
Video de introducción al curso de OPNSENSE, más material con la definición de Firewall
En esta primera clase aprenderas a descargar la imagen .ISO de OPNSENSE y posteriormente procederemos con su instalacion en un ambiente virtual utilizando Vmware, tambien vamos a configurar en vmware las tarjetas de red que vamos a utilizar en la primera parte del curso.
Nota.
Puedes utilizar cualquier herramienta de virtualización como las siguientes.
HyperV
VirtualBox
Proxmox y demás
Para esta clase aprenderás a configurar dentro de la consola de OPNSENSE las interfaces WAN y LAN que vas a necesitar para el correcto funcionamiento de este firewall.
En este video utilizaremos una maquina cliente en Windows 7 y la asociaremos a la interfaz LAN de nuestro OPNSENSE, en esta clase vamos a configurar el servicio DHCP en nuestro firewall.
En esta clase daremos un recorrido por la interfaz de OPNSENSE y sus funciones.
En esta unidad aprenderemos a crear usuarios para la administración de nuestra herramienta, también aprenderemos a crear grupos y políticas para establecer contraseñas seguras.
Al finalizar esta clase serás capaz de verificar la versión actual de su instalación de OPNSENSE y proceder con la actualización de ser necesario.
Una tarea importante a la hora de administrar un firewall o cualquier sistema es realizar copias de seguridad periódicas para poder responder de manera efectiva ante cualquier desastre, por ello en esta unidad aprenderás a realizar copias de seguridad de tu firewall y como restaurarlas.
En esta unidad aprenderás a configurar OPNSENSE como un Web Proxy para poder controlar el acceso a paginas no permitidas.
En esta clase continuaremos con la configuración de nuestro proxy, pero en esta ocasión crearemos una entidad certificadora para emitir los certificados correspondientes para nuestros clientes.
Al finalizar esta lección estarás en la capacidad de realizar un reenvío de puertos hacia otro equipo a través de OPNSENSE.
En esta clase aprenderás a gestionar el ancho de banda de tu red.
Al inicio de esta sección vamos a añadir una nueva tarjeta de red virtual a nuestro firewall que posteriormente será utilizada para manejar una nueva red de invitados, los cuales se van a autenticar a través de un portal cautivo para poder tener acceso a internet.
En esta clase seguiremos con los preparativos para la configuración de nuestro portal cautivo, en esta ocasión configuraremos la nueva interfaz de red que hemos agregado en el video anterior y vamos a asociarla a un nuevo segmento de red llamado Guest
En este video trabajaremos con las reglas de nuestro firewall y aprenderás a crear reglas para permitir y bloquear los servicios que necesitemos.
En esta clase seguiremos con la configuración de nuestro portal cautivo y vamos a crear reglas para permitir las consultas DNS, crearemos una regla para bloquear el acceso al firewall desde la nueva red Guest, y crearemos otra regla para evitar la comunicación entre la red Guest y nuestra LAN anterior.
En este vídeo habilitaremos nuestro OPNSENSE para el manejo de Vouchers y posteriormente habilitaremos nuestro portal cautivo para la red de invitados, realizando posteriormente las pruebas de lugar desde una tercera máquina virtual.
En esta unidad aprenderás a bloquear las descargas de archivos por su extensión, dándole un plus de seguridad a nuestra red.
Este curso está diseñado para aquellas personas que desean adquirir los conocimientos necesarios para la instalación y configuración de un firewall Opensource utilizando OPNSENSE, para el manejo y protección de su red.
OPNSENSE es una excelente alternativa a Pfsense para el manejo de la red, estable y seguro.
Al finalizar este curso el estudiante estará en la capacidad de.
Instalar OPNSENSE.
Configurar interfaces virtuales en vmware workstation y OPNSENSE.
Realizar copias de seguridad y actualizar el sistema.
Crear usuarios, grupos y contraseñas seguras.
Configurar el servicio DHCP en OPNSENSE.
Configurar un Web Proxy transparente.
Configurar una entidad certificadora y emitir los certificados para nuestros usuarios.
Crear reglas en el firewall para permitir y bloquear servicios.
Realizar un Port Fordwarding (reenvío de puertos)
Crear una red invitados
Configurar un portal cautivo.
Bloquear descargas de archivos no deseados utilizando regular expressions.
.