Regra de NAT para acesso RDP pfSense | Tudo sobre tecnologia
← Anunciado Azure Database Mysql Preview
Azure Database for MySQL →
Publicado em 14 de maio de 2017, em firewall, Segurança da Informação e marcado como firewall, Segurança da Informação. Adicione o link aos favoritos.	22 Comentários.
Everton | 31 de outubro de 2017 às 10:36 AM
Bom dia fabio….muito legal seu tutorial …estou para montar um firewall em uma empresa onde realizo serviço e la precisa de um servico rdp para acesso ao servidor…teria algum tipo de seguranca dentro do pfsense para aumentar a seguranca na conexao rdp
Fabio Silva | 31 de outubro de 2017 às 10:50 AM
Cara tem sim. Via Rdp vc libera a porta só para um IP que for acessarvou até mesmo por dns dinamico
Everton | 31 de outubro de 2017 às 12:09 PM
OK Fabio mas existe algum package que funciona para melhorar a seguranca da porta liberada?
Fabio Silva | 31 de outubro de 2017 às 12:15 PM
Cara aí tem outro propósito. Precisa de waf. Web application Firewall
Everton | 31 de outubro de 2017 às 4:11 PM
Entendi…. a empresa do software da empresa que atendo pediram um firewall pra melhorar na segurança da porta 3389 mas então posso tentar fazer redirecionamento para uma outra porta acho que vai dar certo..Obrigado Fabio
Fabio Silva | 31 de outubro de 2017 às 6:55 PM
Pode sim. O redirecionamento é uma das alternativas.
Fabio Silva | 31 de outubro de 2017 às 12:16 PM
Está função pode ser que tenha na versão paga. Mas eu desconheço
Thiago Rodrigues | 3 de maio de 2019 às 9:58 AM
Bom dia Fabio, possuo vários servidores na rede e como faria para mascarar estas portas e conseguir configurar o direcionamento RDP para cada um destes servidores, pois hj so estou conseguindo direcionar apenas para 1.
Fabio Silva - MVP Reconnect | 3 de maio de 2019 às 10:40 AM
Olá, o mascaramento é na propria configuração que da para fazer isso, exemplo: o acesso de fora na porta 3390 para porta 3389 do servidor 192.168.0.10. É bem simples a configuração.
Ritieler | 6 de maio de 2020 às 11:01 AM
Opa Amigo estou com uma duvida pois preciso liberar acesso RDP mas não queria deixar aberto para toda a internet, queria liberar o acesso RDP diretamente para um endereço fixo para apenas o IP da empresa que faz o sistema.
Assim meu pfSense controla minha rede e libero o acesso externo apenas para aceitar conexões RDPs do IP do pessoal do sistema. Pois eles nao querem instalar minha VPN.
Fabio Silva - MVP Reconnect | 6 de maio de 2020 às 11:10 AM
Só colocar na origem o ip
Paulo | 15 de outubro de 2020 às 9:14 AM
Bom dia Fabio, tudo bom?
Meu caro, estou com uma dificuldade na empresa onde trabalho. Vou explanar o contexto e o que preciso e não tenho conseguido.
A pouco tempo implantamos o firewall pfSense 2.4.5, não tenho muita experiência com o mesmo, no entanto, liberei as portas LAN necessárias para bancos, navegação, portas específicas para outros softwares do escritório.
Um software em específico não consegue passar pelo firewall, o ISL para acesso remoto utilizado por uma empresa que fornece um sistema de folha de pagamento, liberamos as portas indicadas e mesmo assim eles não consegue o acesso.
Conversei com os técnicos deles e do fornecedor do ISL, ambos disseram que as portas estão corretas e que não era necessário encaminhamento algum, possivelmente algum outro barramento no firewall. O NAT dele não configurei, pelo falta de prática e sei que esta configuração exige cuidados para não comprometer a segurança. Sendo assim só liberei mesmo as portas LANs conforme dito acima, as portas WAN e o NAT não.
Poderia ser este o problema? Seria possível me ajudar nesta configuração?
Fabio Silva - MVP Reconnect | 15 de outubro de 2020 às 9:18 AM
Olá Paulo, tudo bem? Regra basica para liberação e acesso é liberação das portas no firewall e nat para acesso ao ambiente dentro da rede. Se não liberar o NAT não adianda nada liberar a porta. Creio eu que você possa ter feito as configurações erradas, quando você libera o acesso no NAT ele já cria a liberação no firewall automaticamente criando o pacote de regras. Espero ter esclarecido meu amigo.
William Gattermann Mateus | 17 de outubro de 2020 às 11:21 PM
Boa noite Fabio,
Instalei um firewall pfsense em uma cliente e estou me aventurando na questões de acessos e politicas de segurança tenho duas dúvidas se puder esclarecer seriam elas:
1ª para eu configurar um acesso via rdp seria somente eu fazer um nat conforme explicou acima isso?
2ª para que esse nat funcione, eu preciso converter meu roteador que hoje é de fibra ótica para bridge para que a minha placa de wan pegue um ip público e assim eu consigo fazer com que o rdp funcione, ou usando o serviço de dns dinamico funciona?
Fabio Silva - MVP Reconnect | 22 de outubro de 2020 às 8:13 PM
Sim funciona, na NET que é a atual claro precisa verificar se seu modem tem NAT transversal. Se tiver troque a operadora por que nao funciona.
Jameson | 19 de outubro de 2020 às 5:43 PM
Otima explicação, poderia me orientar na situação seguinte:
Tenho telefonia PABX Sip o pessoal esta home office e eles tem o telefone fisico IP na casa deles no PABX tem o IP publico de um link da gente e nos telefones tambem para registrar.
Amigo no pfsense coloquei ddns da duckdns, gostaria de saber como seguir por exemplo eu coloco no telefone o endereço criado sxxxx.duckdns.org mais assim nao registra o telefone aceita ddns endereços tentei no aparelho fisico e no sofphone meu tambem nao somente com IP mesmo, meu problema é quando cair esse link a telefonia funcionar pelo outro atravez do DDNS.
Se puder me ajudar, agradeço qualquer coisa a gente faz um projeto para essa situação e pode ser remoto.
Fabio Silva - MVP Reconnect | 19 de outubro de 2020 às 5:58 PM
Boa tarde, muitos provedores estão bloqueando portas e você não consegue mesmo fazendo todas regras necessária, pois do modem para o backbone deles, eles fazem um nat reverso para usar menos ip. Na Claro, grupo NET, já é assim, me arrependi de ter trocado. Minha alternativa foi fazer VPN se conectar na rede cada maquina e usar normalmente como se tivenarede interna. No pfsense você tem IPSEC e OpenVPN. desta maneira o openVPN seria a melhor opção para conectar client to site.
Lúcio | 8 de janeiro de 2021 às 8:42 AM
Ótima explicação, poderia me tirar a seguinte duvida:
Existe a possibilidade de realizar o acesso RDP de usuários em home office para seus hosts na empresa, permitindo que cada um deles tenha acesso apenas a sua maquina?
Fabio Silva - MVP Reconnect | 21 de janeiro de 2021 às 9:24 AM
Respondi anteriormente.
Lúcio | 8 de janeiro de 2021 às 8:43 AM
Olá Lucio, bom dia, sim é possivel fazer alterando a porta de acesso. O Acesso RDP a porta padrão é 3389, você pode criar um NAT alterando a porta de acesso externo acessando por exemplo a maquina do usuário por exemplo para porta 3390 para o usuário 01, para a porta 3391 para o usuário 02. Mas a maior recomendação que posso te orientar é criar a VPN client to site que é mais seguro, o usuário terá acesso a rede como se tivesse dentro da empresa.