RPKI é o padrão para validar se um ASN está autorizado a anunciar um prefixo IP. Com FRRouting, você pode integrar servidores RPKI e descartar rotas inválidas, protegendo sua rede contra sequestro de prefixos e anúncios maliciosos.
Sessões BGP são alvos frequentes de ataques e falhas de configuração. Autenticação MD5 e controle de TTL são mecanismos essenciais para proteger o roteamento e evitar sequestro ou interrupções em redes de ISPs.
O Suricata, integrado ao OPNsense, permite inspecionar o tráfego de rede em tempo real, detectando e bloqueando ameaças. Esta lição mostra como instalar, configurar e operar o Suricata, tornando o firewall capaz de responder automaticamente a eventos suspeitos.
Integrar o OPNsense a servidores LDAP ou RADIUS permite centralizar a autenticação de usuários, facilitando o controle de acesso e a auditoria. Esta lição mostra como configurar, testar e associar políticas de acesso usando esses protocolos.
Integrar BGP com protocolos internos como OSPF e IS-IS é essencial para garantir resiliência e flexibilidade em redes de ISPs. Ativar IPv6 no FRRouting exige atenção à redistribuição de rotas e desafios de coexistência entre IPv4 e IPv6.
A integração do BGP com pontos de troca de tráfego (IX) é fundamental para ISPs que buscam otimizar custos e desempenho. Esta lição aborda o conceito de IX, os tipos de sessões BGP, políticas de filtragem e exemplos práticos de configuração com FRRouting.
Comunidades BGP e atributos como local-preference e MED são essenciais para controlar o fluxo de tráfego em redes ISP. Esta lição mostra como aplicar e manipular esses parâmetros no FRRouting, com exemplos práticos e explicações sobre o impacto de cada ajuste.
Você vai aprender a configurar uma VPN WireGuard no OPNsense, cobrindo desde a instalação do plugin até a autenticação dos peers. O foco é garantir acesso remoto seguro, eficiente e auditável, integrando o OPNsense a outros sistemas e redes.
Gerenciar múltiplos peers BGP exige controle rigoroso de rotas recebidas e anunciadas. Filtros e políticas, como prefix-lists e route-maps, são essenciais para proteger sua rede e garantir estabilidade operacional.
NAT e port forwarding são essenciais para publicar serviços internos na internet e proteger redes locais. O OPNsense suporta múltiplos tipos de NAT e permite configurar regras detalhadas para controlar o acesso externo e interno com segurança.
Firewalls stateful analisam o estado das conexões para permitir ou bloquear tráfego de forma dinâmica. Nesta lição, você vai aprender a criar regras por interface, entender a ordem de processamento, analisar logs e diagnosticar bloqueios e liberações no OPNsense.
Para operar como um ISP, é essencial ativar o BGP no FRRouting, configurar seu ASN e anunciar seus prefixos. Esta lição mostra como estabelecer sessões BGP IPv4 e IPv6, anunciar rotas e validar a propagação dos anúncios.
A configuração correta de interfaces, VLANs e rotas é fundamental para que o OPNsense atue como um roteador e firewall eficiente. Nesta lição, você aprenderá a atribuir interfaces físicas e virtuais, criar e vincular VLANs, definir gateways e rotas estáticas, além de validar a conectividade da rede.
