Um checklist ajuda a transformar boas práticas em uma rotina prática de revisão. Para o pfSense, ele cobre desde o acesso administrativo até a operação contínua, servindo como ponto de partida para verificar a postura de segurança do ambiente.
Os itens a seguir devem ser adaptados ao contexto: nem todo ambiente precisa de tudo, e a prioridade depende do risco. Use este checklist como guia, não como receita fixa.
Acesso administrativo
Boas práticas
- Interface de administração restrita a redes confiáveis.
- Administração fora da internet, idealmente acessada por VPN.
- Autenticação forte e contas individuais.
- Credenciais padrão removidas.
Regras de firewall
- Princípio deny by default aplicado.
- Regras documentadas com propósito e responsável.
- Controle de tráfego de saída, além do de entrada.
- Regras temporárias removidas após o uso.
- Uso de aliases para legibilidade.
Segmentação
- Zonas separadas para servidores, estações, visitantes e borda.
- Regras de menor privilégio entre segmentos.
- Serviços expostos isolados em DMZ.
VPN
- Autenticação forte, com múltiplo fator quando possível.
- Acesso por perfil, seguindo o menor privilégio.
- Parâmetros de criptografia atuais.
- Revogação de acessos no desligamento.
Atualização e backup
Boas práticas
- Firmware e pacotes atualizados em janela planejada.
- Backup da configuração em local seguro.
- Procedimento de restauração testado.
- Plano de retorno para mudanças críticas.
Monitoramento
- Registro de eventos relevantes ativado.
- Logs centralizados fora do equipamento, quando possível.
- Acompanhamento do estado de links e túneis.
- Alertas para eventos críticos.
Como usar este checklist
Percorra os itens e marque o que já está implementado, o que precisa de ajuste e o que não se aplica ao ambiente. O resultado é um mapa do que priorizar. Lembre-se de que segurança é processo: o checklist deve ser revisitado periodicamente, não usado uma única vez.
Quando buscar apoio especializado
Se vários itens estiverem em aberto ou se houver dúvida sobre prioridades, uma revisão estruturada ajuda. A OpenSourceBrasil oferece revisão de firewall, consultoria pfSense para empresas e suporte pfSense especializado, transformando o checklist em um plano de ação por risco.