Obiettivo di questo articolo
In questo articolo spieghiamo come configurare un interfaccia WIFI su pfSense® 2.4.x
Software utilizzato
pfSense® 2.4.X
Hardware utilizzato
L’hardware utilizzato per i test era composto di 4GB RAM disco da 16GB e 4 Sk di rete 10/100/1000: Firewall Entry Level 4 NIC APU4 based 4GB RAM + WIFI ma può essere applicato tranquillamente su hardware di livello più alto come questo: Firewall Appliance AUTM5 Aluminum + WIFI
Scarica le configurazioni Wifi già pronte all’uso
Per facilitare la configurazione e i test delle configurazioni wifi, abbiamo preparato una serie di file di configurazione già pronti all’uso.
Una volta caricati su proprio device pfSense oppure OPNsense potranno far risparmiate tempo e agevolare i test.
Le configurazioni sono disponibili per i seguenti hardware:
- Compatibile con firewall: APU Wifi – versione pfSense e OPNsense;
- Compatibile con firewall: Compact Small UTM 3 Wifi – versione pfSense e OPNsense;
- Compatibile con firewall: Small UTM 3 Wifi – versione pfSense e OPNsense.
Introduzione
Ci sono molti tutorial su Internet per la configurazione wireless di pfSense®, ma la maggior parte di essi non sembra funzionare e il resto è per le versioni precedenti di pfSense®.
Prerequisiti:
- Avere una scheda wireless supportata da pfSense® (ad esempio WLE200NX)
- Accertarsi che la scheda sia correttamente montata nello slot mPCIe e che i cavi dell’antenna siano collegati saldamente
- La scheda viene rilevata da pfSense®
Ora, le istruzioni passo passo.
Come configurare una scheda WIFI in bridge con la LAN in pfsense
Se su pfsense avete una scheda WIFI e volete che, chi si collega a questo wifi, faccia parte della rete LAN (quindi prendera’ il DHCP della LAN, avrà un indirizzamento della LAN ecc.), sarà necessario creare un bridge fra la LAN e il WIFI come descritto in questa guida.
Per prima cosa creiamo un interfaccia fittizia:
Selezionare Interface->Assignment
Cliccare sul tab PPPs quindi “Add“
Configurare come qui sotto, quindi salvare
Configurare l’interfaccia WIFI
Selezionare Interface->assignement e poi tab “wireless”
Cliccare su “add” configurare come qui sotto e salvare. La scheda:”ath0(Atheros 9280)” cambierà in base alla sk wifi che avete installato
Selezionare Interface->assignement, quindi da “avaible network ports” selezionare la porta wifi (i.e. ath0_wlan0…) quindi add. Il risultato sarà simile alla figura qui sotto (al posto di “wifi” probabilmente avrete “OPT1”). Cliccare sull’interfaccia appena creata (“OPT1”)
Configurare l’interfaccia WIFI con il vostro SSID, preshared key, ecc. Un esempio qui sotto:
Preparazione delle porte
Da Interface->assignement, aggiungete la porta “PPP” temporanea appena creata, selezionandola da “Avaible network ports:” e poi cliccando su add. Come in figura
Ora cliccate sulla scheda appena creata (nell’esempio OPT2)
Configuratela, attivandola e scegliendo un nome
Create il bridge
Da Interface->Assignement poi dal TAB “Bridges”, create un nuovo bridge come in figura, quindi salvate
Assegnamento finale delle porte
- La seguente operazione risulta delicata;
- L’interfaccia assegnata alla LAN dovrà essere assegnata a LAN_Port (i.e. igb1).
L’interfaccia LAN verrà assegnata al bridge appena creato.
Queste due operazioni vanno fatte in stretta sequenza. Solo quando entrambi gli assegnamenti sono stati fatti, salvate e applicate. Il risultato sarà simile alla figura qui sotto.
Creare le regole sul firewall
Oltre alle regole sull’interfaccia LAN, ricordarsi di creare una regola su WIFI e LAN_PORT per permettere il traffico. Vedi esempio sull’interfaccia LAN_PORT (creare regola identica su WIFI)
Il risultato sarà il seguente
OTT
2019
