Este es la sexta parte y continuación de la primera parte del Curso de pfSense en donde vimos los siguientes temas generales: 1. Configuración del DNS Forwarding con DNS Resolver. 2. Registros de Ordenadores y Dominios con DNS Resolver. 3. Configuración del Servidor DHCP para la Red LAN. 4. Acceso para las Redes LAN y DMZ hacia al Internet. 5. Configuración del Outbound del NAT. 6. Aplicación de Medidas Estrictas de Seguridad DHCP para la Red LAN. 7. Configuración del Servidor NTP para LAN y DMZ. 8. Aplicación de Medidas Estrictas de Seguridad para las Redes LAN y DMZ en el Firewall. 9. Oferta de los Servicios HTTP mediante la WAN del Servidor Web ubicado en la DMZ. 10. Revisión y Monitoreo de los Registros del Servidor Firewall. Entonces, de los temas generales elaboramos las siguientes tareas: a. Limitar el acceso remote con el Servidor Web configurando limites de conexión mediante SSH y Webmin desde el Servidor Web. b. Creación de Reglas Estrictas en el Firewall para la Red DMZ y las reglas fueron los siguientes: I. Bloquear TODOS los paquetes de datos que provengan desde la Red DMZ hacia la Red LAN. II. Permitir a la Red DMZ enviar señales ECHP hacia cualquier Destino, incluyendo hacia al Internet. III. Permitir a la Red DMZ peticionar los Dominios DNS y sincronizar el Tiempo con los Servidores DNS y NTP del pfSense. IV. Permitir a la Red DMZ conectarse y navegar hacia al Internet mediante los protocolos HTTP y HTTPS. V. Por último, Rechazar TODA conexión de cualquier Origen hacia cualquier Destino mediante cualquier Protocolo/Puerto. Si ustedes desean colaborar en términos monetarios, pueden hacerlo donando su dinerito en el siguiente enlace: https://www.paypal.me/remd80. Saludos.

Vídeo para conocer las Secciones y Temas del Curso de pfSense Nivel Básico.