Instalación de PFsense en VMware

Vamos a verificar que las tarjetas de red de VMware estén correctamente configuradas para otorgar
conectividad.

La VMnet0 debe estar en modo “Bridged” asociada a la conexión existente del PC, en mi caso la
asocie a la red con la tarjeta cableada Realtek.

La VMnet1 debe estar en Host-Only para que se conecte con otras maquinas de la red local
virtualizada y debemos asegurarnos de desmarcar el check que dice “use local DHCP service to
distribute IP address to VMs”

Ing Carlos Orlando Urrea Baquero – CEET Sena Distrito Capital

 Ingresamos la imagen ISO de PfSense para la instalación con una versión Other Linux de 64 bits
e iniciamos la instalación del sistema dando clic y digitando 1 para comenzar la instalación

 Aceptamos los términos y condiciones

 Damos enter para iniciar la instalación de PfSense

Ing Carlos Orlando Urrea Baquero – CEET Sena Distrito Capital

 Dejamos por defecto la distribución de teclado que trae PfSense

 Vamos a dejar que la instalación de PfSense use el total del disco duro

 El programa empieza la instalación en el disco duro

Ing Carlos Orlando Urrea Baquero – CEET Sena Distrito Capital

 El programa de instalación termina y nos pregunta si queremos hacer alguna configuración
adicional, a lo cual damos enter en “No” y continuamos

 Al finalizar, reiniciamos la maquina y verificamos de quitar la imagen ISO del instalador para que
no inicie nuevamente a instalar PfSense

Ing Carlos Orlando Urrea Baquero – CEET Sena Distrito Capital

 Cuando el instalador termine, mostrara este menú de opciones para realizar configuraciones.
Para poder ver el dashboard de PfSense, debemos dar el numero 8 para ingresar a Shell y escribir
el comando << pfctl -d>> para deshabilitar temporalmente el firewall e ingresar via web.
 En esta pantalla aparecen las direcciones ip de la tarjeta WAN y LAN, copiarlas en un lugar para
después ingresar a través de ellas

 Al ingresar con la dirección ip que registro PfSense a la tarjeta WAN, aparece esta pantalla
previniendo el ingreso no seguro, dependiendo del navegador, aceptamos la indicación y
nos permitirá ingresar

Ing Carlos Orlando Urrea Baquero – CEET Sena Distrito Capital

 Aquí ya estamos dentro de PfSense y el usuario por defecto es “admin” y el password por
defecto es “pfsense”

Ing Carlos Orlando Urrea Baquero – CEET Sena Distrito Capital

 Establecer las tarjetas de red para WAN y LAN
En este paso asignaremos las tarjetas para que sirvan de WAN y LAN respectivamente. En la
configuración de PfSense en este menú que aparece a continuación, damos el numero 1 para asignar
las interfaces. Si no aparece este menú, dando el comando “exit” aparece nuevamente

 En esta opción que pregunta sobre crear Vlan’s damos “n”

 Según la MAC que se tenga para la tarjeta que esta en modo Bridged, establecemos cuál de
las dos será WAN

Ing Carlos Orlando Urrea Baquero – CEET Sena Distrito Capital

 Según la MAC que se tenga para la tarjeta que está en modo VMnet Host-Only,
establecemos cuál de las dos será LAN

 De este modo, PfSense queda listo con las interfaces asignadas, si es correcto damos “y”
para confirmar

 Probamos conectividad desde nuestro navegador en la maquina virtual o desde bridged

desde Pfsense

Desde Windows

Ing Carlos Orlando Urrea Baquero – CEET Sena Distrito Capital

 Creación de usuarios en PfSense
Desde la interfaz de PfSense damos clic en “System” y escogemos la opción

 damos clic en “Add” para crear el nuevo usuario

Llenamos los datos para nuestro nuevo

usuario y colocamos una contraseña. Si
queremos darle una fecha de expiración a
este usuario podemos hacerlo

Seleccionamos el grupo al cual será

miembro este usuario

Ing Carlos Orlando Urrea Baquero – CEET Sena Distrito Capital

 Debe aparecer de esta forma ya
asignado

Damos “Save” para

guardar el usuario

 el usuario nuevo ha sido creado satisfactoriamente

 verificamos el nuevo usuario entrando a PfSense desde ese usuario

Ing Carlos Orlando Urrea Baquero – CEET Sena Distrito Capital

 Configuración de interfaces y creación de pool de
DHCP
desde la interfaz de PfSense, vamos a configurar las opciones de DHCP para que las maquinas
virtuales dentro de la red puedan tomar direcciones IP dentro de los rangos instalados

 vamos al menú “interfaces” y damos clic en la opción “LAN”

 bajamos la página y nos ubicamos en las opciones de “Static IPv4 Configuration” y vamos a
cambiar la dirección IP que habíamos configurado por otra y de esta manera crearemos desde
0 un pool de DHCP
 aquí vamos a colocar otra dirección IP para la tarjeta LAN y vamos a guardar los cambios

Nueva IP para
la tarjeta LAN

Guardamos
los cambios

 posterior a guardar, el programa pide aplicar los cambios, damos clic en “apply changes”

Aplicamos los
cambios

Ing Carlos Orlando Urrea Baquero – CEET Sena Distrito Capital

 Si lo hacemos desde el enlace WAN aparece este mensaje

Desde una maquina virtual, nos tuvo que sacar de la sesión y no podemos ingresar, por lo cual
debemos ingresar con la nueva dirección, pero debemos crear un pool DHCP para ingresar

CREACION DEL DHCP

 Ingresamos al menú “services” y escogemos la opción “DHCP Server”

 Bajamos la pagina y en esta sección, cambiamos el intervalo de direcciones a dar con el DHCP
en la nueva subred creada anteriormente

 Luego de esto guardamos en la parte inferior de la pagina y debe salir un mensaje de esta
manera

 Desde la maquina virtual, procedemos a decirle a tarjeta de red que tome direccionamiento
desde DHCP

Ing Carlos Orlando Urrea Baquero – CEET Sena Distrito Capital

 En este momento, PfSense ha
asignado una dirección del DHCP
configurado y la maquina ya está
dentro de la red

 Ingresamos con la nueva dirección IP del rango nuevo y nuevamente aceptamos las nuevas
credenciales de ingreso

 Nuevamente estamos en el dashboard de PfSense con la nueva dirección.

Ing Carlos Orlando Urrea Baquero – CEET Sena Distrito Capital