{"id":1242,"date":"2024-10-02T18:28:23","date_gmt":"2024-10-02T16:28:23","guid":{"rendered":"https:\/\/artheodoc.fr\/?page_id=1242"},"modified":"2024-10-06T08:25:20","modified_gmt":"2024-10-06T06:25:20","slug":"regles-du-pare-feu-pfsense","status":"publish","type":"page","link":"https:\/\/artheodoc.fr\/index.php\/regles-du-pare-feu-pfsense\/","title":{"rendered":"R\u00e8gles du pare-feu pfSense"},"content":{"rendered":"\n

NAT<\/p>\n\n\n\n

Pour activer la cr\u00e9ation automatique des r\u00e8gles (par d\u00e9faut)<\/h2>\n\n\n\n

Parefeu<\/strong> ==> NAT<\/strong> \u21d2 Sortant<\/strong><\/p>\n\n\n\n

Cochez \u00ab\u00a0Cr\u00e9artion automatique de r\u00e8gle NAT sortantes. (IPsec passthrough inclus)\u00a0\u00bb<\/p>\n\n\n\n

Quand on configure le NAT, la r\u00e8gle correspondante est cr\u00e9\u00e9e automatiquement.<\/p>\n\n\n\n

\n\n\n\n

Exemple de configuration NAT de pfSense pour le port 80 HTTP<\/strong><\/h2>\n\n\n\n

Configurer le transfert de port :<\/strong><\/p>\n\n\n\n

Allez dans Pare-feu<\/strong> ==> NAT<\/strong> ==> Transfert de port<\/strong><\/p>\n\n\n\n

Cliquez sur A<\/strong>jouter<\/strong> pour cr\u00e9er une nouvelle r\u00e8gle de redirection de port.<\/p>\n\n\n\n

Interface : S\u00e9lectionnez WAN<\/strong>.<\/p>\n\n\n\n

Protocole : S\u00e9lectionnez TCP<\/strong>.<\/p>\n\n\n\n

Destination : S\u00e9lectionnez WAN address<\/strong>.<\/p>\n\n\n\n

Plage de port de destination : S\u00e9lectionnez du port HTTP<\/strong> au port HTTP<\/strong>.<\/p>\n\n\n\n

IP de redirection cible- Type : Address or Alias \u2013 Adresse : Entrez l\u2019adresse IP de votre serveur web sur le LAN<\/em>.<\/p>\n\n\n\n

Port de redirection cible : HTTP<\/strong>.<\/p>\n\n\n\n

Cliquez sur [Enregister]<\/strong> et [A<\/strong>ppliquez les <\/strong>modifications]<\/strong>.<\/p>\n\n\n\n

\n\n\n\n

Exemple de configuration NAT de pfSense pour le port 443 HTTPS<\/strong><\/h2>\n\n\n\n

Configurer le transfert de port :<\/strong><\/p>\n\n\n\n

Allez dans Pare-feu<\/strong> ==> NAT<\/strong> ==> Transfert de port<\/strong><\/p>\n\n\n\n

Cliquez sur A<\/strong>jouter<\/strong> pour cr\u00e9er une nouvelle r\u00e8gle de redirection de port.<\/p>\n\n\n\n

Interface : S\u00e9lectionnez WAN<\/strong>.<\/p>\n\n\n\n

Protocole : S\u00e9lectionnez TCP<\/strong>.<\/p>\n\n\n\n

Destination : S\u00e9lectionnez WAN address<\/strong>.<\/p>\n\n\n\n

Plage de port de destination : S\u00e9lectionnez HTTPS (443)<\/strong>.<\/p>\n\n\n\n

IP de redirection cible- Type : Address or Alias \u2013 Adresse : Entrez l\u2019adresse IP de votre serveur web sur le LAN<\/em>.<\/p>\n\n\n\n

Port de redirection cible : HTTPS (<\/strong>443<\/strong>)<\/strong>.<\/p>\n\n\n\n

Cliquez sur [Enregister]<\/strong> et [A<\/strong>ppliquez les <\/strong>modifications]<\/strong>.<\/p>\n\n\n\n

\n\n\n\n

Exemple de configuration <\/strong>NAT <\/strong>de pfSense <\/strong>pour le port <\/strong>22 <\/strong>SSH<\/strong><\/h2>\n\n\n\n

Configurer le transfert de port :<\/strong><\/p>\n\n\n\n

Allez dans Pare-feu<\/strong> ==> NAT<\/strong> ==> Transfert de port<\/strong><\/p>\n\n\n\n

Cliquez sur A<\/strong>jouter<\/strong> pour cr\u00e9er une nouvelle r\u00e8gle de redirection de port.<\/p>\n\n\n\n

Interface : S\u00e9lectionnez WAN<\/strong>.<\/p>\n\n\n\n

Protocole : S\u00e9lectionnez TCP<\/strong>.<\/p>\n\n\n\n

Destination : S\u00e9lectionnez WAN address<\/strong>.<\/p>\n\n\n\n

Plage de port de destination : S\u00e9lectionnez SSH<\/strong> (<\/strong>22<\/strong>)<\/strong>.<\/p>\n\n\n\n

IP de redirection cible- Type : Address or Alias \u2013 Adresse : Entrez l\u2019adresse IP de votre serveur web sur le LAN<\/em>.<\/p>\n\n\n\n

Port de redirection cible : SSH<\/strong> (<\/strong>22<\/strong>)<\/strong>.<\/p>\n\n\n\n

Cliquez sur [Enregister]<\/strong> et [Appliquez les modifications].<\/strong><\/p>\n\n\n\n

\n\n\n\n

R\u00e8gles<\/p>\n\n\n\n

Pour le ping on utilse le protocole ICMP.<\/em><\/p>\n\n\n\n

Exemple de configuration du ping du pare-feu pfSense depuis le WAN<\/strong><\/h2>\n\n\n\n

Allez dans Pare-feu<\/strong> ==> R\u00e8gles<\/strong> ==> WAN<\/strong><\/p>\n\n\n\n

Cliquez sur A<\/strong>jouter<\/strong> pour cr\u00e9er une nouvelle r\u00e8gle.<\/p>\n\n\n\n

Action : Autoriser<\/strong><\/p>\n\n\n\n

Interface : S\u00e9lectionnez WAN<\/strong>.<\/p>\n\n\n\n

Protocole : S\u00e9lectionnez ICMP<\/strong>.<\/p>\n\n\n\n

Sous-types ICMP : Echo request<\/strong><\/p>\n\n\n\n

Source : Tous<\/strong><\/p>\n\n\n\n

Destination : Tous<\/strong><\/p>\n\n\n\n

Cliquez sur [Enregister]<\/strong> et [Appliquez les modifications].<\/strong><\/p>\n\n\n\n

\n\n\n\n

Exemple de configuration du ping du pare-feu pfSense depuis le LAN<\/strong><\/h2>\n\n\n\n

Allez dans Pare-feu<\/strong> ==> R\u00e8gles<\/strong> ==> LAN<\/strong><\/p>\n\n\n\n

Cliquez sur A<\/strong>jouter<\/strong> pour cr\u00e9er une nouvelle r\u00e8gle.<\/p>\n\n\n\n

Action : Autoriser<\/strong><\/p>\n\n\n\n

Interface : S\u00e9lectionnez L<\/strong>AN<\/strong>.<\/p>\n\n\n\n

Protocole : S\u00e9lectionnez ICMP<\/strong>.<\/p>\n\n\n\n

Sous-types ICMP : Echo request<\/strong><\/p>\n\n\n\n

Source : LAN subnet<\/strong><\/p>\n\n\n\n

Destination : LAN address<\/strong><\/p>\n\n\n\n

Cliquez sur [Enregister]<\/strong> et [Appliquez les modifications].<\/strong><\/p>\n\n\n\n

\n\n\n\n


Configuration par d\u00e9faut de pfSense<\/strong><\/h2>\n\n\n\n


Pare-feu ==> NAT ==> Sortant<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n


Cliquez sur l’onglet \u00ab\u00a0Sortant<\/strong>\u00a0\u00bb pour visualiser l’\u00e9tat du NAT sur les flux sortants. Ici, on voit que le mode actif est \u00ab\u00a0Cr\u00e9artion automatique de r\u00e8gle NAT sortantes. (IPsec passthrough inclus)<\/strong>\u00a0\u00bb donc il y a une r\u00e8gle de NAT cr\u00e9\u00e9e automatiquement et qui permet d’acc\u00e9der \u00e0 Internet. Au sein de cette r\u00e8gle, nous pouvons voir quele r\u00e9seau \u00ab\u00a0192.168.2.0\/24\u00a0\u00bb (Mon LAN) est bien d\u00e9clar\u00e9<\/strong>. Afin de r\u00e9cup\u00e9rer la main sur la gestion du NAT et des r\u00e8gles, il fautdrait passer en mode \u00ab\u00a0<\/em>Cr\u00e9ation manuelle de r\u00e8gles NAT sortantes.(NSA – NAT sortant avanc\u00e9e)<\/em><\/strong>\u00ab\u00a0<\/em>.<\/em><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
    \n
  • La premi\u00e8re r\u00e8gle nomm\u00e9e \u00ab\u00a0R\u00e8gle antiblocage\u00a0\u00bb sert \u00e0 autoriser explicitement l’acc\u00e8s \u00e0 l’interface de gestion du Pfsense, afin d’\u00e9viter de perdre la main si une r\u00e8gle trop restrictive est cr\u00e9\u00e9e.<\/li>\n\n\n\n
  • La deuxi\u00e8me r\u00e8gle sert \u00e0 autoriser tous les flux du LAN vers le WAN, en IPv4<\/li>\n\n\n\n
  • La troisi\u00e8me r\u00e8gle sert \u00e0 autoriser tous les flux du LAN vers le WAN, en IPv6<\/li>\n<\/ul>\n\n\n\n
    \n\n\n\n


    Configuration du serveur DHCP dans pfSense<\/strong><\/h2>\n\n\n\n


    Services<\/strong> ==> Serveur DHCP<\/strong><\/p>\n\n\n\n

    Cochez \u00ab\u00a0Activer le serveur DHCP sur l’interface LAN<\/strong>\u00ab\u00a0.<\/p>\n\n\n\n

    Mon r\u00e9seau LAN est le 192.168.2.0\/24<\/p>\n\n\n\n

    Ma plage DHCP 192.168.2.10<\/strong>–192.168.2.30<\/strong><\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n
    \"\"<\/figure>\n\n\n\n

    Mes serveurs DNS : 8.8.8.8<\/strong> et 8.8.4.4<\/strong><\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    La passerelle, l’interface r\u00e9seau du pare-feu sur le LAN, dans mon cas 192.168.2.253.<\/p>\n\n\n\n

    Le nom de domaine que j’avais configur\u00e9 home.artheodoc.<\/p>\n\n\n\n

    Cliquez sur le bouton ensuite sur [<\/strong>Enregistrer<\/strong>]<\/strong> pour d\u00e9marrer le service DHCP.<\/p>\n\n\n\n

    Puis [Appliquez les modifications]<\/strong>.<\/p>\n\n\n\n

    Pour v\u00e9rifier l\u2019\u00e9tat du service : \u00c9tat <\/strong>==> Services<\/strong><\/p>\n\n\n\n

    \"\"<\/figure>\n","protected":false},"excerpt":{"rendered":"

    NAT Pour activer la cr\u00e9ation automatique des r\u00e8gles (par d\u00e9faut) Parefeu ==> NAT \u21d2 Sortant Cochez \u00ab\u00a0Cr\u00e9artion automatique de r\u00e8gle NAT sortantes. (IPsec passthrough inclus)\u00a0\u00bb Quand on configure le NAT, la r\u00e8gle correspondante est cr\u00e9\u00e9e automatiquement. Exemple de configuration NAT de pfSense pour le port 80 HTTP Configurer le transfert de port : Allez dans Pare-feu […]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"class_list":["post-1242","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/artheodoc.fr\/index.php\/wp-json\/wp\/v2\/pages\/1242","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/artheodoc.fr\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/artheodoc.fr\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/artheodoc.fr\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/artheodoc.fr\/index.php\/wp-json\/wp\/v2\/comments?post=1242"}],"version-history":[{"count":3,"href":"https:\/\/artheodoc.fr\/index.php\/wp-json\/wp\/v2\/pages\/1242\/revisions"}],"predecessor-version":[{"id":1275,"href":"https:\/\/artheodoc.fr\/index.php\/wp-json\/wp\/v2\/pages\/1242\/revisions\/1275"}],"wp:attachment":[{"href":"https:\/\/artheodoc.fr\/index.php\/wp-json\/wp\/v2\/media?parent=1242"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}