🏠 Accueil	📚 Index	🐧 Linux	🌐 Réseau	🔒 Cybersécurité	🖥️ Virtualisation	✅ Checklists d'intervention	📚 Tutoriels	🤝 Services

🛡️ OPNsense

OPNsense est une solution open source de pare-feu et de routage basée sur FreeBSD. Créé en 2015 à partir d'un fork de pfSense, OPNsense met l'accent sur la sécurité, la simplicité d'administration et la fréquence des mises à jour.

🛡️ Pourquoi utiliser OPNsense ?
Pare-feu open source Interface Web moderne VPN intégré Gestion des VLAN Détection d'intrusion Haute disponibilité Mises à jour fréquentes

Fonctionnalités principales

Fonction	Description
Pare-feu	Contrôle du trafic réseau
NAT	Traduction d'adresses réseau
DHCP	Attribution automatique des IP
DNS	Résolveur DNS intégré
VPN	OpenVPN et WireGuard
IDS/IPS	Détection et prévention d'intrusion
VLAN	Segmentation du réseau

Architecture type

Internet
    |
    v
 OPNsense
    |
    +-- Réseau local
    +-- Wi‑Fi
    +-- Serveurs
    +-- Réseau invité

Installation

Configuration minimale

Processeur 64 bits
4 Go de RAM
SSD recommandé
Deux interfaces réseau minimum

Étapes

Télécharger l'image ISO OPNsense.
Créer une clé USB bootable.
Installer OPNsense.
Configurer les interfaces réseau.
Accéder à l'interface Web.

Interface Web

Adresse par défaut :

https://192.168.1.1

Depuis cette interface il est possible de :

Créer des règles de pare-feu
Configurer des VPN
Gérer les VLAN
Consulter les logs
Superviser le trafic réseau

VPN avec OPNsense

Solutions supportées :

OpenVPN
WireGuard
VPN Site à Site
VPN Nomades

Ces fonctionnalités permettent un accès distant sécurisé aux ressources internes.

Détection d'intrusion

OPNsense intègre :

Suricata
IDS (Intrusion Detection System)
IPS (Intrusion Prevention System)

Ces outils permettent de détecter et bloquer des comportements suspects sur le réseau.

Utilisation dans un Homelab

OPNsense est idéal pour :

Sécuriser un serveur Proxmox
Héberger un VPN personnel
Segmenter le réseau avec des VLAN
Contrôler les flux réseau
Sécuriser un environnement Docker

Comparatif pfSense / OPNsense

Critère	pfSense	OPNsense
Base système	FreeBSD	FreeBSD
Interface	Classique	Moderne
Mises à jour	Régulières	Très fréquentes
WireGuard	Oui	Oui
IDS/IPS	Disponible	Très intégré

Avantages

Gratuit
Open source
Interface intuitive
VPN intégré
IDS/IPS performant
Documentation abondante

Inconvénients

Courbe d'apprentissage
Nécessite du matériel dédié pour de bonnes performances

Pages associées

Écosystème réseau et sécurité

Pat Informatik

OPNsense • Pare-feu • Réseau • VPN • Cybersécurité • Homelab ⬆ Retour en haut