Capítulo 6 – Upgrade de Firmware

Introdução

Após concluir a configuração inicial do OPNsense por meio do Assistente (Wizard Inicial), o próximo passo é garantir que o sistema esteja atualizado e protegido.
A atualização de firmware é uma etapa essencial para assegurar que o firewall:

receba correções de vulnerabilidades conhecidas;
incorpore melhorias de desempenho e estabilidade;
e disponibilize novos recursos de segurança e compatibilidade.

Manter o OPNsense atualizado é uma boa prática de administração e garante uma base estável para as próximas configurações do ambiente.

Neste capítulo, você aprenderá a:

verificar a conectividade com a Internet;
checar atualizações disponíveis;
instalar pacotes pendentes;
e confirmar que o sistema está totalmente atualizado após possíveis reinicializações.

Com isso, o firewall estará pronto para os próximos módulos de implantação, assegurando uma infraestrutura segura e confiável.

Preparando o ambiente para atualização

Antes de iniciar o processo de atualização, é importante confirmar a conectividade com a Internet.
O OPNsense utiliza os repositórios oficiais para baixar as atualizações, e a ausência de conexão impedirá a verificação dos pacotes.

Realize o login na interface web do firewall.
Se a conectividade com a Internet ainda não estiver configurada, pule temporariamente para o Capítulo 7 – Configurando os Links de Internet e retorne aqui após validar a conexão.
Uma vez confirmado o acesso à Internet, prossiga com os passos abaixo para realizar a atualização do sistema.

Executando a atualização do OPNsense

Com o firewall conectado à Internet, siga o procedimento abaixo:

Acesse o menu System → Firmware → Status.
Clique no botão Check for updates e aguarde o término da verificação.
Caso existam atualizações pendentes, será exibida uma notificação ou pop-up com as novidades. Feche-a, se aparecer.
Uma tabela listará as atualizações disponíveis para download.
Role até o final da página e clique em Update.
Aguarde a instalação dos pacotes — o processo pode levar alguns minutos.
Após a instalação, o firewall será reiniciado automaticamente.
Quando o sistema retornar, repita a verificação até que não haja mais pacotes pendentes.

Cuidado!

Durante o processo, não desligue o equipamento e evite alterar configurações em paralelo, pois isso pode corromper o sistema de pacotes.

Boas práticas pós-atualização

Concluída a atualização, é importante confirmar se o sistema foi atualizado com sucesso e manter uma rotina de manutenção preventiva.

Verificação de versão

Acesse novamente System → Firmware → Status.
No campo Current version, confirme se a versão exibida corresponde à mais recente disponível no site oficial do OPNsense.
Caso haja divergências, repita o processo de atualização.

Registro de logs

Acesse System → Firmware → Updates para revisar o histórico de atualizações e registrar as modificações aplicadas.
Essa prática é útil para auditorias e para acompanhar o histórico de manutenção do ambiente.

Política de atualização

Em ambientes de produção, recomenda-se aplicar atualizações fora do horário comercial, preferencialmente após backup da configuração.
Utilize Snapshots (ZFS) ou exporte o backup XML antes de qualquer atualização crítica.

Dica

Configure alertas automáticos de atualização pelo Dashboard ou por e-mail, garantindo que o administrador seja notificado sempre que novas versões estiverem disponíveis.

Conclusão

A atualização do firmware é um passo essencial para manter o OPNsense seguro e estável.
Após confirmar que o sistema está na versão mais recente, o firewall estará pronto para receber as próximas configurações — como a implantação dos links de Internet e a definição das políticas de acesso.

No próximo capítulo, você aprenderá a configurar as interfaces WAN e estabelecer as rotas de conectividade externa.