Un routeur FAI offre à chaque bureau le même boîtier de base. pfSense le remplace par un véritable pare-feu que vous contrôlez - règles, VPN, rapports - installé gratuitement sur un PC normal.
Ce guide suit le même chemin que la vidéo : téléchargez l'ISO, créez une clé USB bootable avec Rufus, installez sur matériel ou dans VMware, et terminez la première configuration dans l'interface web. Pas de ligne de commande nulle part. En cours de route, il ajoute des détails honnêtes pour lesquels une vidéo de configuration rapide n'a pas le temps - ce que signifient réellement les valeurs par défaut, où les débutants sont bloqués et ce qu'un nouveau pare-feu ne peut toujours pas faire.
Le tableau de bord d'une nouvelle installation saine - Passerelle WAN en ligne est la première chose à vérifier. Les valeurs indiquées sont des exemples.
pfSense est un pare-feu et routeur qui fonctionne sur sa propre machine et se situe entre votre connexion Internet et le réseau de votre bureau. Chaque paquet entrant ou sortant le traverse, ce qui permet d'autoriser le bon trafic, de bloquer le trafic indésirable, de distribuer des adresses IP, d'exécuter un VPN et de façonner la bande passante, le tout à partir d'un seul tableau de bord Web.
Deux éditions existent et la différence est simple. pfSense CE (Community Edition) est gratuit et open source : c'est ce que la vidéo installe et ce que ce guide utilise. pfSense Plus est l'édition commerciale de Netgate, fournie avec leurs propres appareils et destinée aux entreprises qui souhaitent l'assistance d'un fournisseur. Le pare-feu principal que vous découvrez ici est le même ; personne n'a besoin de Plus pour protéger un petit bureau.
Un pare-feu a besoin d'un port pour le côté Internet (WAN) et d'un autre pour votre bureau (LAN). La machine a donc besoin d'au moins deux ports réseau. Un vieux PC de bureau avec une deuxième carte réseau ajoutée fonctionne bien. Un seul port peut fonctionner avec un commutateur compatible VLAN, mais c'est une astuce avancée - ne commencez pas par là.
pfsense.org/download - jamais depuis un miroir aléatoireTout comme le montre la vidéo, ouvrez Rufus, branchez la clé USB, sélectionnez le fichier ISO pfSense et cliquez sur Démarrer. Attendez 100 %, puis déplacez la clé USB vers la machine pare-feu et démarrez à partir de celle-ci.
Lisez la boîte de dialogue d'avertissement avant de cliquer - Rufus efface toute la clé USB, et sélectionner le mauvais lecteur ici est la seule erreur qui entraîne une perte de données. Vérifiez le lecteur par sa taille avant de commencer.
Démarrez à partir de la clé USB et acceptez les invites du programme d'installation à l'écran : aucune ligne de commande n'est nécessaire, exactement comme le montre la vidéo. Après le redémarrage, la console vous demande d'attribuer des interfaces : quel port physique est WAN (va à votre modem ou routeur FAI) et lequel est LAN (va à votre commutateur de bureau).
Avertissement honnête : si vous échangez ces deux éléments, rien ne fonctionnera et rien ne vous dira pourquoi. Le test fiable consiste à débrancher un câble et à observer quelle interface la console signale comme étant en panne - c'est le port que vous venez de débrancher.
Connectez un PC au côté LAN. Il reçoit automatiquement une adresse, car un nouveau pfSense exécute un serveur DHCP sur le réseau local. Ouvrez https://192.168.1.1 dans le navigateur.
admin et le mot de passe par défaut est pfsenseSur le tableau de bord, consultez l'état de la passerelle. Le WAN devrait afficher En ligne - cela signifie que pfSense lui-même peut accéder à Internet. S'il affiche Hors ligne ou En attente, le problème vient du côté WAN (câble, modem, paramètres du FAI), et non de vos règles. Réparez d'abord la passerelle ; tout le reste attend.
pfSense commence sa vie à 192.168.1.1. Si votre routeur FAI utilise également 192.168.1.1, les sous-réseaux WAN et LAN entrent en conflit et le routage s'interrompt de manière confuse. La vidéo montre la modification des adresses - un choix judicieux consiste à déplacer le réseau local pfSense vers quelque chose comme 192.168.10.1 / 24. Notez la nouvelle adresse avant de l'appliquer, car votre PC doit se reconnecter à la nouvelle.
Dès le départ, les valeurs par défaut sont saines : les appareils du réseau local peuvent accéder à Internet et le trafic non sollicité provenant d'Internet est bloqué. Cela seul constitue un véritable pare-feu. Mais soyez honnête sur les limites : une nouvelle installation ne analyse pas les téléchargements à la recherche de virus, ne bloque pas les mauvais sites Web par catégorie et ne protège pas un PC déjà infecté. Ceux-ci viennent plus tard, avec des packages et des règles, une étape à la fois.
La vidéo présente l'installation complète sur le matériel et dans VMware, la première connexion et la vérification de la passerelle, étape par étape à l'écran.
Watch Full VideoOui – pfSense CE, l'édition présentée dans ce guide et dans la vidéo, est gratuite et open source, sans frais de licence ni limite d'appareils de Netgate. pfSense Plus est l'édition commerciale payante fournie sur les appareils Netgate ; un petit bureau n'en a pas besoin pour exécuter un pare-feu approprié.
Une nouvelle installation utilise le nom d'utilisateur admin et le mot de passe pfsense sur https://192.168.1.1. Ces valeurs par défaut sont de notoriété publique, donc la modification du mot de passe fait partie de la configuration et non un supplément facultatif - faites-le lors de la première session.
Oui, s'il dispose d'un processeur 64 bits et d'au moins deux ports réseau : un pour le WAN et un pour le LAN. Un ancien ordinateur de bureau avec une deuxième carte réseau ajoutée est un boîtier pfSense très courant. Les machines très anciennes ou gourmandes en énergie coûtent plus cher en électricité qu’elles n’en économisent, c’est pourquoi un petit mini PC moderne constitue souvent le choix le plus intelligent à long terme.