====== Installation de pfSense ====== {{ :wiki:pfsense:pfsense:pfsense_exemple_hardware.jpg?400 |}} ===== Prérequis matérielle ===== * Processeur compatible AMD64 (x86-64) 64 bits * 1 Go ou plus de RAM * Lecteur de disque de 8 Go ou plus (SSD, HDD, etc.) * 2 (ou plus) cartes réseaux 1G Bits/s * Clé USB bootable l'installation initiale ---- ===== Installation du système ===== Cette partie n'est pas à prendre en compte si le routeur est déjà fournie avec le système pfSense ==== Télécharger l'ISO pfSense ==== Se rendre sur la page de téléchargement officiel pour obtenir la dernière version [[https://www.pfsense.org/download/]] Puis sélectionner les éléments suivant avant de télécharger le fichier ISO {{ :wiki:pfsense:pfsense:installation_pfsense01.png?400 |}} ---- ==== Clé USB Bootable ==== Grâce à l'ISO précédemment télécharger, créer la clé USB bootable à l'aide de [[https://rufus.ie/fr/ | Rufus]] ou de [[https://etcher.balena.io/|Balena Etcher]] ---- ==== Démarrage et installation du système par la clé ==== Une fois l’appareil démarré sur la clé, cette écran apparaît : {{ :wiki:pfsense:pfsense:installation_pfsense02.png?400 |}} Ne pas faire d'entrée afin que cet écran apparait, accepter avec **ENTER** {{ :wiki:pfsense:pfsense:installation_pfsense03.png?400 |}} Sélectionner **Install pfSense** puis **ENTER** {{ :wiki:pfsense:pfsense:installation_pfsense04.png?400 |}} Sélectionner **Auto (ZFS)** puis **ENTER** {{ :wiki:pfsense:pfsense:installation_pfsense05.png?400 |}} Sélectionner **> > >Install** puis **ENTER** {{ :wiki:pfsense:pfsense:installation_pfsense06.png?400 |}} Sélectionner **Stripe** puis **ENTER** {{ :wiki:pfsense:pfsense:installation_pfsense07.png?400 |}} Sélectionner le stockage avec **ESPACE** puis **ENTER** {{ :wiki:pfsense:pfsense:installation_pfsense08.png?400 |}} **ENTER** pour valider les changements {{ :wiki:pfsense:pfsense:installation_pfsense09.png?400 |}} L'installation à partir est terminé. Sélectionner **Reboot** puis **ENTER** {{ :wiki:pfsense:pfsense:installation_pfsense10.png?400 |}} Une fois ces étapes terminer, la clé USB peux être retirer. La suite se fera en console ---- ===== Configuration des interfaces en console ===== Une fois la machine redémarrer, il faut assigner la bonne interface réseau pour le **WAN** {{ :wiki:pfsense:pfsense:installation_pfsense14.png?500 |}} Puis renseigner l'interface réseau pour le **LAN** {{ :wiki:pfsense:pfsense:installation_pfsense15.png?500 |}} Vérifier que tout est OK puis valider avec **y** {{ :wiki:pfsense:pfsense:installation_pfsense16.png?500 |}} Une fois sur le menu de la console, les addresses IPs **WAN** et **LAN** le lien pour l'accès au **WebConfigurator** (interface WEB) est aussi afficher {{ :wiki:pfsense:pfsense:installation_pfsense17.png?500 |}} - Si les interfaces sont fausses ou inverser, il est possible de reconfigurer les interfaces **WAN/LAN** avec le mode **1** & - Si les IPs **WAN/LAN** sont incorrects, il est possible de reconfigurer les IPs avec le mode **2** (se référer au menu de la console) Une fois ces étapes terminé, la suite se configure dans le **WebConfigurator** (interface Web) ---- ===== Configuration de base du système à l'aide du WebConfigurator ===== Se connecter avec l'adresse ip du **LAN** sur un navigateur du même réseau. Afin de vous connecter pour la première fois sur le pfSense il faut utilisé les identifiants par défaut. LOGIN: admin MOT DE PASSE: pfsense {{ :wiki:pfsense:pfsense:installation_pfsense18.png?400 |}} L’assistant de configuration de base se lance automatiquement, pour continuer cliquer sur **> > NEXT** {{ :wiki:pfsense:pfsense:installation_pfsense19.png?500 |}} Cliquer sur **> > NEXT** {{ :wiki:pfsense:pfsense:installation_pfsense20.png?500 |}} Définir le **nom de machine** avec le nom du client et assigner les serveurs **DNS** puis cliquer sur **> > NEXT** {{ :wiki:pfsense:pfsense:installation_pfsense21.png?500 |}} Définir la région pour le serveur de temps puis cliquer sur **> > NEXT** {{ :wiki:pfsense:pfsense:installation_pfsense22.png?500 |}} L'interface **WAN** n'a normalement pas à être configurer, cliquer sur **> > NEXT** {{ :wiki:pfsense:pfsense:installation_pfsense23.png?500 |}} {{ :wiki:pfsense:pfsense:installation_pfsense24.png?500 |}} L'interface **LAN** n'a normalement pas à être configurer mais il est possible de rechanger l'ip de l’interface dans cet écran, cliquer sur **> > NEXT** {{ :wiki:pfsense:pfsense:installation_pfsense25.png?500 |}} Définir le **mot de passe admin** autre que celui par défaut puis cliquer sur **> > NEXT** {{ :wiki:pfsense:pfsense:installation_pfsense26.png?500 |}} Cliquer sur **> > RELOAD** pour appliquer les changements {{ :wiki:pfsense:pfsense:installation_pfsense27.png?500 |}} A cette étape, la configuration est terminer, le bouton **Check for updates** permet de vérifier si le pfSense est à jour. Le bouton **> > NEXT** Permet de terminer et d'être rediriger dans la page d’accueil. {{ :wiki:pfsense:pfsense:installation_pfsense28.png?500 |}} Voici la page d'accueil de **pfSense** qui permet d'afficher les infos harwares, les états des interfaces etc... {{ :wiki:pfsense:pfsense:installation_pfsense29.png?600 |}} Il est possible de reconfigurer avec le même assistant qu'au démarrage, Il est accessible dans le menu **System > Setup Wizard** {{ :wiki:pfsense:pfsense:installation_pfsense30.png?400 |}} ----