWAY INDISPONÍVEL
- CONFIGURANDO A RESOLUÇÃO DNS DO FIREWALL
- CONFIGURANDO O GRUPO DE GATEWAYS NO MODO FAILOVER
- CONFIGURANDO O FAILOVER ATRAVÉS DAS REGRAS DE FIREWALL
- VALIDANDO O FAILOVER MULTIWAN
- CONFIGURAÇÃO DE REGRAS BÁSICAS DE FIREWALL
- PERMITINDO SERVIDORES DE ACTIVE DIRECTORY CONSULTAR DNS NA INTERNET
- INSTALANDO O ZENARMOR PARA CONTROLE DE APLICAÇÕES
- CONFIGURAÇÃO INICIAL DO ZENARMOR
- CONFIGURAÇÃO DO ZENARMOR
- CONFIGURAÇÃO DA POLÍTICA PADRÃO DO ZENARMOR
- CONFIGURANDO A VPN SSL
- CRIANDO O USUÁRIO PARA ACESSO A VPN
- EXPORTANDO A CONFIGURAÇÃO DA VPN SSL
- LIBERANDO O TRÁFEGO VINDO DOS CLIENTES VPN
- INSTALANDO O AGENTE DE VPN (OPENVPN) NO WINDOWS
- VPN SSL COM WIREGUARD
- INSTALANDO O CLIENTE DE VPN WIREGUARD NO WINDOWS
- VPN SITE-A-SITE COM IPSEC
- CROWDSEC PARA BLOQUEIO DE MALFEITORES CONHECIDOS
- CROWDSEC - WHITELIST DE IPS LOCAIS
- CONFIGURANDO ALIASES DE GEOLOCALIZAÇÃO
- CONFIGURAÇÃO BASE DO WEBPROXY
- WEB PROXY AUTENTICADO NO ACTIVE DIRECTORY (BASIC AUTH)
- WEB PROXY COM SSO KERBEROS
- WEB PROXY TRANSPARENTE
- WEB PROXY - BLACKLIST DE CATEGORIAS DE SITES
- RELATÓRIO DE NAVEGAÇÃO DO WEB PROXY
- HAPROXY E LET'S ENCRYPT


edit: link on top for brevity.

[juliocbc]

Obrigado por compartilhar Luciano!

[leandroscar]

Excelente Guia,

Obrigado por compartilhar com a comunidade essa guia de forma gratuita.

Precisamos de mais iniciativa nesta linha, para crescer a comunidade.

[pfsp]

Muito bom o material. Sou novo no OPNSENSE, e gostaria de saber se tem como, configurar ele de forma que o proxy transparente e Captive Portal funcionem juntos, inclusive, saber se tem como configurar as máquinas para autenticarem por mac address.
Caso não seja possível, com o Zenarmor, é possível?

[pfsp]

Faço o comentário acima, porque, como Firewall, acho o OPNSENSE suficiente para pequenas, e médias empresas, não deixa a desejar, mas como proxy, tenho encontrado algumas necessidades e limitações, mas claro, não descarto minha falta de conhecimento, espero que me entendam. Hoje estou preciso a uma solução BR paga, fraca, mas com a parte de proxy muito eficiente, e queria sair desse cenário.

[cristhianbini]

Obrigado por compartilhar esse ótimo tutorial e colaborar com quem esta começando a usar o OPNsense!