Console Access Protection или защищаем локальный доступ к PFsense

Задача:

Защитить локальный доступ к межсетевому экрану (маршрутизатору) pfSense

---------------------------------------------------------------

Если у нас есть доступ непосредственно к монитору, клавиатуре и мыши самого pfSense, то мы можем без каких либо трудностей администрировать маршрутизатор. К локальной консоли маршрутизатора, по умолчанию установлен без парольный доступ.

Для исправления нам потребуется дополнительно настроить. Авторизуемся на межсетевом экране и переходим в System > Advanced

Переходим в самый низ страницы и активируем “Password protect the console menu”

После применения настроек, вы увидите соответствующее сообщение: “The changes have been applied successfully.”

Проверяем консоль pfSense

Как видим в самом низу появилась надпись “login:” Теперь, для управления и настройки, нам необходимо авторизоваться.