🏠 Accueil	📚 Index	🐧 Linux	🌐 Réseau	🔒 Cybersécurité	🖥️ Virtualisation	✅ Checklists d'intervention	📚 Tutoriels	🤝 Services

🔥 pfSense

pfSense est une solution open source de pare-feu et de routage basée sur FreeBSD. Elle permet de protéger un réseau, gérer les accès Internet, mettre en place des VPN et surveiller le trafic réseau à partir d'une interface Web intuitive.

🔒 Pourquoi utiliser pfSense ?
Pare-feu professionnel Routage avancé VPN intégré Surveillance du trafic Filtrage réseau Gestion multi-réseaux Haute disponibilité

Fonctionnalités principales

Fonction	Description
Pare-feu	Contrôle du trafic réseau
NAT	Traduction d'adresses réseau
VPN	Connexions sécurisées à distance
VLAN	Segmentation du réseau
DHCP	Attribution automatique des adresses IP
DNS Resolver	Résolution DNS locale
Captive Portal	Portail d'authentification réseau

Architecture typique

Internet
    |
    v
  pfSense
    |
    +---- Réseau principal
    |
    +---- Serveurs
    |
    +---- Wi-Fi
    |
    +---- Réseau invité

Installation

Matériel minimum

Processeur 64 bits
4 Go de RAM
SSD recommandé
Deux interfaces réseau minimum

Installation

Télécharger l'image ISO pfSense.
Créer une clé USB bootable.
Démarrer sur la clé USB.
Installer pfSense.
Configurer les interfaces réseau.
Accéder à l'interface Web.

Interface Web

Par défaut :

https://192.168.1.1

Identifiants par défaut :

Utilisateur : admin
Mot de passe : pfsense

Modifier immédiatement le mot de passe après la première connexion.

Services réseau disponibles

Service	Utilité
DHCP	Attribution automatique des IP
DNS Resolver	Résolution DNS locale
OpenVPN	VPN distant
WireGuard	VPN moderne
NTP	Synchronisation de l'heure

Cas d'utilisation

Réseau domestique

Sécurisation de la connexion Internet
Réseau invité
Contrôle parental

Homelab

Protection des serveurs
Gestion des VLAN
VPN distant

PME

Multi-sites
Pare-feu professionnel
Filtrage avancé

Règles de pare-feu

Exemple :

Source	Destination	Port	Action
Internet	Réseau local	Tous	Bloquer
Réseau local	Internet	Tous	Autoriser
VPN	Réseau local	Selon besoin	Autoriser

VPN avec pfSense

pfSense permet de mettre en place :

OpenVPN
WireGuard
VPN Site à Site
VPN Nomades

Ces solutions permettent un accès sécurisé aux ressources internes.

Avantages

Gratuit
Très stable
Interface Web complète
Nombreux modules complémentaires
Gestion professionnelle du réseau

Inconvénients

Courbe d'apprentissage importante
Nécessite un matériel dédié pour de bonnes performances

Comparatif rapide

Solution	Base	Type
pfSense	FreeBSD	Pare-feu et routeur
OPNsense	FreeBSD	Pare-feu et routeur
UFW	Linux	Pare-feu local
Pare-feu Windows	Windows	Pare-feu local

Pages associées

Écosystème réseau

Pat Informatik

pfSense • Pare-feu • Réseau • VPN • Homelab • Cybersécurité ⬆ Retour en haut