pfSense. Советы по обеспечению безопасности.

Несколько советов, которые помогут обеспечить базовую безопасность и повысить удобство обслуживания.
(В ПРОЦЕССЕ)

1. Сменить пароль на доступ к системе

Смена пароля на доступ к системе, это, пожалуй, первое с чего стоит начать. 

Чтобы изменить пароль на вход в Web-интерфейс pfsense перейдите в System -> User Manager -> Users и нажмите "Edit" на имеющейся учетной записи администратора.

Введите новый пароль в поля "Password" и "Confirm Password", после этого нажмите "Save".

Используйте стойкий пароль.

2. Ограничить физический доступ к оборудованию

Ограничьте физический доступ к оборудованию, это снизит риск как случайного, так и целенаправленного несанкционированного доступа.

3. Установите пароль на меню консоли

Перейдите в меню System -> Advanced и на вкладке "Admin Access" в разделе "Console Options" установите флаг "Console menu - Password protect the console menu", после этого нажмите "Save".

4. Используйте защищенное соединение при конфигурировании оборудования

Используйте HTTPS вместо HTTP

Перейдите в меню System -> Advanced -> Admin Access и установите флаг напротив опции "HTTPS" , после этого нажмите "Save".

Используйте SSH

Перейдите в меню System -> Advanced -> Admin Access и установите флаг напротив опции "Enable Secure Shell" , после этого нажмите "Save". Используйте для SSH нестандартный порт.