Le pare-feu de votre routeur domestique est un boîtier verrouillé que vous ne pouvez pas vraiment contrôler. OPNsense est un pare-feu open source gratuit que vous installez sur un petit PC et qui vous offre un contrôle professionnel : règles de pare-feu réelles, VPN, détection d'intrusion, visibilité par appareil. Ce guide vous fait passer d'un PC vide à une configuration OPNsense fonctionnelle et raisonnablement sécurisée.
OPNsense est une plate-forme de pare-feu et de routage construite sur FreeBSD, publiée en tant que logiciel véritablement gratuit et open source. Vous l'installez sur votre propre matériel (un vieux PC, un mini PC avec deux ports réseau ou un petit appareil) et il se place entre votre modem et votre réseau, décidant du trafic qui peut passer. Ce guide couvre l'ensemble du parcours dans le bon ordre : matériel, installation, première connexion, assistant, règles, DHCP et DNS, ainsi que les habitudes de sécurité qui vous empêchent de vous verrouiller. Lisez-le une fois dans son intégralité avant de toucher à quoi que ce soit ; une configuration de pare-feu se passe mal principalement au stade de la planification, pas au stade du clic.
OPNsense nécessite un PC 64 bits avec au moins deux ports réseau : un pour le côté Internet (WAN), un pour votre réseau (LAN). Les directives officielles sont d'environ 2 Go de RAM minimum et 4 Go ou plus pour une utilisation confortable ; un SSD de 40 Go ou plus suffit pour la plupart des foyers. Les cartes réseau Intel sont fortement préférées car leurs pilotes FreeBSD sont les plus fiables – les ports Realtek bon marché sont la cause la plus courante d'étranges coupures de réseau. Un guide complet du matériel est lié dans l'article complémentaire de la liste de sujets de cette page.
Téléchargez l'image USB VGA à partir de la page de téléchargement officielle d'OPNsense, écrivez-la sur une clé USB et démarrez le PC pare-feu à partir de celle-ci. Connectez-vous à la console en tant que installer avec le mot de passe opnsense, acceptez les valeurs par défaut, choisissez votre disque et laissez-le copier le système. Il efface complètement le disque cible, donc ne le dirigez jamais vers un disque contenant les données dont vous avez besoin. Une fois terminé, retirez la clé USB et redémarrez.
Connectez un ordinateur portable au port LAN. Il devrait recevoir une adresse automatiquement, car OPNsense exécute par défaut un serveur DHCP sur le réseau local. Ouvrez https://192.168.1.1 dans le navigateur — l'avertissement de certificat est normal pour une nouvelle installation, car la boîte a créé son propre certificat auto-signé. Connectez-vous en tant que root. Sur un système vraiment récent, le mot de passe par défaut est opnsense jusqu'à ce que vous définissiez le vôtre lors de l'installation. Parcourez l'assistant : définissez le nom d'hôte et votre propre domaine local, choisissez les serveurs DNS (ou laissez les paramètres par défaut du FAI), confirmez le type de WAN (DHCP convient à la plupart des connexions domestiques) et confirmez l'adresse LAN.
192.168.10.1.home.arpa ou votre propre domaine enregistréPrêt à l'emploi, OPNsense est déjà un pare-feu efficace : tout ce qui provient d'Internet est bloqué et les appareils de votre réseau local sont autorisés à sortir. Il existe également une règle anti-verrouillage automatique sur le réseau local qui maintient votre accès à l'interface Web en vie même si vous faites une erreur de règle. Ne commencez pas par ajouter des règles de blocage partout. Regardez le journal en direct pendant une journée (Pare-feu → Fichiers journaux → Live View), découvrez à quoi ressemble le trafic normal, puis commencez seulement à écrire des règles dans un but spécifique. Un article distinct dans cet ensemble couvre les premières règles en profondeur.
Attribuez des adresses fixes aux appareils importants avec des mappings DHCP statiques (imprimantes, NAS, caméras) afin qu'ils ne bougent jamais. Le résolveur DNS intégré (Unbound) d'OPNsense est activé par défaut et constitue tout ce dont la plupart des réseaux ont besoin. Ensuite, allez dans Système → Micrologiciel et exécutez les mises à jour : une nouvelle installation n'est jamais entièrement à jour et un pare-feu est exactement le périphérique qui ne doit pas exécuter d'anciens logiciels. Enfin, téléchargez une sauvegarde de configuration (Système → Configuration → Sauvegardes) et conservez-la hors de la boîte. Ce fichier reconstruit l'intégralité de votre configuration en quelques minutes si le matériel tombe en panne.
La vidéo montre chaque écran de cette configuration en direct – l'installation, l'assistant, les règles et les paramètres importants – afin que vous puissiez suivre votre propre boîte.
▶️ Watch Full VideoOui. L'édition communautaire d'OPNsense est un logiciel gratuit et open source, et il ne s'agit pas d'un essai paralysé : les fonctionnalités de pare-feu, VPN, de détection d'intrusion et de reporting sont toutes incluses. Il existe une édition professionnelle payante facultative de la société derrière, mais rien dans ce guide n'en a besoin.
Le côté LAN commence à 192.168.1.1 avec un serveur DHCP en cours d'exécution et l'interface Web est à https://192.168.1.1. L'utilisateur par défaut est root avec le mot de passe opnsense jusqu'à ce que vous définissiez votre propre mot de passe lors de l'installation. Modifiez-le immédiatement et stockez-le dans un gestionnaire de mots de passe.
Un vieux PC de bureau avec une deuxième carte réseau ajoutée fonctionne bien pour l'apprentissage et pour une utilisation réelle. Les ordinateurs portables sont gênants car ils disposent généralement d'un seul port Ethernet et se mettent en veille ; un mini PC doté de deux ports réseau Intel est le choix populaire à long terme. Le minimum est d'environ 2 Go de RAM, 4 Go ou plus étant recommandés.