Adicionando/Aumentando tamanho da Memória SWAP no PfSense 2.8

O pfSense é um sistema de firewall e roteador de código aberto baseado no FreeBSD. Quando equipado com pacotes de terceiros, ele atua como um UTM (Unified Threat Management ou Gerenciamento Unificado de Ameaças), que concentra diversas camadas de segurança em um único sistema centralizado.

Recursos de um Firewall UTM pfSense

O ecossistema do pfSense permite adicionar serviços que transformam a proteção da sua rede em uma solução completa. Os principais recursos incluem:Firewall e Roteamento: Controla o tráfego de entrada e saída, além de gerenciar múltiplas conexões de internet (balanceamento de links).

VPN (Virtual Private Network): Cria conexões seguras e criptografadas para acesso remoto ou comunicação entre filiais.

Prevenção e Detecção de Intrusões (IDS/IPS): Monitora o tráfego para bloquear ataques em tempo real, utilizando pacotes como o Suricata ou Snort.

Filtragem de Conteúdo e Proxy: Bloqueia o acesso a categorias de sites indesejados e melhora o desempenho da rede usando sistemas como o Squid e SquidGuard.

Antivírus de Rede: Analisa arquivos em trânsito em busca de códigos maliciosos com ferramentas como o ClamAV.

Vamos ao passo a passo de como Criar ou Aumentar o tamanho da memória SWAP

Primeiro logue como root diretamente pelo PfSense ou utilizando acesso via SSH.

Crie o diretório que será alocado a memória

mkdir -p /var/swap

Gere o espaço que será resevado para a memória SWAP nesse caso será reservado 16 Gigas.

truncate -s 16G /var/swap/swapfile

De permissão no arquivo SWAP

chmod 0600 /var/swap/swapfile

Adicione o ponto de montagem de memória SWAP no final do arquivo FSTAB.

echo "md99 none swap sw,file=/var/swap/swapfile,late 0 0" >> /etc/fstab

Gerando um Script para o ponto de montagem no caso de reinicio do Firewall de forma automatizada.

echo '#!/bin/sh' > /usr/local/etc/rc.d/99_mount_swap.sh
echo '/sbin/swapon -aL' >> /usr/local/etc/rc.d/99_mount_swap.sh

Tornando o Script executável

chmod +x /usr/local/etc/rc.d/99_mount_swap.sh

Deseja saber mais sobre Segurança Clique Aqui!

Lucas Rodrigues Monteiro

Perito em Computação Forense e Crimes Cibernéticos
Investigação Digital | Laudos Técnicos | Resposta a Incidentes
Bacharel em Sistemas da Informação, Certificado Microsoft Azure IA e MOS. Trabalho como Administrador de Redes, Firewall e Servidores Windows e Linux!

Minhas atividades favoritas são: Caminhar, Fazer Trilhas, Natureza, Insetos e claro ler sobre Tecnologia.