Hoy aprenderemos a instalar pfSense en un NAS Synology y a usarlo cómo si fuese un Router, todo el tráfico pasará por el pfSense, este estará virtualizado con Virtual Machine Manager.
Para este laboratorio necesitamos un NAS Synology que:
- Tenga dos puertos de ethernet o más.
- Soporte Virtual Machine Manager (Software de virtalización de Synology).
Dejo un esquema del laboratorio:
Tabla de contenidos
Crear los conmutadores virtuales en Virtual Machine Manager
Si nunca has trabajado con Virtual Machine Manager, tendrás que instalarlo desde el Centro de paquetes. Una vez instalado, lo abrimos.
Si no has trabajado nunca con Virtual Machine Manager, tiene que crear un espacio de almacenamiento que será el sitio donde se alojarán las máquinas virtuales y sus imágenes. Solo tienes que clicar en Almacenamiento y seguir el asistente.
Para la parte de red tendremos que crear dos conmutadores virtuales de tipo externo, cada interfaz estará asociada a una NIC FÍSICA.
Obviamente esto tiene que ir acorde el cable que viene del Router ISP y el que va al Switch. En mi caso:P
- Puerto 1 del Synology es la WAN, ya que el cable que se conecta aquí es del Router ISP
- Puerto 2 del Synology es la LAN, ya que de aquí sale un cable al Swich físico que alimentará a los demás equipos de la red.
Para crear estos conmutadores, vamos a VMM > Red > Agregar
Le damos un nombre, WAN, ahora clicamos la interfaz LAN 1 y luego en finalizado.
Tenemos que hacer lo mismo para la LAN 2
Nos tiene que quedar algo así
Una vez preparado el entorno para virtualizar, vamos a crear la máquina Virtual.
Instalar pfSense en NAS Synology
Crear máquina virtual en VVM
Dentro de Virtual Machine Manager, clicamos en Máquina virtual y en Crear, seleccionamos Otros y a Siguiente
Elegimos en qué unidad de almacenamiento se creará la máquina virtual.
Elegimos un nombre para la VM, CPU, RAM…
El tamaño del disco duro
Este paso es importante, elegimos las tarjetas de red, en nuestro caso dos, WAN y LAN.
Aquí seleccionamos la ISO, entre otros datos como la BIOS…
Luego nos mostrará los permisos de administración de energía.
Nos muestra un resumen, marcamos la casilla para encender la VM al terminar.
Virtualizar pfSense en Synology
A partir de aquí es seguir con la instalación como siempre…. El idioma, teclado, etc.
Esta pantalla si la muestro por si entran las dudas, elegimos UFS BIOS para las particiones.
Nota: Una vez instalado recuerda desmontar la ISO!!
Dejo capturas de la consola y la web
Aquí estamos accediendo desde un equipo de la LAN y salimos a internet por pfSense, puedes comprobarlo por los saltos.
Primero sale por la 192.168.1.1 (IP de la LAN del Synology) luego salta al Router del ISP (192.168.120.1)
Eso es todo! chic@s, esto lo hago para que la gente vea que se puede hacer muchas cosas con un Synology y además se aprende muchisimo 😀
Espero que les haya gustado el post! Nos vemos en el siguiente
Buenas,me parece super interesante y estoy implementando pfsense en mi NAS Synology DS220+ con la guia que as creado. Tengo un par depreguntillas…
Puede el NAs con la maquina virtual y parte realizar diferentes funciones como videoteca, camaras de vigilancia? Es decir…mas funciones ala vez?
Gracias por todo.
Buenas igor, perdón por responder tarde pero estaba desconectado del blog, dicho nás no es tan potente pero creo que puede con todo lo que me dices, no será el nas más veloz pero te cumplirá.