====== Installation de pfSense ======
{{ :wiki:pfsense:pfsense:pfsense_exemple_hardware.jpg?400 |}}
===== Prérequis matérielle =====
* Processeur compatible AMD64 (x86-64) 64 bits
* 1 Go ou plus de RAM
* Lecteur de disque de 8 Go ou plus (SSD, HDD, etc.)
* 2 (ou plus) cartes réseaux 1G Bits/s
* Clé USB bootable l'installation initiale
----
===== Installation du système =====
Cette partie n'est pas à prendre en compte si le routeur est déjà fournie avec le système pfSense
==== Télécharger l'ISO pfSense ====
Se rendre sur la page de téléchargement officiel pour obtenir la dernière version
[[https://www.pfsense.org/download/]]
Puis sélectionner les éléments suivant avant de télécharger le fichier ISO
{{ :wiki:pfsense:pfsense:installation_pfsense01.png?400 |}}
----
==== Clé USB Bootable ====
Grâce à l'ISO précédemment télécharger, créer la clé USB bootable à l'aide de [[https://rufus.ie/fr/ | Rufus]] ou de [[https://etcher.balena.io/|Balena Etcher]]
----
==== Démarrage et installation du système par la clé ====
Une fois l’appareil démarré sur la clé, cette écran apparaît :
{{ :wiki:pfsense:pfsense:installation_pfsense02.png?400 |}}
Ne pas faire d'entrée afin que cet écran apparait, accepter avec **ENTER**
{{ :wiki:pfsense:pfsense:installation_pfsense03.png?400 |}}
Sélectionner **Install pfSense** puis **ENTER**
{{ :wiki:pfsense:pfsense:installation_pfsense04.png?400 |}}
Sélectionner **Auto (ZFS)** puis **ENTER**
{{ :wiki:pfsense:pfsense:installation_pfsense05.png?400 |}}
Sélectionner **> > >Install** puis **ENTER**
{{ :wiki:pfsense:pfsense:installation_pfsense06.png?400 |}}
Sélectionner **Stripe** puis **ENTER**
{{ :wiki:pfsense:pfsense:installation_pfsense07.png?400 |}}
Sélectionner le stockage avec **ESPACE** puis **ENTER**
{{ :wiki:pfsense:pfsense:installation_pfsense08.png?400 |}}
**ENTER** pour valider les changements
{{ :wiki:pfsense:pfsense:installation_pfsense09.png?400 |}}
L'installation à partir est terminé.
Sélectionner **Reboot** puis **ENTER**
{{ :wiki:pfsense:pfsense:installation_pfsense10.png?400 |}}
Une fois ces étapes terminer, la clé USB peux être retirer.
La suite se fera en console
----
===== Configuration des interfaces en console =====
Une fois la machine redémarrer, il faut assigner la bonne interface réseau pour le **WAN**
{{ :wiki:pfsense:pfsense:installation_pfsense14.png?500 |}}
Puis renseigner l'interface réseau pour le **LAN**
{{ :wiki:pfsense:pfsense:installation_pfsense15.png?500 |}}
Vérifier que tout est OK puis valider avec **y**
{{ :wiki:pfsense:pfsense:installation_pfsense16.png?500 |}}
Une fois sur le menu de la console, les addresses IPs **WAN** et **LAN**
le lien pour l'accès au **WebConfigurator** (interface WEB) est aussi afficher
{{ :wiki:pfsense:pfsense:installation_pfsense17.png?500 |}}
- Si les interfaces sont fausses ou inverser, il est possible de reconfigurer les interfaces **WAN/LAN** avec le mode **1**
&
- Si les IPs **WAN/LAN** sont incorrects, il est possible de reconfigurer les IPs avec le mode **2**
(se référer au menu de la console)
Une fois ces étapes terminé, la suite se configure dans le **WebConfigurator** (interface Web)
----
===== Configuration de base du système à l'aide du WebConfigurator =====
Se connecter avec l'adresse ip du **LAN** sur un navigateur du même réseau.
Afin de vous connecter pour la première fois sur le pfSense il faut utilisé les identifiants par défaut.
LOGIN:
admin
MOT DE PASSE:
pfsense
{{ :wiki:pfsense:pfsense:installation_pfsense18.png?400 |}}
L’assistant de configuration de base se lance automatiquement, pour continuer cliquer sur **> > NEXT**
{{ :wiki:pfsense:pfsense:installation_pfsense19.png?500 |}}
Cliquer sur **> > NEXT**
{{ :wiki:pfsense:pfsense:installation_pfsense20.png?500 |}}
Définir le **nom de machine** avec le nom du client et assigner les serveurs **DNS** puis cliquer sur **> > NEXT**
{{ :wiki:pfsense:pfsense:installation_pfsense21.png?500 |}}
Définir la région pour le serveur de temps puis cliquer sur **> > NEXT**
{{ :wiki:pfsense:pfsense:installation_pfsense22.png?500 |}}
L'interface **WAN** n'a normalement pas à être configurer, cliquer sur **> > NEXT**
{{ :wiki:pfsense:pfsense:installation_pfsense23.png?500 |}}
{{ :wiki:pfsense:pfsense:installation_pfsense24.png?500 |}}
L'interface **LAN** n'a normalement pas à être configurer mais il est possible de rechanger l'ip de l’interface dans cet écran, cliquer sur **> > NEXT**
{{ :wiki:pfsense:pfsense:installation_pfsense25.png?500 |}}
Définir le **mot de passe admin** autre que celui par défaut puis cliquer sur **> > NEXT**
{{ :wiki:pfsense:pfsense:installation_pfsense26.png?500 |}}
Cliquer sur **> > RELOAD** pour appliquer les changements
{{ :wiki:pfsense:pfsense:installation_pfsense27.png?500 |}}
A cette étape, la configuration est terminer, le bouton **Check for updates** permet de vérifier si le pfSense est à jour. Le bouton **> > NEXT** Permet de terminer et d'être rediriger dans la page d’accueil.
{{ :wiki:pfsense:pfsense:installation_pfsense28.png?500 |}}
Voici la page d'accueil de **pfSense** qui permet d'afficher les infos harwares, les états des interfaces etc...
{{ :wiki:pfsense:pfsense:installation_pfsense29.png?600 |}}
Il est possible de reconfigurer avec le même assistant qu'au démarrage, Il est accessible dans le menu **System > Setup Wizard**
{{ :wiki:pfsense:pfsense:installation_pfsense30.png?400 |}}
----