Por que não posso usar a mesma rede para Wi-Fi de clientes e sistemas internos?

Porque qualquer cliente pode acessar sistemas críticos, aumentando o risco de vazamento e ataques.

Preciso de hardware especial para usar VLANs com pfSense?

Você precisa de switches e access points compatíveis com VLAN, além do pfSense devidamente configurado.

O isolamento de clientes no access point substitui o firewall?

Não. O isolamento de clientes impede comunicação entre dispositivos no Wi-Fi, mas não bloqueia acesso à rede interna se o firewall não estiver configurado.

Como saber se a segmentação está funcionando?

Tente acessar um IP da rede interna a partir do Wi-Fi de convidados. O acesso deve ser bloqueado e registrado nos logs do pfSense.

Entrar ou criar conta

Firewall e segmentação de rede com pfSense do zero à operação segura

Vazamento de dados por Wi-Fi aberto: o que deu errado e como evitar

Em resumo

Um restaurante sofreu vazamento de dados porque clientes acessaram a mesma rede Wi-Fi dos sistemas internos. Falhas de segmentação e regras frouxas no pfSense permitiram o incidente. A lição mostra como identificar, corrigir e evitar esse erro.

Conta gratuita