Introduction

pfSense se distingue par sa remarquable capacité d’adaptation à des environnements très variés : réseaux d’entreprise, laboratoires personnels, établissements d’enseignement ou centres de données virtualisés. Chaque contexte nécessite des configurations et des stratégies spécifiques pour exploiter pleinement les capacités de cette solution.

Ce chapitre présente des cas d’utilisation pratiques, accompagnés de recommandations détaillées en matière de sécurité, gestion des accès, surveillance et maintenance. L’objectif est de fournir une approche méthodique pour déployer pfSense de manière optimale selon vos besoins.

Déploiements selon les environnements

1. Déploiement en environnement professionnel

Le déploiement de pfSense en entreprise permet de centraliser la sécurité réseau tout en optimisant la gestion des accès, des flux de données et de la haute disponibilité. Cette solution offre un excellent rapport qualité-prix comparé aux équipements propriétaires.

a. Pare-feu principal et filtrage centralisé

pfSense est positionné stratégiquement entre l’accès Internet (box opérateur, modem fibre, lien dédié) et le réseau interne de l’entreprise. Cette position lui permet d’inspecter et de filtrer l’intégralité du trafic entrant et sortant selon des règles personnalisées.

b. Capacités de filtrage

pfSense permet de définir des règles très précises selon l’interface réseau, le protocole utilisé, l’adresse IP source ou la destination. Ces règles peuvent également être adaptées à des plages horaires afin d’appliquer des politiques différentes selon les moments de la journée. En complément, l’intégration de Snort ou Suricata ajoute une couche de détection et de prévention contre les menaces réseau.

c. Journalisation complète des événements pour audit et conformité

Une politique de filtrage efficace doit partir du principe que tout trafic non explicitement autorisé est bloqué. L’administrateur ouvre ensuite uniquement les flux nécessaires au fonctionnement des services, en limitant les ports, les sources et les destinations.

Exemple pratique : bloquer tout le trafic entrant sauf HTTPS (port 443) vers un serveur web interne, tout en limitant les connexions sortantes des utilisateurs aux ports 80 et 443 uniquement.

d. Segmentation réseau avec VLAN

La segmentation par VLAN permet d’isoler les différents types d’utilisateurs et de services pour renforcer la sécurité. Voici une architecture type :

VLAN 10 - Administration : accès réservé aux administrateurs système et réseau.
VLAN 20 - Utilisateurs : postes de travail des employés et ressources partagées.
VLAN...

Étude de cas pratique

1. Contexte et objectifs

Cette étude de cas présente un déploiement complet de pfSense dans une entreprise de taille moyenne. Elle illustre concrètement les concepts abordés précédemment.

Dans ce scénario, l’entreprise dispose d’un bureau unique regroupant une cinquantaine d’utilisateurs, plusieurs profils métiers et quelques services internes. L’objectif n’est pas seulement de remplacer le routeur existant, mais de structurer le réseau autour de zones clairement séparées, d’un accès VPN sécurisé et d’une supervision active des menaces.

Profil de l’entreprise

Taille : 50 employés (bureaux administratifs, équipe technique, commerciaux) ;
Secteur : services informatiques B2B ;
Localisation : bureau unique avec connexion Internet fibre optique professionnelle ;
Équipements : ordinateurs fixes, imprimantes réseau, serveurs internes.

Objectifs du projet

Segmenter le réseau pour isoler le Wi-Fi invité du réseau interne ;
Permettre le télétravail sécurisé via VPN pour tous les employés ;
Surveiller le trafic et détecter les menaces avec un IDS/IPS ;
Améliorer la sécurité globale par rapport à l’équipement précédent (routeur grand public).

Architecture réseau planifiée

Le réseau sera divisé en trois zones distinctes avec des politiques de sécurité différenciées :

Réseau	Plage IP	Description
LAN Employés	192.168.10.0/24	Réseau principal : postes de travail, imprimantes, serveurs internes
Wi-Fi Invités	192.168.20.0/24	Réseau isolé pour visiteurs (accès Internet uniquement)
VPN Télétravail	10.10.10.0/24	Accès distant sécurisé aux ressources internes pour employés

2. Configuration pas à pas

La configuration suivante présente les principales étapes de déploiement de l’architecture cible. Elle suit une progression logique : affectation des interfaces, création des VLAN, configuration DHCP, définition des règles de filtrage, mise en place du VPN puis activation de l’IDS/IPS.

a. Étape...

Conclusion

Ce chapitre a présenté une vue d’ensemble complète des cas d’utilisation de pfSense dans différents environnements, et une étude de cas pratique détaillée.

En appliquant les principes et techniques présentés dans ce chapitre, vous disposerez d’une infrastructure réseau professionnelle, sécurisée et évolutive, adaptée à vos besoins actuels et futurs.

Cas d'utilisation spécifiques et bonnes pratiques