pfSense 2.4.5 - Installation et Configuration de base avec Multi-LAN sous VMWare Workstation !

[@furiousdestroiyer]

Bonjour shupsi, je vous félicite pour la clarté des explications et démonstrations du fonctionnement par paramétrages du pfsense. Je m'abonne à votre chaine et vous encourage à continuer comme ça.

[@ShupSi]

Bonjour Furious Destroiyer 2000 et je vous remercie pour votre commentaire, cela me fait plaisir !

[@ezdenmalanda5935]

Bonjour Shupsi, Merci pour la vidéo, la clarté des explications et démo du fonctionnement par paramétrages du Pfsense. Je m'abonne à votre chaine.

[@ShupSi]

Bonjour @Ezden Malanda, merci à toi pour ton commentaire, ça fait super plaisir ! 😋

[@accessanime9022]

Salut, très bonne vidéo, j'ai réussi à comprendre pfsens grâce à vous.

[@ShupSi]

Salut Access Anime, je suis ravi que tu es pu comprendre pfSense grâce à cette vidéo ! :)

[@mazraty]

Les vidéos sont au top, claires et si efficaces. J'ai pu solutionner de nombreux problèmes auxquels je n'ai trouvé de réponse nulle part. Je vais maintenant m'attaquer au VPN :) Merci ShupSi!

[@ShupSi]

Salut mazraty et merci pour ton commentaire !!!

[@nicodelanoche]

Merci pour ce tuto, ça permet une bonne approche rapide de PfSense !

[@abdulkaderemmanuelcisse6990]

Bonjour, très bonne série de vidéo sur pfsense je vous remercie pour ce partage de savoir. Néanmoins un retour sur Pfsense portail captif serait à mon sens l'achèvement parfait de cette série de vidéo

[@ShupSi]

Bonjour Abdul Kader Emmanuel CISSE, merci beaucoup pour ton retour et ça me fait plaisir de partager mon savoir avec tout le monde ! C'est noté, merci pour cette idée !

[@didierhounake5901]

Merci beaucoup ! Explication vraiment très pointue.

[@officialpatricktv7565]

un bon tuto, qui couvre vraiment la base de pfsense, si vous nous donnez aussi le DMZ et sa mise en place complètera ce tuto ....

[@ShupSi]

Bonjour Official Patrick TV, merci beaucoup pour votre commentaire ! Je tacherais de faire une vidéo sur la mise en place d’une DMZ dans mes prochaines vidéos !

[@firstromes]

@@ShupSi Vraiment merci pour ce beau et claire tuto sur la suite PFsense. Je serais des plus heureux si vous nous faite une video pareille sur la DMZ

[@ericba1812]

👏👏Merci beaucoup pour cette vidéo très claire. J'ai pu faire ma configuration très rapidement. 👍. Je vais essayer de mettre en place le load balancing grâce à votre autre tuto.

[@ShupSi]

Bonjour Eric Ba, merci beaucoup pour votre commentaire, ça me fait plaisir !

[@fakridinemichaelson9802]

Trés trés claire SHUPASHUPS HAHA MERCI 🙌

[@ShupSi]

Avec plaisir 😁

[@300solomio]

Aussi simple, clair et précis. Merci.

[@ShupSi]

Bonjour Arnaud Tierce, Merci à vous 😊

[@micheljeannot6615]

Bonjour Shupsi, très bon tuto qui nous fait gagner un temps précieux, Une question si vous aviez un synology vous le mettez sur le LAN ou sur le réseau SERVEURS?

[@litlessi_]

j'ai decouvert cette vidéo en tapent des lettres au hasards😂🤣

[@emmanuelhouzard2505]

Explications claires, merci à toi

[@ShupSi]

Merci à toi ! 😊

[@lezharbendjedi5749]

merci beaucoup

[@Kermellia]

Un bonne encouragement pour votre travail. Cela mérite un bon gros pouce bleu. PS : manque un truc. communication entre serveur sur la 3ème patte ne réponds pas, ca doit pas être méchant. je reviens vers vous une fois trouvé. Timelipse : 21:22, fait chier mon pfsens arrive à pinger : /, Ha trouvé la coquille, faut redémarrer la vm de pfsense Merci.

[@abelschadracdombelmassengo8796]

Bonjour cher administrateur, bonne explication et tuto très claire a y comprendre, je vous voudrais un peu un de main sur l'installation de package snort pour la détection et la prévention d'intrusion. Il me disent que les package ne sont pas disponibles, que dois je faire. Merci beaucoup pour votre soutien, dans l'attente d'une suite favorable, je vous souhaite une excellente suite.

[@tankouguebenedo5556]

Super serie 👍👍👍👍

[@ShupSi]

Salut Tankougue et merci pour ton commentaire !

[@filtrefiltre9358]

Bonjour, super tuto

[@ShupSi]

Salut Filtre Filtre, merci beaucoup !!! :)

[@LucasPCtips]

Très claire merci

[@ShupSi]

Salut Lucas et merci pour ton commentaire !

[@hichamelkaddouri8253]

Un grand merci

[@andregilles8128]

Bonjour super video par contre j ai un petit pb ma debian relié a mon routeur pfsense en virtual n arrive pas sur internet ???j ai mon Wan relié en pont ...

[@mariavidal1720]

Bonjour, le tuto est très bien. Par contre, j'arrive pas a comprendre comment la Debian client à eu sont adresse en DHCP et en Lan segment 1 et dans un réseau diffèrent au srv?

[@ShupSi]

Bonjour @Maria vidal, merci beaucoup pour ton commentaire ! Pour bien comprendre tu as : - Une carte réseau en Lan Segment 1 sur ta debian - Trois cartes réseaux sur pfSense : - Lan Segment 1 - Lang Segment 2 - Pont à 07:15, j'explique que l'on va ajouter un serveur DHCP sur le pfSense sur la pate LAN Et effectivement, dans ce lab, le but étant que les serveurs soient à part du réseau des PC

[@mariavidal1720]

@@ShupSi , merci de votre répons, je réussi a bien configure pfsense

[@thyeringodi151]

@@ShupSi Bonjour, et encore super boulot. J'ai une petite question où je ne trouve pas de réponse jusqu'ici: Mon poste client récupère bien une adresse ip du serveur dhcp, de même que la passerelle. Cependant, le client n'a pas accès à internet. Une idée ?

[@Sparta-gh3de]

Bonjour moi j'ai un problème mon LAN segment veut pas fonctionner, cependant il prend bien l'adresse IP du DHCP de l'interface pfsense. Quand je veux faire un ping depuis ma machine ubuntu vers l'interface pfsense ça ne fonctionne pas. Auriez-vous une explication ?

[@nablh1826]

Merci t génial !!

[@kyungumulula3280]

très intéressent

[@ShupSi]

Salut Kyungu et merci pour ton commentaire !

[@sasuke971974]

Super Vidéo Merci

[@ShupSi]

Maxime Roy, Merci beaucoup ! :)

[@JapyCorporation]

Salut Shupsi, sympa ton tuto sur pfsense ! Dis-moi, j'ai une question qui me taraude : J'ai mon pc principal qui via Hyper-V héberge 3 machines virtuelles (respectivement un Ubuntu, un Windows 10 et un Windows serveur 2022) reliées entre elles par Pfsense avec un réseau wan, lan1 et lan2. Toutes les machines communiquent bien, aucun problème. J'ai déployé sur Windows serveur, un active directory, un serveur dhcp, dns et wsus. Mon interrogation est la suivante : sur un autre pc physique avec Windows 10, j'ai tenté de rejoindre le domaine qui est configuré sur le lan1 de Pfsense, sans succès. Intuitivement, je me dis que ce n'est pas possible car aucune connexion physique n'existe entre le pc2 et le routeur virtuel. Le seul pont qui n'en est pas vraiment un, c'est le pc principal ainsi que le réseau principal relié au Wan du routeur Pfsense. Penses-tu que ça soit possible de le connecter au domaine ou complètement impossible ? Peut-être si j'avais mis le Windows serveur sur le réseau externe (Wan) ? Cordialement.

[@ShupSi]

Salut @David M, Merci beaucoup pour ton commentaire, ça me fait plaisir ! Ton pfSense est une machine virtuelle sur ton Hyper-V ? Je n'arrive pas à le situer désolé :p Le WAN de ton pfSense est une IP de ton réseau principal ? (une IP dans le réseau de ta Box Internet ? ) Avec ces informations, je pourrais, je pense, te répondre :) Mais pour répondre à ta question, si le PC2 est sur le même réseau que le PC1, alors il n'y a pas de raison que cela ne fonctionne pas.

[@JapyCorporation]

@@ShupSi Oui le pfsense est sur une machine virtuelle. Et oui le Wan est bien une ip de mon réseau principal. Mais le problème vient peut-être du fait que le windows serveur fonctionne avec la carte réseau Lan1 et non la carte Wan ? Si tel est le cas, il faudrait que je refasse un win serveur de 0 et le mettre sur le commutateur externe. Merci à toi.

[@barnesfomena2337]

Bjr shupsi très bonne vidéo mais je suis un peu coincé car j'utilise comme serveur Windows serveur 2012 et je ne sais pas comment faire pour que le ping passe je ne sais pas sil faud une specification au niveau de la carte réseau où s'il faud en crée 2 cartes

[@ShupSi]

Salut Barnes Fomena, vérifier bien les cartes réseaux de ton pfSense, il doit y avoir un problème dessus !

[@riadhjemli1236]

Bonjour lien de téléchargement de l'image iso utilisé dans cette vidéo SVP

[@Elnynio]

Bonjour et merci pour cette demo, j'ai une question : comment créer une règle pour : 1) empêcher les utilisateurs WLAN d'accéder aux adresses IP de mes points d'accès Wifi via le protocole HTTP(80) ou HTTPS(443) 2) autoriser les utilisateurs WLAN d'accéder à internet à travers mes points d'accès 3) comment va se présenter cette topologie physique? Sachant que mon petit réseau Hotspot dispose -des points d'accès -d'un switch cisco 2960 -d'un serveur de gestion (Portail d'authentification, ticket, bandpassante, temps, comptabilité, etc) -d'un routeur loadbalancing (multi-WAN) -d'un modem/router pour l'accès internet

[@ShupSi]

Bonjour Elnynio, merci à vous pour votre message ! 1) Action : Block, Interface : WLAN, Source : WLAN net, Port *, Destination : IP de vos points (Si vous en avez plusieurs, vous pouvez créer un alias en y mettant toutes les IP !), Port : 80 HTTP. Il faut ensuite créer une deuxième règle pour le port 443 HTTPS 2) Action : Pass, Interface, WLAN, Source : WLAN net, Port *, Destination : *, Port : 80 HTTP. Il faut ensuite créer une deuxième règle avec le port 443 HTTPS et une troisième avec le port 53 DNS Vous pouvez également créer une seule règle en mettant * dans Port mais ce n'est pas très sécurisé car vous autorisez les utilisateurs à accéder à Internet sur n'importe quel port ! 3) Il faudrait déjà voir votre schéma réseau de base actuel ! Sinon je pense que : Modem/Routeur (FAI) -> Routeur LoadBalancing : 2 cartes WAN + 2 cartes LAN et WLAN -> Switch cisco -> Points d'accès + serveur de gestion N'hésitez pas à me renvoyer un mail sur [e-mail] pour votre schéma réseau, je regarderai !

[@itdevops]

Bonjour et merci j'aurais cependant une question, j'ai installé pfSense sous Vmware et je souhaiterai l'utilise avec ma machine host avec lequel j'execute vmware si je met juste une seule interface Bridge WAN en DHCP puis je n'arrive pas a le passer en statique. une idée merçi si cela est possible ? de + plus aucun accès internet malgrès ajout de regle dans le parefeu :(

[@filtrefiltre9358]

Bonjour ShupSi voila je voudrais installer pfsense sur un mini pc que j'ai récupère il a 5 cartes reseaux et c'est un Intel(R) Core(TM) i5-4210U CPU @ 1.70GHz (2 cores, 4 threads) le but c'est d'avoir un Multi-WAN oui j'ai 2 connections chez moi et milti-Lan j'ai regarder les vidéo que tu as fait mais je ne sais pas comment pour que les 2 tuto en un seul. Merci

[@misterdabs]

très bon tuto merci beaucoup bien expliqué . mais voudrais savoir la config pour le serveur . quand je ping le serveur ubuntu ça ne passe pas .

[@ShupSi]

Salut Mister dab's, il y a peut-être un firewall genre ufw ou iptables qui était activé sur ta machine ?

[@marquenetlouis1919]

Merci pour cette vidéo ! C'est exactement ce que je voulais faire. Juste dommage qu'on ne voit pas ta config sur Vmware ou Vbox pour chaque machine.. je suis perdu une fois les interfaces créées

[@ShupSi]

Salut @Marquenet Louis, merci beaucoup pour ton commentaire ! Effectivement, la prochaine fois que je ferais des vidéos dessus 👍

[@marquenetlouis1919]

@@ShupSi tu as discord ?

[@mahmoudtimoumi9061]

Thank you for the vedio , Just one question what should i put in ubuntu VM in my case i am using kali (lan segemant 2) ?, because it dosn't work for me for the Dns but for the ping rules it works fine . Thanks in advance :)

[@DomOikos]

Bonjour, tout d'abord merci pour cette vidéo très bien détaillée. J'aurais une petite question : Je suis sur une configuration assez similaire à celle que vous décrivez, j'ai 2 machine, disons pour l'exemple m1 et m2. lorsqu'elle sont toute deux sur la même interface, depuis m1 je peux faire ping m2.local, cela résous l'adresse et envoie les requêtes ping. j'ai passé m2 sur la 2eme interface (équivalente à votre interface SERVEUR). Depuis je peux ping l'adresse IP de cette machine depuis m1, mais je ne peux pas faire ping m2.local, l'adresse n'est pas résolue. une aide de votre part serait la bienvenue. merci. ps: pour faire les essais je suis resté sur les 2 règles d'origine, celles qui autorisent tout, je les ai aussi reproduite sur l'autre interface. ce sont les seules règles présente.

[@DomOikos]

J'ai trouvé ma réponse : Avahi. problème résolu

[@KcintimIt]

Salut, idem j'ai mes interfaces qui ne communique pas non plus, leurs pings ne passe pas

[@ShupSi]

Salut Kcintim It, mince désolé que cela ne fonctionne pas... A quel niveau cela ne fonctionne pas ?

[@frederic7101]

Bonjour ShupSi J'ai une petite question, sur ma bbox , le port WAN est réservé au module fibre optique donc non utilisable, Puis connecté au LAN standard , mon but étant juste de faire un loadbalacing avec un autre box 4G , j'ai testé ca marche mais quelles sont les inconvénient ? CDL En te remerciant

[@ShupSi]

Salut @Frédéric, il n'y a pas vraiment d'inconvénient avec le Load-Balancing que tu as mis en place. Si tu captes bien la 4G, alors ça sera bénéfique pour toi. Le but du Load-Balancing est l’amélioration du temps de réponse, donc si tu es en ADSL / Fibre et à un moment, pfSense juge que la 4G est meilleure, alors il va décider que ton Traffic passe par la 4G.

[@rickcoffi4429]

Bonjour shupsi! Je découvre Pfsense et cette vidéo est m’aide énormément .Je m’en inspire pour créer un lab chez moi avec une Wan dans le mm réseau que mon réseau local et une Lan en dehors de mon réseau local je n’accède pas à mon interface web pfsense Puis-je avoir un coup de main stp?

[@chaimaemoussaoui4679]

je peux pas acceder via lan à l'interface graphique mais plutot par le wan et le ping ne marhce pas si'il vous plait quoi faire

[@ShupSi]

Salut Chaimae Moussaoui, il faut créer des règles de parefeu qui autorise le LAN à accéder à l'interface de ton pfSense. Regarde bien la vidéo, c'est expliqué !

[@chaimaemoussaoui4679]

@@ShupSi merci beaucoup j'ai reglé le probleme et soutenu mon projet merci !

[@ShupSi]

@Chaimae Je suis content pour toi, félicitations !

[@chaimaemoussaoui4679]

@@ShupSi grâce à tes vidéos

[@jackbakerelbobo380]

Bonsoir Mr ShupSi, merci pour vos vidéos, je suis tombées par hasard, c'est instructives, je souhaiterais savoir avec quel logiciel vous faites ou bien avec quel logiciel, l'on fait des simulations avec Pfsense? Merci pour votre réponse, si jamais quelqu'un d'autre peut m'aider, je suis preneur.

[@ShupSi]

Bonjour jack Baker, j’utilise VMware Workstation pour faire mes simulations en Lab. Vous pouvez aussi utiliser VirtualBox. Et merci encore pour votre commentaire !

[@barryamadou8145]

Bonjour, j'ai cet erreur "Unable to check for updates", je pense que je n'ai pas accès à internet. Merci.

[@ShupSi]

Salut Barry Amadou, effectivement vérifie bien au niveau de ta VM que tu as une carte réseau de brancher !

[@cms595]

Bonjour, comment devons-nous paramétrer le ubuntu server ? (quel ip dans le netplan ? quel network adaptater ?)

[@ShupSi]

Re Snk_Tv, je l’indique dans la vidéo. Ubuntu server est sur une IP en 192.168.5.240/24 et pour le Network adaptateur, sur LAN SEGMENT 2. En espérant avoir répondu à ta question 👍

[@ounissanezla1793]

bonjour pour le wan vous avez pret le ip de votre carte réseau wifi c'est ça?

[@ShupSi]

Salut Ounissa, le WAN correspond à : - Ton réseau LAN domestique (Comme dans ma vidéo) - Ou si tu as un firewall pfSense physique avec une arrivée fibre ou accès internet branché dessus.

[@skylaz9428]

C'est quoi l'equivalent de lan segment sur virtualbox svp

[@ShupSi]

Salut @Skylaz, c'est "Réseau Interne" ou "Internal Network" en anglais. En espérant avoir répondu à ta question ! :)

[@skylaz9428]

@@ShupSi super merci beaucoup

[@300solomio]

Salut Shupsi J'ai essayé la même configuration que toi avec les mêmes adresses IP, mais rien ne fonctionne.

[@ShupSi]

Salut Arnaud Tierce, mince désolé que cela ne fonctionne pas... A quel niveau cela ne fonctionne pas ?

[@laurentLG29]

Merci pour tes videos Tu as installés pfsense sur une VM pour faire des tests je suppose. Pourrais tu preciser ta config physique ?

[@ShupSi]

Salut @Laurent Le goff, merci pour ton commentaire. ;) Oui tout à fait, voici ma configuration matériel : ProArt StudioBook 15 (H500GV) - CPU : Intel Core i7 9750H @ 2.60GHz - Mémoire : 32 GB DDR4 @ 2 666 Mhz - Stockage : 1 TB SSD NVMe - GPU : NVIDIA GeForce RTX 2060, 6GB GDDR6 VRAM En espérant avoir répondu à ta question. :)

[@laurentLG29]

@@ShupSi Merci pour ta réponse. Ma question n'était pas bien formulée. Lors de l'explication de ton schéma, tu indiques qu'il y a un routeur PfSense avec trois cartes réseau. Donc je suppose que Pfsense est un équipement dédié (à cela et éventuellement à autre chose). C'est bien la configuration de cet équipement qui m'intéresse. Je suppose qu'il n'est pas sur ton portable (ProArt StudioBook 15) .

[@ShupSi]

@Laurent Le goff, merci à toi de poser des questions. ;) Si tu regardes bien, pfSense est une VM à partir de 01:00, puisqu'on l'a créé sur VMware Workstation avec ces trois cartes réseaux. Et pour ce Lab, j'utilise bien mon portable avec le logiciel de virtualisation VMWare Workstation. Si on voulait avoir un équipement dédié, tu peux vérifier chez Netgate leur boitier dédié avec les différentes configurations au niveau des boitiers, ça pourrait te donner une idée : www.netgate.com/pfsense-plus-software/how-to-buy#appliances. En espérant avoir répondu à ta question. :p

[@laurentLG29]

@@ShupSi Merci pour ta réponse. J'avais bien vu que tu avais mis Pfsense sur une VM. Comme tu indiques c'est un Lab, donc je suppose qu'en "production" ta configuration "physique" est différente. D'où ma question ... . Sinon je trouverais cela encore plus étonnant. La seconde partie de ta réponse répond mieux à ma question. Je vais encore creuser le sujet. E t merci encore pour ton temps.

[@franckarmel3471]

cool mais j'aimerais au moins que vous specifiez qu'il soit primondiale d'activer le nat automatique sortant pour l'acces internet des reseaux privés

[@ShupSi]

Bonjour @Franck Armel, effectivement je ne l'ai pas indiqué, merci pour ton commentaire. :)

[@thyeringodi151]

Bonjour, super cool, où le fait on svp ?

[@cms595]

Bonjour Shupsi, j'ai un projet en PFSense à rendre d'ici quelques jours mais suis bloqué sur la configuration, serais-tu disponible via discord pour répondre à mes questions ?

[@ShupSi]

Salut SnK_Tv, oui bien sûr, tu peux m’ajouter Shupsi#0739. Par contre, je serais dispo que par message 👍 Je vais essayer de répondre le plus rapidement possible 😉

[@rzs1102]

@@ShupSi Salut, est-ce que ton Discord est toujours le même ? Je suis aussi bloqué sur la configuration, j'aimerais ton aide s'il te plaît, merci

[@marambenmohsen9770]

bonjour, les adresses de configuration comment on le choisit!!!

[@ShupSi]

Salut @Maram Benmohsen, je ne comprends pas ta question ? Tout dépend de ta configuration à toi. Si tu utilises VirtualBox ou VMWare et que tes VM ont un accès par pont (Donc dans ton réseau domestique), un accès NAT ou host-only (Dans les paramètres de l'hyperviseur, tu as un onglet Network Manager, un truc du genre)

[@marambenmohsen9770]

​@@ShupSi bonjour merci pour ta réponse, j'utilise virtualbox et il a l'accés par pont ,donc quelle sont les addres que je doit ulilisées et merci

[@ShupSi]

@Maram Benmohsen, si tu as l'accès par pont, alors c'est ton routeur Internet qui distribue les IP (En général, si tu n'as rien changé chez toi) Les adresses domestiques sont souvent 192.168.0.0/24, 192.168.1.0/24. Depuis ton PC, ouvre une invite de commande ou powershell et tape ipconfig, tu vas avoir l'adresse IP de ton PC, tu vas savoir la passerelle également qui sera ton routeur.