Installation et configuration de Pfsense

PfSense est un Pare-feu sous le système d'exploitation Linux.

pfSense peut fonctionner sur du matériel de serveur ou domestique, sur des solutions embarquées, sans toutefois demander beaucoup de ressources ni de matériel puissant.

La plate-forme doit être x86 ou x64, mais d'autres architectures pourraient être supportées à l'avenir.

pfSense permet11 :

• Filtrage par IP source et destination, port du protocole, IP source et destination pour le trafic TCP et UDP
• IPv612
• Capable de limiter les connexions simultanées sur une base de règle
  • pfSense utilise p0f, un utilitaire permettant de filtrer le trafic en fonction du système d'exploitation qui initie la connexion.
  • Possibilité d'enregistrer ou de ne pas enregistrer le trafic correspondant à chaque règle.
  • Politique très souple de routage possible en sélectionnant une passerelle sur une base par règle (pour l'équilibrage de charge, basculement, connexions WAN multiples, etc)
  • Utilisation d'alias permettant le regroupement et la désignation des adresses IP, des réseaux et des ports, rendant ainsi votre jeu de règles de pare-feu propre et facile à comprendre, surtout dans des environnements avec plusieurs adresses IP publiques et de nombreux serveurs.
  • Filtrage transparent au niveau de la Couche 2, le pare-feu est capable d'agir en pont filtrant.
  • La normalisation des paquets est utilisée, il n'y a donc aucune ambiguïté dans l'interprétation de la destination finale du paquet. La directive « scrub » ré-assemble aussi des paquets fragmentés, protège les systèmes d'exploitation de certaines formes d'attaque, et laisse les paquets TCP contenant des combinaisons de Flags invalides.