5.

Atualizao do pfSense
Todo sysadmin sabe que manter os sistemas operacionais dos seus servidores sempre
devidamente atualizados, com todos os paths de correo e segurana aplicados, salvo
rarssimas excees, absolutamente importante para manter a disponibilidade de
todos os servios. Com o pfSense isso naturalmente no diferente Portanto, procure
rodar sempre a ltima verso estvel da ferramenta, mas tome nota de alguns cuidados
essenciais para que o update do seu pfSense no se transforme em uma dor de cabea
(principalmente se voc estiver realizando upgrade da verso 1.2.X para 2.X):

1. Faa sempre um backup completo do XML em produo (este tpico abordado

mais adiante neste material);
2. Retire todos os acentos e caracteres especiais das descries de regras e aliases
(existe um pacote no pfSense 1.2.3 chamado "Upgrade Tool" que ajuda a identificar
estes pontos);
3. Desinstale todos os pacotes adicionais;
4. Execute o upgrade via console ou via interface web (GUI);
5. Finalmente faa a reinstalao dos pacotes adicionais que rodam no seu cenrio
(isso quase sempre automtico, durante o primeiro boot).

Download do arquivo para atualizao

Acesse a URL http://www.pfsense.org/mirror.php?section=updates e escolha um MIRROR
geograficamente mais prximo de voc. Tal qual o processo de download da imagem ISO,
voc deve selecionar o arquivo da verso condizente com o seu ambiente e propsitos.
Embora no obrigatrio, aconselhvel que voc execute as atualizaes intermitentes
do sistema. Por exemplo, para atualizar o seu pfSense 1.2.3, primeiro faa o upgrade
para a verso 2.0RC e s depois repita o processo para a verso 2.0.1 (sempre
lembrando das premissas elencadas logo acima). Os arquivos para atualizao do
pfSense possuem a extenso .TGZ.

Atualizando o Firmware manualmente

Para atualizao do sistema manualmente, siga para o menu ''System->'Firmware'' e
clique na aba ''Manual Update'', na seo ''Invoke pfSense Manual Upgrade'' (Invocar
atualizao manual do pfSense) clique em ''Enable firmware upload'' (Permitir o upload do
firmware), em ''Firmware image file:'' clique em ''enviar arquivo'', selecione o arquivo para
1

atualizao com a extenso .TGZ obtido anteriormente e finalmente clique em ''Upgrade

firmware''.

Atualizando automtica do sistema via GUI

O processo de atualizao automtica no pfSense muito simples e completamente online, ou seja, quando configurada, a prpria ferramenta (via Dashboard) avisa o sysadmin
que precisa ser atualizada e durante o processo o pfSense se conecta ao repositrio na
Internet, efetua download da atualizao e a executa.

Na prtica, voc s precisa escolher a arquitetura em que o pfSense est rodando (i386
ou amd64) e informar a URL do repositrio (conforme tela abaixo). Depois s clicar na
aba Auto Update e iniciar/acompanhar o processo.

Atualizao do sistema via console

O processo de upgrade do pfSense via console se difere do mencionado anteriormente,
somente porque se d atravs da shell texto do sistema. Na prtica, os mtodos e os
conceitos so exatamente iguais. Voc pode executar a atualizao via console tanto pelo
mtodo manual (onde voc informa o local onde est o arquivo TGZ que voc baixou do
repositrio), quanto automtico (onde voc especifica a URL do repositrio).

Para realizar o update via console, voc pode acessar fisicamente o servidor (estando em
enfrente ao teclado e mouse) ou fazendo uma conexo SSH. Neste ponto, basta digitar a

opo 13 e seguir com o processo (conforme tela abaixo).

Principais Referncias Bibliogrficas:

[1] pfSense: The Definitive Guide: http://www.amazon.com/pfSense-The-DefinitiveGuide-ebook/dp/B004OYTMPC/ref=sr_1_2?ie=UTF8&qid=1327354322&sr=8-2
[2] pfSense 2 Cookbook: http://www.amazon.com/pfSense-2-Cookbook-MattWilliamson/dp/1849514860/ref=sr_1_3?ie=UTF8&qid=1327354322&sr=8-3
[3] http://www.pfsense.org/ Acessado Janeiro/2012
[4] http://doc.pfsense.org Acessado Janeiro/2012
[5] http://www.nextsense.com.br/blog/ - Acessado Janeiro/2012
[6] http://www.pfsense-br.org Acessado Janeiro/2012
[7] http://forum.pfsense.org/index.php/board,12.0.html - Acessado Janeiro/2012
[8] http://doc.fug.com.br/handbook/ - Acessado Janeiro/2012
[9] http://www.hardware.com.br/ - Acessado Janeiro/2012
[10] http://www.jack.eti.br - Acessado Janeiro/2012