pfSense : Sécuriser son réseau avec un pare-feu open source puissant

Fremor Jessy
4 min de lecture

Introduction

Dans toute infrastructure réseau, la sécurité est une priorité. pfSense, un pare-feu open source basé sur FreeBSD, est une solution fiable et complète. Que ce soit pour une PME ou un projet de formation, il permet de filtrer, surveiller et contrôler efficacement le trafic réseau via une interface web très intuitive.

Pourquoi choisir pfSense ?

Interface web claire
Règles de pare-feu granulaires
Support de VPN (OpenVPN, IPSec, etc.)
Portail captif, NAT, DHCP, DNS, VLAN
Haute disponibilité (CARP), load balancing

Installation et configuration de base

Téléchargement de l’ISO sur pfsense.org
Installation sur une VM (ex: Proxmox, VirtualBox)
Accès via navigateur sur 192.168.1.1
Configuration WAN/LAN
Création de règles de filtrage

Exemple : Bloquer un réseau invité

Objectif :

Empêcher un LAN « invité » d’accéder aux ressources internes de l’entreprise.

Étapes :

Créer une interface OPT1 avec un sous-réseau dédié (ex: 192.168.50.0/24)
Activer DHCP pour cette interface
Ajouter une règle dans OPT1 :
→ Blocage vers LAN (RFC1918)
→ Autoriser Internet (WAN)

Astuces utiles

Utiliser les Alias pour simplifier les règles (groupe d’IP, ports)
Créer des plages horaires pour limiter les accès (ex : Internet seulement de 8h à 18h)
Utiliser Snort ou Suricata pour la détection d’intrusion

Conclusion

pfSense est un excellent choix pour mettre en place une politique de sécurité réseau puissante, stable et adaptable. Sa facilité d’utilisation en fait une solution idéale pour les techniciens, administrateurs ou étudiants en infrastructure.