Hoje eu compartilho com você um guia prático e objetivo de como configurar OpenVPN no pfSense do zero até ficar funcionando, sem floreios nem enrolação. Assista abaixo:
Por que esse vídeo vale a pena
- Muitos tutoriais se perdem em detalhes desnecessários, distraem com complementos ou não chegam ao “produto final” — aqui o foco é resultado.
- Você vai ver exatamente o que fazer: desde a criação dos certificados até a conexão remota, passando por ajustes essenciais.
- Ideal para quem já tem familiaridade com redes ou para quem quer um guia prático sem teoria extensa.
O que você vai aprender
- Geração de CA (autoridade certificadora) e certificados no pfSense
- Configuração do servidor OpenVPN no pfSense
- Ajustes de rede: firewall, rotas e NAT
- Geração de perfil / arquivo de configuração para cliente
- Conexão do cliente, testes e validações
- Dicas rápidas para resolver os erros mais comuns
Pré-requisitos
- Acesso ao firewall pfSense com privilégios administrativos
- Conhecimento básico de redes (TCP/IP, VPN, Noções de firewall)
- Cliente OpenVPN instalado no dispositivo que você usará como cliente
Passo a passo (resumo)
1. Criação da CA e certificados
No menu System > Certificate Manager, você vai primeiro criar uma CA raiz, depois gerar certificados tanto para o servidor quanto (caso necessário) para clientes.
2. Configuração do servidor OpenVPN
Em VPN > OpenVPN, escolha o tipo (por exemplo, “Remote Access”), selecione a CA e o certificado do servidor, defina a porta, protocolo (UDP/TCP), rede VPN, etc.
3. Ajustes de firewall, NAT e rotas
Libere o tráfego na interface WAN para a porta do OpenVPN, configure NAT caso necessário e garanta que o tráfego VPN consegue alcançar as redes internas.
4. Geração do arquivo cliente
Exporte ou monte o .ovpn (ou configuração equivalente) com o certificado do cliente embutido ou referenciado, e demais parâmetros corretos.
5. Conexão e testes
No cliente, importe o arquivo, conecte e verifique acesso aos recursos internos, rota padrão, DNS, etc. Resolva os erros comuns (porta bloqueada, roteamento, firewall).
Dicas úteis e armadilhas comuns
- Verifique se o provedor ou firewall anterior não bloqueia a porta UDP/TCP usada pela VPN.
- Se usar TLS / TLS Authentication (*user.key), proteja esse arquivo bem.
- Fique de olho nas rotas para evitar “split tunneling” indesejado ou falhas de encaminhamento.
- Teste mais de um cliente (Windows, Linux, celular) para garantir interoperabilidade.
- Sempre faça backup da CA, certificados e configurações antes de mudanças drásticas.
Por que “sem firula, sem frescura”?
Porque a prática em redes exige objetividade. A teoria é importante, mas quando você precisa botar a VPN pra funcionar pra ontem, o que vale é ter um guia claro, confiável e direto ao ponto. Nesse vídeo, você não verá circunlóquios desnecessários — vai ver o que precisa para entregar um OpenVPN funcional e seguro no pfSense.