Jung Jean-Marie : Annulation des modifications 163 de Jung Jean-Marie (discussion)

2026-04-20T22:28:42Z

Annulation des modifications 163 de Jung Jean-Marie (discussion)

Jung Jean-Marie le 20 avril 2026 à 22:27

2026-04-20T22:27:31Z

Jung Jean-Marie le 27 février 2026 à 20:34

2026-02-27T20:34:40Z

← Version précédente		Version du 27 février 2026 à 20:34
Ligne 13 :		Ligne 13 :

	<br>		<br>
	= <span style="color:#0d47a1;">~~Partie~~ 1 — Installation de pfSense</span> =		= <span style="color:#0d47a1;">1 — Installation de pfSense</span> =

	{\| style="width:100%; background:#e8eaf6; border:1px solid #9fa8da; padding:12px; border-radius:10px; overflow:hidden;"		{\| style="width:100%; background:#e8eaf6; border:1px solid #9fa8da; padding:12px; border-radius:10px; overflow:hidden;"
Ligne 80 :		Ligne 80 :
	<br><br>		<br><br>

	= <span style="color:#0d47a1;">~~Partie~~ 2 — Configuration des Interfaces pfSense</span> =		= <span style="color:#0d47a1;">2 — Configuration des Interfaces pfSense</span> =

	{\| style="width:100%; background:#e8eaf6; border:1px solid #9fa8da; padding:12px; border-radius:10px; overflow:hidden;"		{\| style="width:100%; background:#e8eaf6; border:1px solid #9fa8da; padding:12px; border-radius:10px; overflow:hidden;"
Ligne 161 :		Ligne 161 :
	<br><br>		<br><br>

	= <span style="color:#0d47a1;">~~Partie~~ 3 — Configuration du Client Windows</span> =		= <span style="color:#0d47a1;">3 — Configuration du Client Windows</span> =

	{\| style="width:100%; background:#e8eaf6; border:1px solid #9fa8da; padding:12px; border-radius:10px; overflow:hidden;"		{\| style="width:100%; background:#e8eaf6; border:1px solid #9fa8da; padding:12px; border-radius:10px; overflow:hidden;"
Ligne 221 :		Ligne 221 :
	<br><br>		<br><br>

	= <span style="color:#1b5e20;">~~Partie~~ 4 — Configuration Avancée de pfSense</span> =		= <span style="color:#1b5e20;">4 — Configuration Avancée de pfSense</span> =

	{\| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"		{\| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"

Jung Jean-Marie : /Pfsense/

2026-02-23T16:59:02Z

Pfsense

Nouvelle page

= Installation et Configuration pfSense =

{| style="width:100%; background:#e3f2fd; border:1px solid #90caf9; padding:15px; border-radius:10px; overflow:hidden;"
|

Cette section décrit l'installation et la configuration complète d'un firewall pfSense. 
Elle permet de mettre en place une solution de sécurité réseau professionnelle avec gestion multi-zones (WAN, LAN, DMZ, PRI). 
Elle inclut également la configuration du DHCP Relay, du NAT et des règles de pare-feu pour sécuriser et gérer le trafic réseau.
|}

__TOC__

 
= Partie 1 — Installation de pfSense =

{| style="width:100%; background:#e8eaf6; border:1px solid #9fa8da; padding:12px; border-radius:10px; overflow:hidden;"
|
Création de la machine virtuelle et téléchargement de l'ISO
|}

== Téléchargement de l'ISO pfSense ==

Télécharger l'image ISO de pfSense depuis le dépôt officiel :

<pre>
https://repo.ialab.dsu.edu/pfsense/
</pre>

== Création de la VM pfSense ==

Créer une nouvelle machine virtuelle avec l'ISO pfSense téléchargé.

Spécifications recommandées :

* RAM : 2 Go minimum
* CPU : 2 cœurs minimum
* Disque : 20 Go minimum
* Interfaces réseau : 4 Network Devices (configuration détaillée ci-dessous)

== Configuration des interfaces réseau (Hardware) ==

Dans la section Hardware de votre hyperviseur, créer 4 Network Devices :

Interface 1 (net0) - WAN :

<pre>
Bridge : vmbr0
Model : Intel E1000
</pre>

Interface 2 (net1) - LAN :

<pre>
Bridge : vmbrlan
Model : VirtIO (paravirtualized)
</pre>

Interface 3 (net2) - DMZ :

<pre>
Bridge : vmbrdmz
Model : VirtIO (paravirtualized)
</pre>

Interface 4 (net3) - PRI :

<pre>
Bridge : vmbrpri
Model : VirtIO (paravirtualized)
</pre>

Une fois la configuration terminée, démarrer la VM.

 

= Partie 2 — Configuration des Interfaces pfSense =

{| style="width:100%; background:#e8eaf6; border:1px solid #9fa8da; padding:12px; border-radius:10px; overflow:hidden;"
|
Attribution et configuration des interfaces réseau dans pfSense
|}

== Assignation des interfaces ==

Au démarrage de pfSense, vous accédez à la console en ligne de commande.

Appuyer sur 1 pour accéder à "Assign Interfaces".

Instructions d'assignation :

* Assigner la première interface au WAN
* Assigner la seconde interface au LAN
* Assigner la troisième interface à OPT1 (qui deviendra DMZ)
* Assigner la quatrième interface à OPT2 (qui deviendra PRI)

{| style="width:100%; background:#fff3e0; border:1px solid #ffb74d; padding:10px; border-radius:8px; overflow:hidden;"
|
⚠ ATTENTION : L'ordre d'assignation doit correspondre exactement à l'ordre de configuration dans la section Hardware.
|}

== Configuration des adresses IP ==

Appuyer sur 2 pour accéder à "Set Interfaces IP Address".

Sélectionner chaque interface une par une et effectuer les opérations suivantes :

* Refuser l'assignation d'adresse IPv4 par DHCP
* Entrer une adresse IPv4 statique
* Entrer le masque de sous-réseau
* Refuser l'assignation d'adresse IPv6 par DHCP
* Ne rien entrer pour l'IPv6
* Refuser le retour sur HTTP
* Appuyer sur Entrée pour valider

Répéter cette procédure pour chaque interface.

== Résultat attendu de la configuration ==

Après configuration, la console pfSense doit afficher :

<pre>
┌─────────────────────────────────────────────────────┐
│ WAN (wan) → em0 → v4: 192.168.20.200/24 │
│ LAN (lan) → vtnet0 → v4: 192.168.30.254/24 │
│ DMZ (opt1) → vtnet1 → v4: 192.168.10.254/24 │
│ PRI (opt2) → vtnet2 → v4: 192.168.40.254/24 │
└─────────────────────────────────────────────────────┘
</pre>

Schéma de l'architecture réseau :

<pre>
Internet
│
▼
┌──────────────┐
│ pfSense │
│ Firewall │
└──────┬───────┘
│
┌──────────────────┼──────────────────┐
│ │ │
▼ ▼ ▼
┌───────┐ ┌────────┐ ┌────────┐
│ LAN │ │ DMZ │ │ PRI │
│ .30.x │ │ .10.x │ │ .40.x │
└───────┘ └────────┘ └────────┘
</pre>

 

= Partie 3 — Configuration du Client Windows =

{| style="width:100%; background:#e8eaf6; border:1px solid #9fa8da; padding:12px; border-radius:10px; overflow:hidden;"
|
Mise en place d'une VM client pour accéder à l'interface web de pfSense
|}

== Création de la VM Windows ==

Créer une machine virtuelle Windows (ou Linux avec interface graphique) pour accéder à l'interface web de pfSense.

Configuration réseau de la VM :

<pre>
Bridge : vmbrlan
Model : Intel E1000
</pre>

Démarrer la VM Windows.

== Configuration réseau sous Windows ==

Ouvrir la fenêtre de configuration des cartes réseau :

<pre>
ncpa.cpl
</pre>

Sélectionner la carte réseau présente et configurer manuellement l'adresse IP :

<pre>
Adresse IP : 192.168.30.100
Masque de sous-réseau : 255.255.255.0
Passerelle par défaut : 192.168.30.254
</pre>

== Accès à l'interface web pfSense ==

Ouvrir un navigateur web et saisir l'adresse suivante :

<pre>
http://192.168.30.254
</pre>

Identifiants de connexion par défaut :

<pre>
Nom d'utilisateur : admin
Mot de passe : pfsense
</pre>

Vous devez accéder à l'interface d'administration web de pfSense.

 

= Partie 4 — Configuration Avancée de pfSense =

{| style="width:100%; background:#e8f5e9; border:1px solid #a5d6a7; padding:12px; border-radius:10px; overflow:hidden;"
|
Configuration de la passerelle WAN, du DHCP Relay, du NAT et des règles de pare-feu
|}

== Configuration de la passerelle WAN ==

Dans l'interface web de pfSense, configurer la passerelle de l'interface WAN pour permettre la connexion à Internet.

Navigation :

System → Routing → Gateways

Configuration de la gateway WAN :

<pre>
Gateway IP : 192.168.20.254
</pre>

Sauvegarder et appliquer les changements.

== Configuration du DHCP Relay ==

Le DHCP Relay permet de transférer les requêtes DHCP vers un serveur DHCP central.

Navigation :

Services → DHCP Relay

Configuration :

* Activer le DHCP Relay
* Sélectionner toutes les interfaces où le DHCP Relay sera utilisé
* Cliquer sur "Add upstream server"
* Entrer l'adresse IP de votre serveur DHCP

Sauvegarder et appliquer les changements.

Schéma du DHCP Relay :

<pre>
┌─────────────┐ Requête DHCP ┌──────────────┐
│ Client │ ─────────────────────────→ │ pfSense │
│ (LAN/DMZ) │ │ DHCP Relay │
└─────────────┘ └──────┬───────┘
│
Transfert │
▼
┌──────────────┐
│ Serveur DHCP │
│ Central │
└──────────────┘
</pre>

== Configuration du NAT (Network Address Translation) ==

Le NAT permet aux machines du réseau interne d'accéder à Internet en masquant leurs adresses IP privées.

Navigation :

Firewall → NAT → Outbound

Configuration :

* Laisser le mode en "Automatic outbound NAT"
* Sauvegarder et appliquer les changements

Des règles NAT seront automatiquement créées pour chaque interface interne.

Schéma du NAT :

<pre>
┌─────────────────┐ ┌─────────────────┐
│ Réseau Interne │ │ Internet │
│ 192.168.30.x │ ───────NAT────→ │ IP Publique │
│ 192.168.10.x │ │ │
│ 192.168.40.x │ │ │
└─────────────────┘ └─────────────────┘
</pre>

== Configuration des règles de pare-feu ==

Les règles de pare-feu permettent de contrôler le trafic réseau entre les différentes zones.

Navigation :

Firewall → Rules

Exemple de règle pour autoriser le ping (ICMP) :

Configuration d'une règle ICMP :

<pre>
Action : Pass
Interface : LAN / DMZ / PRI (selon besoin)
Protocol : ICMP
ICMP Type : Echo Request
Source : LAN net / DMZ net / PRI net
Destination : Any
Description : Autoriser ping depuis [interface]
</pre>

{| style="width:100%; background:#fff3e0; border:1px solid #ffb74d; padding:10px; border-radius:8px; overflow:hidden;"
|
⚠ IMPORTANT : Les règles de pare-feu doivent être configurées interface par interface (LAN, DMZ, PRI).
|}

Schéma des règles de pare-feu :

<pre>
┌─────────────────────────────────────────────────────┐
│ pfSense Firewall │
├─────────────────────────────────────────────────────┤
│ │
│ LAN Rules : ✓ Ping ✓ HTTP ✓ HTTPS │
│ DMZ Rules : ✓ Ping ✓ HTTP ✓ HTTPS │
│ PRI Rules : ✓ Ping ✗ Accès limité │
│ WAN Rules : ✗ Bloqué par défaut │
│ │
└─────────────────────────────────────────────────────┘
</pre>

Sauvegarder et appliquer les changements après chaque création de règle.

 

= Vérification et Tests =

{| style="width:100%; background:#f3e5f5; border:1px solid #ce93d8; padding:12px; border-radius:10px; overflow:hidden;"
|
Vérification du bon fonctionnement de pfSense
|}

== Test de connectivité ==

Depuis une machine cliente (LAN, DMZ ou PRI), vérifier :

* Connectivité locale : Ping vers la passerelle pfSense

<pre>
ping 192.168.30.254
</pre>

* Connectivité Internet : Ping vers un serveur externe

<pre>
ping 8.8.8.8
</pre>

* Résolution DNS : Ping vers un nom de domaine

<pre>
ping google.com
</pre>

== Vérification des services ==

Vérifier que les services suivants fonctionnent correctement :

* ✓ Interface web accessible depuis le réseau LAN
* ✓ DHCP Relay attribue correctement les adresses IP
* ✓ NAT permet l'accès à Internet
* ✓ Règles de pare-feu autorisent/bloquent le trafic selon la configuration

 

= Remarques Finales =

{| style="width:100%; background:#f3e5f5; border:1px solid #ce93d8; padding:12px; border-radius:10px; overflow:hidden;"
|
Cette configuration pfSense remplace efficacement un firewall iptables traditionnel en offrant une interface graphique intuitive et des fonctionnalités avancées de sécurité réseau. 
Le système est maintenant opérationnel avec une architecture multi-zones sécurisée (WAN, LAN, DMZ, PRI). 
N'oubliez pas de sauvegarder régulièrement votre configuration pfSense via Diagnostics → Backup & Restore.
|}

Pfsense - Historique des versions

Jung Jean-Marie : Annulation des modifications 163 de Jung Jean-Marie (discussion)

Jung Jean-Marie le 20 avril 2026 à 22:27

Jung Jean-Marie le 27 février 2026 à 20:34

Jung Jean-Marie : /*Pfsense*/

Jung Jean-Marie : Annulation des modifications 163 de Jung Jean-Marie (discussion)

Jung Jean-Marie : /Pfsense/