Fiche 1 - pfSense — Installation et configuration initiale

Installer pfSense sur une machine virtuelle ou physique, configurer les interfaces WAN/LAN et accéder à l'interface web d'administration.

Intermédiaire — SISR 1ère année ⏱️ 30 min 📁 Pare-feu

🎯 Objectifs de la fiche

Téléchargement et création de la VM — Récupérer l'ISO pfSense et préparer la machine virtuelle
Installation de pfSense — Procédure d'installation pas à pas
Configuration des interfaces WAN/LAN — Assigner les interfaces réseau au démarrage
Accès à l'interface web (WebGUI) — Se connecter à l'interface d'administration
Assistant de configuration initiale — Hostname, DNS, mot de passe admin

Prérequis

Une machine virtuelle (Proxmox, VirtualBox, VMware) ou physique avec au minimum : 2 interfaces réseau (une WAN, une LAN), 1 Go de RAM, 8 Go de stockage. L'ISO pfSense CE téléchargée depuis le site officiel.

ℹ️ pfSense CE (Community Edition) est la version open source gratuite. pfSense Plus est la version commerciale de Netgate. En formation BTS SIO, on utilise pfSense CE.

1. Téléchargement de l'ISO

Télécharger l'ISO depuis le site officiel de Netgate :

URL : https://www.pfsense.org/download/
Architecture : AMD64
Type         : DVD Image (ISO)
Console      : VGA

2. Création de la VM (exemple Proxmox)

Paramètre	Valeur recommandée	Remarque
OS	Other	pfSense n'est pas dans la liste par défaut
RAM	1024 Mo minimum	2048 Mo recommandé pour la production
Disque	8 Go minimum	16 Go recommandé
NIC 1	Bridge vmbr0	Interface WAN — côté Internet/réseau externe
NIC 2	Bridge vmbr1	Interface LAN — côté réseau interne
Boot	ISO pfSense	Monter l'ISO dans le lecteur CD virtuel

3. Installation pas à pas

Étape	Action	Choix recommandé
1	Écran de démarrage pfSense	Laisser démarrer (ou appuyer sur Entrée)
2	Copyright and distribution notice	Accept
3	Welcome to pfSense installer	Install pfSense
4	Keymap Selection	French ISO-8859-1 (ou laisser US par défaut)
5	Partitioning	Auto (UFS) — partitionnement automatique
6	Confirmation	Proceed with installation
7	Installation en cours	Attendre la fin (2-5 minutes)
8	Manual Configuration	No — pas besoin en installation standard
9	Complete	Reboot — retirer l'ISO avant le redémarrage

💡 Sur Proxmox, éjecter l'ISO avant le reboot : VM > Hardware > CD/DVD Drive > Do not use any media.

4. Configuration des interfaces au premier démarrage

Au premier démarrage, pfSense demande d'assigner les interfaces WAN et LAN :

Should VLANs be set up now? → n (non pour l'instant)

Enter the WAN interface name : em0  (ou vtnet0 selon la VM)
Enter the LAN interface name : em1  (ou vtnet1)

Do you want to proceed?      → y

ℹ️ Les noms des interfaces varient selon le pilote réseau : em0/em1 (Intel e1000), vtnet0/vtnet1 (VirtIO Proxmox), vmx0/vmx1 (VMware). Utilisez la commande ifconfig pour identifier les interfaces disponibles.

Après l'assignation, pfSense affiche le menu principal avec les adresses IP :

WAN  (em0) → DHCP (adresse obtenue automatiquement)
LAN  (em1) → 192.168.1.1/24 (adresse par défaut)

WebGUI accessible sur : https://192.168.1.1

5. Accès à l'interface web (WebGUI)

Depuis un PC connecté au réseau LAN (192.168.1.0/24), ouvrir un navigateur :

URL      : https://192.168.1.1
Login    : admin
Mot de passe : pfsense  (à changer immédiatement !)

⚠️ Le certificat SSL de pfSense est auto-signé. Le navigateur affichera un avertissement — cliquer sur Avancé puis Accepter le risque pour continuer. C'est normal en environnement local.

6. Assistant de configuration initiale (Setup Wizard)

Écran	Paramètres à configurer	Exemple
Étape 1 — General	Hostname, Domain, DNS primaire, DNS secondaire	pfsense / monlycee.local / 8.8.8.8 / 8.8.4.4
Étape 2 — Time	Serveur NTP, Timezone	0.pfsense.pool.ntp.org / Europe/Paris
Étape 3 — WAN	Type de connexion (DHCP/Static/PPPoE)	DHCP pour la plupart des cas
Étape 4 — LAN	Adresse IP LAN, masque	192.168.1.1 / 24
Étape 5 — Password	Nouveau mot de passe admin	Choisir un mot de passe fort
Étape 6 — Reload	Appliquer la configuration	Cliquer Reload

⛔ Changez impérativement le mot de passe par défaut (pfsense) dès la première connexion. Toute installation avec le mot de passe par défaut est une faille de sécurité.

7. Vérifications post-installation

☐ pfSense démarré et menu console affiché
☐ Interfaces WAN et LAN correctement assignées
☐ WebGUI accessible sur https://192.168.1.1
☐ Assistant de configuration complété
☐ Mot de passe admin changé
☐ Accès Internet fonctionnel depuis un PC du LAN (ping 8.8.8.8)
☐ Résolution DNS fonctionnelle (ping google.fr)

Combien d'interfaces réseau minimum faut-il pour pfSense ?

1 (WAN uniquement)
2 (WAN + LAN)
3 (WAN + LAN + DMZ)
4

✅ Réponse : 2 (WAN + LAN)

Quelle est l'adresse IP LAN par défaut de pfSense ?

192.168.0.1
10.0.0.1
192.168.1.1
172.16.0.1

✅ Réponse : 192.168.1.1

Quels sont les identifiants par défaut de l'interface web pfSense ?

root / root
admin / admin
admin / pfsense
pfsense / pfsense

✅ Réponse : admin / pfsense

Sur Proxmox avec VirtIO, comment s'appellent les interfaces réseau ?

eth0 / eth1
em0 / em1
vtnet0 / vtnet1
ens3 / ens4

✅ Réponse : vtnet0 / vtnet1

Pourquoi le navigateur affiche-t-il un avertissement SSL sur pfSense ?

pfSense n'a pas de support HTTPS
Le certificat est auto-signé, non reconnu par le navigateur
Le pare-feu bloque le HTTPS
Il faut installer un plugin

✅ Réponse : Le certificat est auto-signé, non reconnu par le navigateur