Como instalar e configurar o pfSense do zero
O pfSense é uma das soluções de firewall open-source mais usadas no mundo, rodando sobre FreeBSD e oferecendo recursos corporativos (VPN, balanceamento de carga, filtragem de conteúdo) sem custo de licença. Este guia cobre a instalação inicial até a configuração básica de acesso à internet.
Pré-requisitos
- Um hardware dedicado (mini PC, appliance) ou uma máquina virtual com pelo menos duas interfaces de rede
- Imagem de instalação do pfSense em um pendrive bootável
- Um cabo de rede conectado à internet (WAN) e outro à rede interna (LAN)
Passo a passo
- Grave a imagem do pfSense em um pendrive usando uma ferramenta como Rufus ou balenaEtcher.
- Inicialize o equipamento pelo pendrive e siga o instalador, que copia o sistema para o disco interno.
- Após reiniciar, o pfSense pedirá para atribuir as interfaces de rede: identifique qual é a WAN (internet) e qual é a LAN (rede interna).
- Configure o endereço IP da interface LAN (o padrão costuma ser 192.168.1.1) — esse será o gateway da sua rede interna.
- Conecte um computador na rede LAN e acesse a interface web de administração pelo navegador, usando o IP configurado.
- Faça login com as credenciais padrão e altere a senha imediatamente no primeiro acesso.
- Execute o assistente de configuração inicial (Setup Wizard), definindo hostname, domínio, servidores DNS e configuração da interface WAN (DHCP, PPPoE ou IP fixo, conforme seu provedor).
- Confirme que os clientes da rede LAN conseguem navegar na internet normalmente através do pfSense.
Próximos passos recomendados
Depois da instalação básica, vale configurar regras de firewall específicas, habilitar o pacote pfBlockerNG para bloqueio de anúncios/malware, e programar backups automáticos da configuração (arquivo XML) para restauração rápida em caso de falha de hardware.
Perguntas frequentes
pfSense roda bem em hardware antigo?
Sim, o pfSense é relativamente leve e roda bem até em mini PCs de baixo custo, desde que tenham pelo menos duas interfaces de rede reais (evite adaptadores USB-Ethernet para interfaces WAN/LAN principais).
É seguro usar pfSense em produção?
Sim, é amplamente usado em ambientes corporativos e provedores de internet, com atualizações de segurança frequentes e uma comunidade grande de suporte.
Conclusão
Com hardware modesto e um passo a passo organizado, é possível ter um firewall corporativo funcional em menos de uma hora, sem custo de licenciamento.
