{"id":5541,"date":"2024-05-23T15:18:26","date_gmt":"2024-05-23T13:18:26","guid":{"rendered":"https:\/\/nsix.pl\/kb\/?p=5541"},"modified":"2024-05-24T12:27:51","modified_gmt":"2024-05-24T10:27:51","slug":"jak-zezwolic-na-dostep-do-zapory-sieciowej-pfsense-podczas-prac-w-ramach-wsparcia-technicznego","status":"publish","type":"post","link":"https:\/\/nsix.pl\/kb\/jak-zezwolic-na-dostep-do-zapory-sieciowej-pfsense-podczas-prac-w-ramach-wsparcia-technicznego\/","title":{"rendered":"Jak zezwoli\u0107 na dost\u0119p do zapory sieciowej pfSense podczas prac w ramach wsparcia technicznego"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zapora sieciowa pfSense daje u\u017cytkownikowi 2 sposoby na dodanie potrzebnych regu\u0142 dost\u0119powych.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1. Dodanie regu\u0142y za pomoc\u0105 konsoli tekstowej<\/h3>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Aby doda\u0107 do zapory pfSense regu\u0142y dost\u0119powe za pomoc\u0105 konsoli tekstowej nale\u017cy zalogowa\u0107 si\u0119 do panelu u\u017cytkownika i przej\u015b\u0107 do konsoli maszyny kt\u00f3ra opisana jest jako zapora pfSense, lub po\u0142\u0105czy\u0107 si\u0119 do niej poprzez protok\u00f3\u0142 SSH. Po wej\u015bciu do konsoli u\u017cytkownik jest witany podstawowymi informacjami jak wersja oprogramowania pfSense, adres publiczny IP oraz opcjami konfiguracyjnymi poni\u017cej.<\/p>

W przypadku dodawania nowej regu\u0142y, nale\u017cy z tej listy opcji wybra\u0107 „Shell” wpisuj\u0105c numer kt\u00f3ry znajduje si\u0119 przy niej, a nast\u0119pnie w terminalu tekstowym wykona\u0107 poni\u017csz\u0105 komend\u0119<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
easyrule pass wan any x.x.x.x\/32 any any<\/pre>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
W powy\u017cszym poleceniu, ci\u0105g znak\u00f3w x.x.x.x nale\u017cy zast\u0105pi\u0107 adresem IP przes\u0142anym przez wsparcie techniczne w zg\u0142oszeniu odno\u015bnie prac serwisowych.<\/p>
Po zatwierdzeniu polecenia przyciskiem Enter, nowa regu\u0142a zostaje dodana i aktywowana co w efekcie pozwala pracownikom wsparcia technicznego na dost\u0119p do us\u0142ugi.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
2. Dodanie regu\u0142y za pomoc\u0105 interfejsu w przegl\u0105darce<\/h3>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Drug\u0105, \u0142atwiejsz\u0105 metod\u0105 jest dodanie wymaganej regu\u0142y dost\u0119powej poprzez interfejs graficzny. Aby uzyska\u0107 do niego dost\u0119p nale\u017cy przej\u015b\u0107 pod adres https:\/\/[adres_publiczny_ip]:[port_https_je\u017celi_zmieniany]<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Po przej\u015bciu na dany adres, otwiera si\u0119 strona logowania gdzie po wpisaniu po\u015bwiadcze\u0144 u\u017cytkownik jest przekierowany do strony z informacjami o zaporze.<\/p>
\"\"<\/p>
\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Aby doda\u0107 now\u0105 regu\u0142\u0119 zapory sieciowej, nale\u017cy wej\u015b\u0107 w zak\u0142adk\u0119 „Firewall” > „Rules”<\/p>
\"\"<\/p>
Po klikni\u0119ciu pojawia si\u0119 lista istniej\u0105cych ju\u017c regu\u0142 zapory oraz przyciski kontroluj\u0105ce u do\u0142u strony. W celu utworzenia regu\u0142y, nale\u017cy klikn\u0105\u0107 w przycisk „Add” ze strza\u0142k\u0105 kieruj\u0105c\u0105 w g\u00f3r\u0119 aby nowa regu\u0142a nie zosta\u0142a zablokowana przez inne ju\u017c istniej\u0105ce.<\/p>
\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Teraz w kreatorze nowej regu\u0142y nale\u017cy uzupe\u0142ni\u0107 pola:<\/p>
– „Action” – „Pass” aby zezwoli\u0107 na ruch<\/p>
– „Interface” – „WAN” aby regu\u0142a dzia\u0142a\u0142a z sieci publicznej<\/p>
– „Protocol” – „Any” w celu zezwolenia na ca\u0142y ruch przychodz\u0105cy z okre\u015blonego adresu IP<\/p>
– „Source” – „Address or Alias” gdzie w polu po prawej stronie nale\u017cy wpisa\u0107 adres przes\u0142any przez wsparcie techniczne w zg\u0142oszeniu.<\/p>
– „Destination” – opcj\u0119 t\u0119 mo\u017cna pozostawi\u0107 jako domy\u015blne „Any” lub zmieni\u0107 na „This Firewall (self)”<\/p>
– „Description” – w\u0142asna nazwa dla \u0142atwej identyfikacji regu\u0142y na li\u015bcie.<\/p>
\"\"<\/p>
\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Po poprawnym wype\u0142nieniu szczeg\u00f3\u0142\u00f3w regu\u0142y, zapisa\u0107 j\u0105 przyciskiem „Save” u do\u0142u strony a nast\u0119pnie uruchomi\u0107 nowy zestaw regu\u0142 przyciskiem „Apply Changes” u g\u00f3ry ekranu.<\/p>
\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Po wykonaniu powy\u017cszych dzia\u0142a\u0144, wsparcie techniczne b\u0119dzie mia\u0142o mo\u017cliwo\u015b\u0107 dost\u0119pu do zapory sieciowej w celach okre\u015blonych w zg\u0142oszeniu.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"
Zapora sieciowa pfSense daje u\u017cytkownikowi 2 sposoby na dodanie potrzebnych regu\u0142 dost\u0119powych. 1. Dodanie regu\u0142y za pomoc\u0105 konsoli tekstowej Aby doda\u0107 do zapory pfSense regu\u0142y dost\u0119powe za pomoc\u0105 konsoli tekstowej nale\u017cy zalogowa\u0107 si\u0119 do panelu u\u017cytkownika i przej\u015b\u0107 do konsoli maszyny kt\u00f3ra opisana jest jako zapora pfSense, lub po\u0142\u0105czy\u0107 si\u0119 do niej poprzez protok\u00f3\u0142 SSH. […]<\/p>\n","protected":false},"author":8,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[238],"tags":[280,240,314,389,287],"class_list":["post-5541","post","type-post","status-publish","format-standard","hentry","category-pfsense","tag-nsix-data-center","tag-pfsense","tag-wsparcie-techniczne","tag-zapora-sieciowa","tag-zdalny-dostep"],"_links":{"self":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/5541","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/comments?post=5541"}],"version-history":[{"count":14,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/5541\/revisions"}],"predecessor-version":[{"id":5657,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/5541\/revisions\/5657"}],"wp:attachment":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/media?parent=5541"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/categories?post=5541"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/tags?post=5541"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}