Votre Première Règle sur pfSense

Aujourd’hui, nous allons explorer une fonctionnalité clé de pfSense : la création de règles de pare-feu.

Comprendre les règles de pare-feu

Les règles de pare-feu sont essentielles pour contrôler le trafic réseau. Elles permettent de définir quelles connexions sont autorisées ou bloquées, assurant ainsi la sécurité de votre réseau.

LAB

Dans cet article, nous commencerons par créer une règle simple pour autoriser les pings sur notre réseau. Ensuite, nous explorerons comment créer et utiliser des alias pour simplifier la gestion de vos règles de pare-feu.

I. Création de notre première regle sur notre WAN

Etape 1 : sur votre Pfsense, rendez vous dans l’onglet Firewall puis Rules

Etape 2 : dans cette parti, vous apercevez les regles WAN et LAN deja crée par défaut par le firewall

Etape 3 : pour ce lab, nous allons supprimé les règles WAN deja crée par défaut, pour cela il vous suffit de cocher les cases puis de cliquez sur Delete

Etape 4 : Apres avoir cliquez sur Add, nous allons crée notre règle d’autorisation de PING

Dans Action : nous mettons Pass

Dans Disabled : nous allons décocher pour que la regle s’active

Dans Interface : nous allons spécifier l’interface sur laquelle cette regle doit etre appliquer, dans notre cas sur l’interface WAN

Address Family : IPV4

Protocol : nous sélectionnons donc le ICMP

ICMP Subtypes : nous laissons any

Dans source : nous mettons Any pour accepter les ping depuis n’importe ou

Dans destination : nous mettons sur Any aussi

Dans description : nous allons mettre Accès PING pour préciser l’utilité de la règle

puis nous allons cliquer sur Save

Etape 5 : il ne reste plus qu’a appliquer la règle Apply Changes

Etape 6 : test ping depuis notre machine physique (WAN) vers votre VM pfSense sur son interface WAN