Installer pfSense sur Proxmox dans un environnement à double NAT

Guide d’installation de pfSense

Étape 1 : préparer l’installation de pfSense

• Paramètres du BIOS : préparez le BIOS pour l’installation de pfSense. Désactivez les fonctions inutiles, comme les contrôleurs RAID et l’hyperthreading.

Étape 2 : démarrer sur une clé USB

• Démarrage USB : insérez la clé USB et démarrez dessus. Modifiez les options de démarrage ou utilisez le menu de démarrage du BIOS pour définir la priorité des périphériques.

Étape 3 : accepter la licence et installer

• Accepter la licence : acceptez l’avis de droits d’auteur et de distribution.
• Installer : choisissez l’installation de pfSense dans le menu de démarrage.

Étape 4 : choisir la disposition du clavier

• Disposition du clavier : sélectionnez la disposition souhaitée ou conservez la disposition américaine par défaut.

Étape 5 : installer sur un disque

Installez avec ZFS si vous disposez d’une grappe de disques sur votre serveur Proxmox ou si votre machine physique le prend en charge.

• Partitionnement ZFS : choisissez Auto (ZFS) et configurez le pool ZFS en miroir (Mirrored).
• Sélection des disques : choisissez la paire de disques destinée à l’installation.

Autre possibilité

• Partitionnement guidé : choisissez Auto (UFS) pour configurer pfSense sur un disque simple.

Étape 6 : confirmation finale et installation

• Vérifier les disques : contrôlez les paramètres avant de lancer l’installation.
• Confirmation finale : confirmez la configuration avant l’effacement du contenu des disques.

Étape 7 : premier démarrage

• Premier démarrage : après l’installation, le système démarre. Connectez-vous à l’interface LAN pour accéder au configurateur web. Heureusement, l’interface WAN ne donne pas accès à l’interface graphique par défaut.

Étape 8 : configurer pfSense

• Connexion : connectez-vous au configurateur web avec les identifiants par défaut.
• Assistant : suivez l’assistant pour effectuer la configuration initiale.

Étape 9 : configuration générale

• Serveur DNS : configurez les paramètres DNS, le transfert des requêtes et le comportement de résolution. Nous configurerons ensuite le DNS Resolver.

Le résolveur DNS convertit les noms DNS en adresses IP. Il élimine la dépendance aux résolveurs externes et permet de continuer à fonctionner même lorsque les résolveurs du fournisseur d’accès ou les résolveurs publics sont indisponibles.

Étape 10 : configuration avancée

• Configurateur web : ajustez les paramètres d’accès et de sécurité de l’interface web.
• Secure Shell : activez l’accès SSH à pfSense.

Étape 11 : pare-feu et réseau

• Pare-feu et NAT : optimisez les règles et configurez le blocage des réseaux bogons.
• Réseau : configurez les options IPv6 et ajustez les paramètres des interfaces réseau.

Étape 12 : paramètres divers

• Économie d’énergie : configurez la gestion de l’alimentation.
• Accélération cryptographique matérielle : activez l’accélération pour les processeurs compatibles.

Étape 13 : création et configuration des interfaces

• Créer les VLAN : définissez des VLAN pour les différents segments réseau.
• Créer les interfaces : affectez les VLAN aux interfaces.

Étape 14 : adresses IP des interfaces

• Faire correspondre l’identifiant du VLAN à l’adresse IP : définissez une adresse IP statique pour chaque interface VLAN.

Étape 15 : DHCP des interfaces

• Plages DHCP : définissez les plages d’attribution dynamique d’adresses IP sur chaque interface.

À suivre :)