Comandos uteis do PF, um firewall para FreeBSD

Atualmente tenho feito bastante manutenção em servidores que rodam FreeBSD, dessa forma acabei gerando um compilado referente ao firewall PF, criação de VLAN's em terminal e criação de tabelas no PF para uso diversos. Segue diversos comandos e macetes que de alguma forma podem auxiliar o administrador de servidores FreeBSD no dia a dia:

Renovando certificado let's encrypt Standalone no FreeBSD

Esses dias tive que dar manutenção em um certificado SSL let's encrypt que estava prestes à expirar e não havia uma política ou cron de renovação configurada. Após alguma pesquisa, consegui renovar com os seguintes passos:

Preferência de rotas em roteadores Juniper

Hoje estou aqui apenas para listar como funciona o processo de preferência de rotas em roteadores Juniper.

Efetuando backup de equipamentos Juniper via SCP

Hoje vou descrever uma maneira simples de efetuar backup das configurações de equipamentos Juniper através de transferência via SCP à cada novo commit.

Configurando VPN IPsec site-to-site FreeBSD

Recentemente tive que fazer uma VPN site-to-site na empresa onde trabalho, normalmente o pessoal acaba utilizando Linux pra isso, mas para essa empreitada decidi utilizar o FreeBSD, que tem uma vantagem ao meu ver que é, poder atualizar de uma versão major para outra sem necessidade de formatação, à já conhecida estabilidade do seu SO e também por possuir o PF como firewall para filtro de pacotes. Como não há praticamente "how-to" desse tipo de coisa na internet, foi um trabalho hercúleo de ser feito, mas vou deixar registrado aqui como proceder, assim ajudando mais pessoas na configuração de VPN's do tipo IPsec.

Critérios de desempate do protocolo BGP

Atualmente trabalho em um sistema autônomo, com isso lido diariamente com diversos protocolos de roteamento, mas às vezes, até pra quem já tem vivência não fica claro quais são os critérios de desempate na escolha de uma melhor rota pelo BGP nos roteadores.

Atualizando S.O do switch Dell EMC S5048F

Esses dias ao trabalhar com um switch Dell EMC S5048F, foi necessário efetuar a atualização do sistema operacional do switch. Tal processo não é difícil.

Você deve criar um login no site https://www.force10networks.com/, para quem não sabe a Dell comprou a Force10 e aí virou Dell EMC switches.

Eu efetuei a atualização via pendrive, então é necessário que o mesmo tenha fixado como tamanho 8GB de espaço e que esteja em formato FAT.