Reglas de Firewall

En este apartado explicaremos nuestras reglas de firewall  del router (pfsense) y una pequeña explicación de para que sirve cada regla.
En nuestro caso, simularemos que una empresa ha contratado nuestros servicios y gestionaremos sus usuarios con Active Directory y ordenaremos sus diferentes departamentos en vlans. De ahí la creación de reglas de firewall, para tener una organización de cada departamento  y para administrar la seguridad de cada departamentos.

Nuestra idea es separar los departamentos de dicha empresa en diferentes vlans: VLAN 10 - Servidores / VLAN 20 - Administración / VLAN 30 - Desarrollo

Para ello las reglas de firewall son las siguientes:
VLAN 80 (Invitados):
  - Bloquear red interna
  - Permitir interne (solo web)
  - Denegar el resto

VLAN 10 (Servidores):
 - Permitir DNS
 - Permitir acceso a internet

VLAN 20 (Administración):
 - Permitir DNS al DC (Controlador de dominio)
 - Acceso al Active Directory
 - Acceso al servidor de archivos
 - Permitir internet
 - Bloquear el resto de accesos

VLAN 30 (Desarrollo):
 - Permitir DNS
 - Acceso limitado a los servidores
 - Bloquear el acceso a la vlan de adminsitración
 - Permitir internet

VLAN 40 (Soporte):
 - Permitir DNS
 - Acceso al Active Directory
 - Acceso a servidores
 - Bloquear acceso a la vlan de administración
 - Permitir internet

VLAN 50 (IT):
 - Permitir todo

VLAN 60 (Marketing):
 - Permitir DNS
 - Acceso al servidor de archivos y a los archivos
 - Permitir internet

VLAN 70 (RRHH):
 - Permitir DNS
 - Acceso a los archivos
 - Bloquear redes técnicas (soporte, desarrollo)
 - Permitir internet