projeto-importado/docs/configuracao_firewall_0260_cliente.md

## 00000-clean-afw-01-0260.atende.net
Acessar o VCenter: https://pr01-ger-vcsa01.atendenet.local/ ou https://sp01-ger-vcsa01.atendenet.local/  


Ligue a máquina virtual do cliente e após execute os procedimentos abaixo: 


Acessar endereço: https://172.XX.X.XXX:9080 (IP INT_RT)  
Usuário:admin Senha:123456
- Interfaces:  
    WAN: Manter IP CLEAN na interface;  
    LAN: Alterar IP conforme informações do chamado;  
    INT_RT: Manter IP CLEAN na interface.  

    
- System:  
    General Setup: Alterar Hostname 00000-clean-afw-01-0260 para código e nome do cliente. Ex: 08573-demonstracao-afw-01-0260.
    ![GeneralSetup](../img/generalsetup.png)  

    Advanced > Secure Shell: Habilitar a Flag "Enable Secure Shell" e alterar SSH port para 9021. 
    ![SSH](../img/ssh.png) 


- Firewall:  
    NAT: Editar as regras já existentes, alterando IPs conforme informações do chamado.  
    ![NAT](../img/nat.png)


    NAT > Outbound: Conferir se o “Outbound NAT Mode” está como híbrido (Hybrid Outbound NAT rule generation).  
    ![HIBRID](../img/hibrid.png)


    NAT > Outbound > Mappings: Alterar para o IP LAN do cliente (informado no chamado). 
    ![MAPPINGS](../img/mappings.png) 

    ALIASES > Após ajustado o IP SSH para a porta 9021, altere a porta de acesso SSH no Aliases do Firewall
    
    Vá em __Firewall__ > __Aliases__ > __Ports__ <br>
    Altere o fw_ports alterando a porta 9022 para 9021
    ![pfsense-alias-ports](../img/pfsense_alias_ports.png)
    ![pfsense-alias-ports-2](../img/pfsense_alias_ports2.png)

    
- Services:  
    Zabbix Agent 6: Server e Listen IP > Alterar para IP do Firewall (LAN).  
    Hostname > Alterar Hostname 00000-clean-afw-01-0260 para código e nome do cliente Ex:08573-demonstracao-afw-01-0260.  
    ![AGENT](../img/zabbixagent.png) 

    Zabbix Proxy 6: Server > Alterar para o IP do server Zabbix informado no chamado.  
    Listen IP > Alterar para IP do Firewall (LAN).  
    Hostname > Alterar para o nome do cliente: PX_PMCliente ou PMClienteDois (se não for prefeitura, alterar conforme entidade... CM, PV, FM,etc ).  
    ![PROXY](../img/zabbixproxy.png)

    FRR Global/Zebra: Alterar Default Router ID para o IP INT_RT do cliente (informado no chamado). Após a alteração, ative o mesmo Enable FRR
    ![OSPF](../img/ospf.png)

    DNS Forwarder > Enable: Habilitar a Flag "Enable DNS forwarder";  
    ![DNSENABLE](../img/dnsenable.png)  


    Interfaces: Selecionar "LAN" e clicar em "Save" > "Apply Changes";  
    ![DNSLAN](../img/dnslan.png)  


    Host Overrides: Alterar o nome dos servidores e seus respectivos endereços IP.  
    ![HOSTOVERRIDES](../img/hostoverrides.png)


- System:  
    User Manager > Users: Alterar senha do usuário admin (mesma senha do root configurada nas demais máquinas).  
    ![USERMANAGER](../img/usermanager.png)


- Diagnostics:  
    Reboot: Reiniciar o servidor.
    ![REBOOT](../img/reboot.png)
 
[`Voltar para Configuração do Ambiente`](criacao_estrutura.md)