Como usar este guia
O conteúdo foi revisado em setembro de 2026 com foco operacional. Procedimentos sensíveis devem ser testados primeiro em laboratório, com backup, acesso de recuperação e rollback documentado. Exemplos usam placeholders e não devem receber credenciais reais.
Não exponha interfaces administrativas, chaves, dumps, amostras de malware ou logs sensíveis no portal público. Em produção, aplique segmentação, privilégio mínimo e retenção definida.
Versões e edições
Separe pfSense Plus e Community Edition ao documentar recursos e upgrades. Em 2026 a linha Plus 26.x está ativa; confirme sempre a matriz de release antes de upgrade.
Regras
pfSense filtra por interface de entrada. Modele aliases, redes de gerência e regras explícitas; evite any/any permanente.
NAT
Entenda Port Forward, Outbound NAT e associação com regras. NAT não é controle de acesso por si só.
HA
CARP exige desenho de endereçamento, sincronização e caminhos simétricos. Teste failover e failback, não apenas status “MASTER/BACKUP”.
Backup
Exporte config.xml de forma protegida e teste restauração. Segredos contidos no backup exigem controle de acesso e criptografia.
Validação
Após mudanças, confira states, logs de firewall, gateways, DNS e rotas. Em upgrades, leia notas específicas da versão e preserve console/rollback.
Checklist antes de considerar concluído
- Versão e documentação do componente foram confirmadas.
- Fluxos de rede e privilégios necessários estão explicitamente definidos.
- Configuração foi validada antes de reload/restart quando houver comando de teste.
- Logs e métricas confirmam o comportamento esperado.
- Falha controlada e recuperação foram testadas em ambiente seguro.
- Backup, rollback e acesso de emergência são verificáveis.