🌐 Setup via Interface Web do OpenFW (Pós-instalação)
🔐 1. Primeiro Acesso à Interface de Gerenciamento
Após concluir a configuração inicial pelo console, todo o restante do gerenciamento do OpenFW é realizado de forma simples e visual através do navegador. Se você preferir pular o assistente de console, o assistente completo de primeiro boot (Initial Configuration Wizard) também será carregado por aqui.
🌐 Endereço de Acesso
Conecte um computador à interface física GREEN (LAN) do OpenFW. Abra o seu navegador de preferência e digite o endereço IP configurado acompanhado da porta padrão HTTPS:
https://IP_DO_OPENFW:10443
Caso você não tenha alterado o IP via console, o IP padrão de fábrica é 192.168.0.15. Certifique-se de que sua estação de trabalho esteja na mesma sub-rede (ex: IP 192.168.0.100, máscara 255.255.255.0).
Alerta de Certificado SSL
Como o OpenFW utiliza um certificado autoassinado de fábrica, o seu navegador exibirá um aviso de segurança (Conexão não segura). Isso é normal. Clique em Avançado e depois em Continuar/Ir para o site.
🧭 2. Assistente de Inicialização Oficial (First-Boot Wizard)
Se o setup não foi completamente finalizado no console, a interface WEB iniciará o assistente guiado:
🌐 2.1. Idioma e Termos
- Language: Selecione o idioma preferencial para a interface WEB e clique em Continue.
- License Agreement: Leia e marque a caixa de seleção para aceitar os termos de uso do ecossistema de código aberto.
🔄 2.2. Modo de Configuração (Configuration Mode)
O sistema apresentará opções cruciais de inicialização:
- Setup Assistant (Recomendado): Escolha esta opção para configurar o firewall como uma unidade autônoma do zero.
- Restore a Backup: Caso queira migrar ou restaurar, selecione esta opção para carregar um arquivo de backup anterior (
.tgz).
🔑 2.3. Senhas e Informações do Dispositivo
- Passwords: Defina senhas complexas e distintas para o usuário
admin(Acesso Web) eroot(Acesso SSH/Console). - Time Zone: Configure o fuso horário correto utilizando o mapa interativo ou a lista suspensa para garantir a precisão dos logs futuros.
🖧 2.4. Assistente de Redes (Network Configuration Wizard)
Seguindo o fluxo oficial, defina a topologia das suas zonas físicas:
- Zonas Adicionais: Escolha se o seu ambiente usará as zonas ORANGE (DMZ) e BLUE (Wi-Fi/Guest) além das zonas padrão.
- Interface GREEN (LAN): Defina o IP fixo do firewall e a máscara de rede.
- Interface RED (WAN): Selecione o tipo de uplink de Internet (Ethernet DHCP, Ethernet Static, PPPoE ou ADSL) e associe à placa de rede física correspondente.
👤 3. Autenticação no Painel Principal
Após concluir o assistente inicial (ou se você já o fez via console), o sistema aplicará as configurações e exibirá a tela de login permanente:
- Usuário:
admin - Senha:
[A senha que você definiu no setup assistido]
Clique em Login para entrar no painel administrativo principal.
📊 4. Visão Geral do Dashboard
Ao entrar, você terá acesso imediato ao status em tempo real do seu ecossistema UTM:
- 📈 Status do Sistema: Monitoramento gráfico de uso de CPU, memória RAM, armazenamento em disco e tempo de atividade (uptime).
- 🖧 Zonas de Rede: Status visual dinâmico das interfaces conectadas (RED, GREEN, ORANGE, BLUE), indicando links ativos ou desconectados.
- 📉 Gráficos de Tráfego: Consumo de largura de banda e throughput da Internet em tempo real.
⚙️ 5. Próximos Passos Recomendados
Para iniciar a operação segura do seu OpenFW UTM Community, siga a seguinte ordem de configurações no menu superior:
⏱️ 5.1. Ajuste de Data e Hora
Acesse Services > Time server e certifique-se de que o servidor NTP esteja ativo e sincronizando. Isso é fundamental para manter os relatórios e logs auditáveis em conformidade cronológica.
🔄 5.2. Verificação de Atualizações
Acesse System > Updates para verificar a disponibilidade de patches comunitários, assinaturas de segurança e pacotes de correções atualizados.
🛡️ 5.3. Regras Iniciais de Firewall
Acesse Firewall > Port Forwarding / Outgoing Traffic para estruturar suas primeiras regras de segurança, liberando ou bloqueando fluxos de tráfego específicos em conformidade com as políticas da sua rede.