General

Auteur : [‘Gautier RAYEROUX’, ‘Eric JAMET’, ‘David GEMAIN’] | Date : 2025-01-08

---

Prérequis

Généraux

• Installer VMware Workstation (si installation en VM)
• Bases en virtualisation
• Base de réseau informatique
• Télécharger l’image ISO de pfSense

Matériels minimaux pour pfSense

• CPU 64-bit amd64 (x86-64) compatible
• 1 Go de RAM ou plus
• 8 Go de stockage ou plus
• Une ou plusieurs interfaces réseau
• Une clé USB bootable pour lancer l’installation

Configuration utilisée (déploiement physique)

• HDD : 500 Go
• RAM : 8 Go
• CPU : 4 cœurs
• 2 cartes réseau (Realtek motherboard, TP-Link)

---

1. Installation de pfSense

Démarrer la machine (ou la VM) avec l’image ISO de pfSense montée.

1. Accepter les termes d’utilisation

2. Sélectionner « Install »

3. Sélectionner le type de partition — choisir UFS

4. Choisir « Entire Disk »

5. Sélectionner « MBR »

6. Sélectionner « da0 », puis aller sur « Finish »

7. Confirmer puis patienter jusqu’à la fin de l’installation

8. Une fois l’installation terminée, redémarrer la machine

---

2. Configuration du premier démarrage (CLI)

1. Activer ou non les VLANs

2. Sélectionner l’interface destinée au WAN

3. Sélectionner l’interface destinée au LAN (il est possible d’en ajouter d’autres après)

4. Taper « y » pour procéder à la configuration, puis patienter

5. Une fois la configuration initiale terminée, l’interface CLI doit apparaître

---

3. Ajouter une interface (CLI)

Ajouter une carte réseau à la VM avant de procéder à cette étape.

1. Sélectionner l’option « 1 » dans le menu CLI

2. Sélectionner non pour ne pas paramétrer les VLANs à cette étape

3. Sélectionner les interfaces pour le WAN et le LAN

4. Taper « y » pour valider la configuration, puis patienter

---

4. Configurer les adresses IPv4 des interfaces (CLI)

1. Sélectionner l’option « 2 »

2. Sélectionner le port à paramétrer

3. Sélectionner non pour configurer en adresse statique (pas via DHCP)

4. Entrer l’adresse IPv4

5. Entrer le CIDR de l’adresse

6. Entrer l’adresse passerelle par défaut si besoin

7. Sélectionner non pour l’IPv6 en DHCPv6

8. Laisser le champ vide pour l’adresse IPv6

9. Sélectionner non pour activer le DHCP sur WAN

10. Sélectionner non pour réinitialiser le protocole webConfigurator

11. Appuyer sur Entrée pour continuer

L’interface web du serveur pfSense est maintenant accessible par l’adresse configurée.

---

5. Première connexion (interface Web)

1. Utiliser les identifiants par défaut : admin / pfsense

2. Cliquer sur « Next »

3. Renseigner les informations générales (hostname, DNS)

4. Définir le fuseau horaire

5. Entrer les informations pour la configuration de l’interface WAN, puis cliquer sur « Next »

6. Configurer l’interface LAN

7. Définir un nouveau mot de passe administrateur

8. Recharger la configuration pour appliquer les modifications

9. Patienter le temps de l’application

10. Cliquer sur « Finish » pour terminer la configuration initiale

---

6. Ajouter un nouvel utilisateur

1. Dans System → User Manager, cliquer sur « Add »

2. Remplir les différents champs, puis cliquer sur « Save »

---

7. Configurer l’accès à la console

1. Aller dans System → Advanced, changer le port TCP de pfSense, puis sauvegarder

2. Créer une règle DNAT pour accéder à la console via le WAN — aller dans Firewall → NAT

3. Dans la section « Port Forwarding », cliquer sur « Add »

4. Renseigner les champs pour rediriger la connexion WAN vers l’adresse de pfSense

5. Appliquer les changements

6. Dans les règles du firewall, la redirection a créé automatiquement une nouvelle règle associée

7. Test de connexion à pfSense depuis une VM sur le WAN Segment

---

8. Ajouter une interface via l’interface graphique

Ajouter une nouvelle carte réseau sur la VM pfSense avant cette étape.

1. Dans Interfaces → Assignments, cliquer sur « Add » sur l’interface disponible

2. Cliquer sur la nouvelle interface, remplir les champs, puis cliquer sur « Save »

3. Appliquer les changements