pfSense 2.4.5 - Projeto Squid/SquidGuard no pfSense (3/7) - Configurando DNS no pfSense
Вставка
- Опубліковано 9 бер 2020
- Olá pessoal,
Esse é o terceiro vídeo de uma serie de vídeos sobre implementação integrada dos serviços, Squid, SquidGuard, DNS Resolver e DHCP, bem como a configuração de regras de firewall otimizadas para atender o cenário proposto.
No vídeo de hoje trataremos sobre DNS Resolver e DNS Forwarder
Obrigado e até o próximo vídeo!
Próximos vídeos
pfSense 2.4.5 - Projeto de implementação de firewall (4/7) - SafeSearch via pfBlockerNG
pfSense 2.4.5 - Projeto de implementação de firewall (5/7) - Modos de operação do Squid
pfSense 2.4.5 - Projeto de implementação de firewall (6/7) - Squid, SquidGuard e LightSquid
pfSense 2.4.5 - Projeto de implementação de firewall (7/7) - WPAD via DHCP e DNS
pfSense 2.4.5 - Projeto de implementação de firewall (7/7) - Regras de firewall por aplicação
#pfsense
#firewall
#utm
#opensource
#free
#infra
#dhcp
#networking
#dns - Наука та технологія
Muito Top. Parabéns
TOP
aulaaa top
Este assunto é de fato extremamente útil para nós admin de UTM.
parabéns pelo tutorial, resolvi meu problema de dns do pfsense com AD. Obrigado.
Ótimas informações... No aguardo dos próximos vídeos!
Como sempre, muitas informações valiosas! Parabéns.
Parabéns, conteúdo de primeira qualidade!
Parabéns !! Muito bom o material e excelente didática !!!!
muito boa aula demais e bem explicado mesmo parabens
Trinta minutos de pura informação.
Top o video. Parabens!!
Parabéns, aprendi muita coisa. Fico na expectativa de um exclusivo DNSSec :D
Muito bacana! Show de bola... Excelente conteúdo... se me permite, quando será postado a sequencia 4 à 7 restantes!
Entre o final deste mês inicio de julho continuaremos a serie.
@@NETWORKPROBR massa! Na espectativa...
Aguardo a continuacao.......
em breve....
Trinta minutos muito bem aproveitados!! Parabéns pelo conteúdo e iniciativa. Tem previsão de terminar a série?
esse mês iremos retomar.
Boa noite, como eu faria neste ambiente: Tenho um AD com DHCP ativo na Matriz. Tanto Matriz como Filiais usam PFSENSE e ambas logam no domínio. Eu mudei para colocar o DNS primário e secundário do AD no DHCP do PFSENSE. A conexão PFSENSE entre Matriz/Filial é IPSEC. A regra NAT ali que você fez para meu ambiente na FIlial seria: Interface IPSEC, Origem WAN na porta 53 para qualquer destino na porta 53 redirecionar para o IP WAN? Achei confuso nesse caso. Seria o correto? Estou testando agora sem a regra e 2 computadores funcionam, mas tenho quase certeza que quando por 50 vai parar... o resto ta igual o teu vídeo.
Parabéns pelos vídeos, são ótimos! Tenho uma Infraestrutura com Windows Server como servidor DNS e tenho instalado o AD. Uso o Pfsense como servidor DHCP. Uma dúvida, se eu for usar o WPAD eu tenho que usar o DNS Forwader ou Resolver? Qual a melhor prática nessa situação?
Vídeo sensacional. Obrigado pelo conteúdo! Fiquei apenas com uma dúvida, eu configurei o DNS resolver na minha rede onde ele é o único DHCP e DNS, não tenho AD no servidor. Minha rede LAN está resolvendo perfeitamente os nomes, porém o OpenVPN não. Já inseri o IP do PfSense como DNS primário no OpenVPN, mas ainda não rolou. O que pode ser?
estou tendo um problema
Date IP Status Address User Destination
26.02.2021 09:50:52 127.0.0.1 TCP_MISS/200 cache_object://192.168.0.252/info
Aparece isso no real time. O que eu faço professor?
ola amigo hoje tenho um core Mikrotik com a / 29 fazendo cgnat, gostaria de saber se pode aplicar cgnat no pfsense, nao encontrei nenhum consultor hoje no brasil que saiba fazer isso, quero pfsense porque um sistema muito mais estável que o mikrotik, se for fazer cgnat no pfsense poste um, video para a gente aprender ..
Boa tarde quando teremos a continuação da serie....
em breve......
Parabéns pelos videos, estou gostando muito dos videos, porem eu tenho uma duvida, na minha rede hoje, eu uso o DHCP e o DNS do meu AD, eu uso muito VPN pelo openvpn do meu pfsense, só consigo acessar o serviços por ip e não pelo nome como se eu de fato tivesse dentro da minha rede, eu consigo acessar pelo nome se eu tivesse com todas essas configurações de consulta de dhcp e dns direto no meu pfsense? Obrigado.
Bruno, basta você habilitar o uso dos seus DNSs internos nas configurações do OPENVPN.
E caso eu queira fazer com que o pfsense resolva DNS externo? Um usuário usar o IP público como DNS de seus equipamentos. Como devo configurar as regras, se for o caso?
Obrigado pelos vídeos.
Quando habilitamos o DNS Resolver, ele faz pesquisas em vários Servidores de DNS externo, como Roots Servers, entre outros, como altero essa tabela de consultas.
Amigo, no final do video você cria uma regra para sair pelo domínio e depois as consultas sairem pelo pfsense. Isso também funciona se eu tiver usando VPN IPSEC? eu não to conseguindo pingar nas máquinas do dominio, sem incluir o dns do domínio no DNS resolver :(. Precisei incluir o domínio e o servidor de arquivos. Queria poder acessar tudo.
se você estiver usando ipsec VTI, funciona igual. do contrario voce precisa declarar todas a redes nas configs de P2 do IPSec.
@@NETWORKPROBR Você oferece algum curso do PFsense ? sem ser com videoaula? O meu cenário se difere pq tenho um DHCP em Win Server na Matriz, Uso PFsense na Matriz em todas as filiais. As filiais acessam aqui via IPSEC. Eu usei a boa prática que mencionou sobre colocar o ip do domínio no DHCP, e funcionou bem. Tbm uso DNS Resolver no PFsense das Filiais. So que sofri para sair para navegar kkk, tive que voltar como estava. Parabéns pelo trabalho \o
@@tiagodospassosduarte5693 temos curso de pfsense, mas ainda estamos sem previsão de novas turmas. A @NETWORKPRO também oferece consultoria (pode ser uma alternativa) www.networkpro.com.br. De qualquer maneira tentando entender como está o seu cenário, você tem um DHCP server windows na matriz e distribui os ips como para as filiais? via relay agent?
@@NETWORKPROBR Como faço para saber desse curso? pelo site? Respondendo a pergunta o DHCP no Windows Server tem uma rede diferente das Filiais. Cada Filial tem seu DHCP configurado no PFsense e usamos IPCSEC para conectar a Matriz com as Filiais, podendo incluir as máquinas nos domínios e gerenciar todo o parque através do AD / ANTI-VIRUS... tudo pela Matriz
@@tiagodospassosduarte5693 isso pelo site, so falar com o pessoal pelo chat.
Blz e no dhcp da cada uma das filiais você entrega o DNS do seus domains controllers na matriz? Quais DNS você entrega para os seus clientes? e qual config exata voce tenta fazer e não funciona, acho falta pouco pra colocar pra funcionar com pfSense, manda como está e qual é a dificuldade detalhada.
Boa tarde, vai ter continuação do projeto....
Vai ter sim, parei apenas para falar de VPN por conta da pandemia, e vou fazer um outro vídeo sobre sobre configuração de pfSense na AWS em seguida volto com a sequencia de vídeos do projeto :)
Boa noite,
Estou fazendo o redirecionamento via NAT mas ele continua respondendo as requisições de saída pelo meu AD, se eu não tenho esta internface SERVIDORES, posso usar como origem o IP do meu AD? E aplico está regra na interface LAN?
pode usar a int LAN sem problemas.
Tem mais videos dessa serie?
A continuação sairá em breve.
Aprendendo muito, para complementar fico apenas no aguardo da documentação do primeiro vídeo: eunesioricardo@gmail.com