-
Notifications
You must be signed in to change notification settings - Fork 83
/
Etapa-009-ConfigurandoDHCPServer-IPv4.txt
184 lines (165 loc) · 8.11 KB
/
Etapa-009-ConfigurandoDHCPServer-IPv4.txt
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
Autor: Robson Vaamonde
Procedimentos em TI: http://procedimentosemti.com.br
Bora para Prática: http://boraparapratica.com.br
Robson Vaamonde: http://vaamonde.com.br
Facebook Procedimentos em TI: https://www.facebook.com/ProcedimentosEmTi
Facebook Bora para Prática: https://www.facebook.com/BoraParaPratica
Instagram Procedimentos em TI: https://www.instagram.com/procedimentoem
YouTUBE Bora Para Prática: https://www.youtube.com/boraparapratica
LinkedIn Robson Vaamonde: https://www.linkedin.com/in/robson-vaamonde-0b029028/
Data de criação: 06/09/2022
Data de atualização: 22/11/2022
Versão: 0.08
Testado e homologado no Firewall NG UTM Netgate pfSense 2.6.x, Plus 22.x e 23.x
Versões do software pfSense e FreeBSD: https://docs.netgate.com/pfsense/en/latest/releases/versions.html#x
Migração para o pfSense Plus+ 22.x: https://docs.netgate.com/pfsense/en/latest/install/migrate-to-plus.html
Atualização da versão do pfSense 2.6.0: https://docs.netgate.com/pfsense/en/latest/releases/22-01_2-6-0.html
Versão anterior do pfSense 2.5.2: https://docs.netgate.com/pfsense/en/latest/releases/2-5-2.html
Versão anterior do pfSense 2.5.1: https://docs.netgate.com/pfsense/en/latest/releases/21-02-2_2-5-1.html
Versão base do pfSense 2.5.0: https://docs.netgate.com/pfsense/en/latest/releases/2-5-0.html
Documentação Oficial do Netgate/pfSense em PDF: https://docs.netgate.com/manuals/pfsense/en/latest/the-pfsense-documentation.pdf
Configurações Gerais do pfSense: https://docs.netgate.com/pfsense/en/latest/config/general.html
Configurações das Interfaces do pfSense: https://docs.netgate.com/pfsense/en/latest/interfaces/index.html
Configuração da Interface LAN do pfSense: https://docs.netgate.com/pfsense/en/latest/interfaces/wanvslan.html#lan-type-interface
DHCP Server do pfSense: https://docs.netgate.com/pfsense/en/latest/services/dhcp/index.html
Configuração do DHCP Server IPv4 do pfSense: https://docs.netgate.com/pfsense/en/latest/services/dhcp/ipv4.html
Status do Serviço do DHCP Server IPv4 do pfSense: https://docs.netgate.com/pfsense/en/latest/monitoring/status/dhcp-ipv4.html
Monitoramento do DHCP Server IPv4 do pfSense: https://docs.netgate.com/pfsense/en/latest/monitoring/logs/dhcp.html
Status dos Serviços do pfSense: https://docs.netgate.com/pfsense/en/latest/monitoring/status/services.html
Tabela ARP do pfSense: https://docs.netgate.com/pfsense/en/latest/monitoring/status/arp.html
Monitoramento Gráfico do pfSense: https://docs.netgate.com/pfsense/en/latest/monitoring/graphs/index.html
Parâmetros do DHCP e BOOTP: https://www.iana.org/assignments/bootp-dhcp-parameters/bootp-dhcp-parameters.xhtml
Servidores de DNS recomendados para serem utilizados no pfSense
DNS Google..............: Preferencial: 8.8.8.8 - Secundário: 8.8.4.4
OpenDNS Cisco...........: Preferencial: 208.67.222.222 - Secundário: 208.67.220.220
OpenDNS FamilyShield....: Preferencial: 208.67.222.123 - Secundário: 208.67.220.123
CloudFlare..............: Preferencial: 1.1.1.1 - Secundário: 1.0.0.1
CloudFlare FamilyShield.: Preferencial: 1.1.1.3 - Secundário: 1.0.0.3
UltraDNS Neustar........: Preferencial: 64.6.64.6 - Secundário: 64.6.65.6
UltraDNS Malware........: Preferencial: 156.154.70.2 - Secundário: 156.154.71.2
UltraDNS FamilyShield...: Preferencial: 156.154.70.3 - Secundário: 156.154.71.3
Quad9 IBM...............: Preferencial: 9.9.9.9 - Secundário: 149.112.112.112
Quad9 Malware...........: Preferencial: 9.9.9.11 - Secundário: 149.112.112.11
Observações das configurações utilizadas nessa documentação
(Default) = Configuração padrão do pfSense = ON ou OFF ou Value
(Disable) = Desabilitado nessa configuração = OFF
(Enable) = Habilitado nessa configuração = ON
(Remove) = Removido dessa configuração = Sem valor ou opção
<***> = Botão de confirmação ou de aplicar as configurações
Primeira etapa: Configurações Gerais do DHCP Server do pfSense
System
General Setup
System
Hostname: ptispo01fw01 (alterar conforme a sua necessidade)
Domain: pti.intra (alterar conforme a sua necessidade)
DNS Server Settings
DNS Server 01: 8.8.8.8 (alterar conforme a tabela de servidores DNS)
DNS Server 02: 8.8.4.4 (alterar conforme a tabela de servidores DNS)
DNS Server Override: OFF (Disable)
DNS Resolution Behavior: User local DNS (127.0.0.1), fall back to remote DNS Servers (Default)
Localization
Timezone: America/Sao_Paulo (alterar conforme a sua necessidade)
Timeservers: a.st1.ntp.br (alterar conforme a sua necessidade)
<Save>
Segunda etapa: Configurações da Placa de Rede LAN do pfSense
Interface
LAN (em1)
General Configuration
Enable: ON (Default)
IPv4 Configuration Type: Static IPv4 (Default)
Static IPv4 Configuration
IPv4 Address: 172.16.1.254/24 (alterar conforme a sua necessidade)
IPv4 Upstream Gateway: None (Default)
<Save>
Terceira etapa: Configuração do Serviço do DHCP Server IPv4 do pfSense
Services
DHCP Server
LAN
General Options
Enable: ON (Default)
BOOTP: OFF (Default)
Deny unknown clients: Allow all clients (Default)
Ignore denied clients: OFF (Default)
Ignore clients identifiers: OFF (Default)
Subnet: 172.16.1.0
Subnet mask: 255.255.255.0
Available range: 172.16.1.1 - 172.16.1.254
Range: From: 172.16.1.100 - To: 172.16.1.200 (alterar conforme a sua necessidade)
Additional Pools
OFF (Default)
Servers
WINS server: 172.16.1.10 (alterar conforme a sua necessidade)
DNS servers: 172.16.1.254 (alterar conforme a sua necessidade)
OMAPI (Object Management Application Programming Interface)
OMAPI Port: (Default)
OMAPI Key: (Default) - Generate New Key: OFF (Default)
Key Algorithm: HMAC-SHA256 (current bind9 default) (Default)
Other Options
Gateway: 172.16.1.254
Domain name: pti.intra (alterar conforme a sua necessidade)
Domain search list: pti.intra (alterar conforme a sua necessidade)
Default lease time: 28800 (8 horas)
Maximum lease time: 43200 (12 horas)
Failover peer IP: Default (Default)
Static ARP: OFF (Default)
Time format change: ON (Enable)
Statistics graphs: ON (Enable)
Ping check: OFF (Default)
Dynamic DNS: Default
MAC address control: Default
NTP: Display Advanced
NTP Server 1: 172.16.1.254 (alterar conforme a sua necessidade)
TFTP Server: Default
LDAP: Default
Network Booting: Default
Additional BOOTP/DHCP Options: Default
<Save>
Quarta etapa: Configuração do DHCP Client nos Desktop GNU/Linux e Microsoft Windows
Linux Mint Gráfico: NetworkManager - Ícone da Placa de Rede
Linux Mint Terminal: (Ctrl + Alt + T)
sudo NetworkManager --print-config (network management daemon)
sudo nmcli device status (command-line tool for controlling NetworkManager)
sudo nmcli device show enp0s3 (command-line tool for controlling NetworkManager)
sudo networkctl status enp0s3 (Query the status of network links)
sudo ifconfig enp0s3 (configure a network interface)
sudo ip address show enp0s3 (show / manipulate routing, network devices, interfaces and tunnels)
sudo ip route (routing table management)
sudo route -n (show/manipulate IP routing table)
sudo resolvectl (Resolve domain names, IPV4 and IPv6 addresses, DNS resource records, and services)
sudo dhclient -v -r enp0s3 (Dynamic Host Configuration Protocol Client - v (verbose), -r (release))
sudo dhclient -v enp0s3 (Dynamic Host Configuration Protocol Client - v (verbose), (renew))
sudo cat /var/lib/dhcp/dhclient.leases (DHCP client lease database)
sudo hostnamectl (Control the system hostname)
ping 172.16.1.254 (send ICMP ECHO_REQUEST to network hosts)
ping 8.8.8.8
ping google.com
Microsoft Windows: Gerenciamento da Placa de Rede - Ícone da Placa de Rede
Microsoft Windows Powershell:
getmac
ipconfig /all
ipconfig /release
ipconfig /renew
route print
netsh interface show interface
netsh interface ip show interface
netsh interface ip show config
ping 172.16.1.254
ping 8.8.8.8
ping google.com
Quinta etapa: Monitoramento do DHCP Server no pfSense
Status
DHCP Leases
Status
System Logs
DHCP
Status
Services
dhcpd: DHCP Service
Status
Monitoring
Default
Settings
Left Axis: Category: DHCP - Graph: LAN
<Update Graphs>
Diagnostics
ARP Table