pfSense è un sistema operativo open source basato su FreeBSD progettato per fungere da firewall, router e piattaforma di sicurezza di rete. È ampiamente utilizzato sia in ambienti domestici sia aziendali per proteggere le reti, gestire traffico e configurare regole avanzate di sicurezza.
L’installazione di pfSense può essere fatta su hardware dedicato, macchine virtuali o appliance. Ecco i passi principali:
Durante l’installazione puoi scegliere la modalità e le impostazioni base, quindi configurare tutte le funzionalità avanzate tramite l’interfaccia web.
Il NAT (Network Address Translation) consente di tradurre gli indirizzi IP tra la rete interna e quella esterna. Ecco come configurare il NAT:
Puoi anche configurare il NAT Outbound per regolare il traffico uscente dal firewall.
HAProxy è un software per il bilanciamento del carico (load balancing) e proxy TCP/HTTP ad alte prestazioni. Per configurarlo su pfSense:
pfBlockerNG è un pacchetto che estende le funzionalità di pfSense permettendo di bloccare traffico in base a geolocalizzazione, liste di blocco IP, DNS filtering e altro.
Nota: pfBlockerNG è disponibile solo su pfSense, non è disponibile come pacchetto separato su Debian.
I file di configurazione più importanti di pfSense sono:
/cf/conf/config.xml: file principale con tutta la configurazione del sistema/tmp/rules.debug: regole del firewall attive/var/dhcpd/etc/dhcpd.conf: configurazione DHCP/var/etc/openvpn/: configurazioni OpenVPN/var/unbound/unbound.conf: configurazione DNS Resolver (unbound)Per sicurezza, modificare la configurazione direttamente è sconsigliato, meglio utilizzare l’interfaccia web. Puoi fare backup e ripristino da Diagnostics > Backup & Restore.
Collegarsi via SSH o tramite la console fisica. Se viene mostrato un menu numerico, premere
pkg update && pkg upgrade">8 per accedere alla shell.
pkg update && pkg upgrade">Questo aggiorna solo i pacchetti FreeBSD. Non aggiorna il sistema pfSense.
pkg update && pkg upgrade">pfSense-upgradeQuesto comando aggiorna tutto il sistema, inclusi kernel, PHP e interfaccia web.
File man mancanti: possono apparire errori come "missing file /usr/local/man/man3/..." durante l'upgrade. Non sono critici, si riferiscono solo alla documentazione.
Errore: Cannot delete vital package: php82
Significa che pfSense impedisce la rimozione di PHP perché è essenziale per il funzionamento. Non forzare la rimozione.
Se compare questo messaggio:
pkg update && pkg upgrade">WARNING: Current pkg repository has a new PHP major version...
Significa che i repository sono passati a PHP 8.3, mentre la tua versione di pfSense (2.7.2) usa ancora PHP 8.2.
pkg update && pkg upgrade">pkg bootstrap -f
pkg upgrade -fpkg update && pkg upgrade">cat /etc/version
cat /etc/platform
cat /etc/version.buildtimeLa tua versione corrente: 2.7.2-RELEASE (CE)
pkg update && pkg upgrade">8pkg update && pkg upgradepfSense-upgradecat /etc/versionPer aggiornamenti e annunci ufficiali:
Questo manuale spiega come monitorare il traffico VoIP sulla porta 5060 utilizzando gli strumenti disponibili in pfSense.
Vai su Status > Traffic Graph per visualizzare il traffico in tempo reale su un'interfaccia. Questo strumento non mostra la porta specifica, ma consente di avere una panoramica generale.
Questo manuale fornisce una guida dettagliata per liberare spazio su un sistema pfSense che utilizza ZFS e ha attivo il pacchetto pfBlockerNG. Le istruzioni sono pensate per un amministratore che vuole mantenere il sistema pulito, stabile e performante, evitando inutili accumuli di file di log o snapshot ZFS non necessari.
Per identificare le directory che occupano più spazio, è utile usare il comando du:
du -sh /*
du -sh /var/*
du -sh /usr/*
Oppure, per vedere le directory più pesanti in assoluto:
du -ah / | sort -rh | head -n 10
Nel caso di ZFS, il comando consigliato è:
zfs listpfBlockerNG può generare molti log. Per liberare spazio:
rm -rf /var/db/pfblockerng/dnsbl/*+
Puoi rimuovere i log di sistema se non necessari:
rm -rf /var/log/*
rm -rf /var/crash/*
/etc/rc.restart_logging
Controindicazioni: potresti perdere log utili per la diagnostica.
Questa cartella può contenere log di altri pacchetti come pfBlockerNG, Suricata o Snort.
du -sh /usr/local/logs/2024*
find /usr/local/logs/ -maxdepth 1 -type d \
\( -name '2024' -o -name '2024-*' \) -exec rm -rf {} +
find /usr/local/logs/ -maxdepth 1 -type d -name '2025-01*' -exec rm -rf {} +Nota importante: assicurarsi che nessun servizio stia scrivendo in quelle cartelle prima della rimozione.
Se usi ZFS, verifica la presenza di snapshot che possono occupare spazio:
zfs list -t snapshotPer rimuovere snapshot:
zfs destroy zroot/ROOT/default@nome_snapshotComando per liberare cache inutilizzata:
pkg clean -adu o zfs list.
Quando il tuo sistema operativo Windows mostra il messaggio "Preparazione al download degli aggiornamenti", significa che il computer sta preparando
Nextcloud è una piattaforma open source per la creazione di un cloud personale e privato.
Se hai riscontrato un problema o ritieni di avere il PC infetto da virus, spyware o ramsonware (cryptovirus)
Nessun software disponibile per il download
Sono un'analista programmatore specializzato nella progettazione, ed analisi di sistemi informatici.
Il sottoscritto, attraverso i suoi collaboratori, si impegna a collaborare con le Autorità giudiziarie
Divulgazione informatica, tecnologie e sviluppo software per ambienti Microsoft e Linux.
Conoscenze avanzate a livello sistemistico su sistemi Microsoft Windows e distribuzioni Linux (in particolare basate su debian)
Commenta o chiedi informazioni