Lorsqu’il s’agit de choisir un logiciel de pare-feu, les options sont infinies. Optez-vous pour quelque chose de convivial mais avec des fonctionnalités limitées ? L’option la plus réussie sur le plan commercial est-elle plus sûre que la voie open source ? Qu’en est-il du support et des tutoriels ? Bien que vous soyez peut-être prêt à compromettre une fonctionnalité de pare-feu pour une autre, cela ne doit pas être le cas. Pfsense est un logiciel de pare-feu et de routeur fiable auquel beaucoup de gens font confiance sur Internet. Tout en garantissant le plus de fonctionnalités avec le moins inconvénients que possible.
Qu’est-ce que Pfsense ?
Un pare-feu est un système de sécurité réseau qui surveille, suit et contrôle les données et le trafic réseau sortants et entrants. Un pare-feu est votre première ligne de défense contre les logiciels malveillants et les étrangers en ligne. En fonction de vos paramètres, votre pare-feu interceptera le trafic réseau qui répond à certains critères. C’est-à-dire un trafic dangereux ou provenant d’une source que vous avez bloquée, soit à partir d’Internet ou d’un logiciel installé sur votre appareil.
Réalisée à partir du système BSD (FreeBSD), la distribution Pfsense a été créé en 2004 visant à créer un logiciel de pare-feu intégré complet. Pfsense est libre et gratuit permettant le déploiement d’un pare-feu et d’un routeur tant que vous disposez du matériel approprié. Il s’agit entre autre de tout ce qui va d’un routeur spécialisé à un ancien PC que vous avez récupéré. Il s’installe aussi bien sur des serveurs que sur un simple PC client, ou bien encore une machine virtuelle.
Pourquoi utiliser Pfsense ?
En plus du fait que Pfsense soit libre et gratuit, il y a d’autres raisons pour lesquelles vous devriez l’utiliser. On peut citer :
Performance : La force de votre pare-feu ne se limite pas seulement aux règles que vous définissez pour lui, mais aussi de la précision avec laquelle il les suit. Ainsi il est en mesure d’identifier les flux de données qui répondent à vos critères de danger.
Multifonctions : les fonctionnalités offertes par Pfsense dépassent celles du pare-feu. Ce qui lui permet de rivaliser avec les pare-feu commerciaux.
Stable : l’utilisation du pare-feu même en exploitant les fonctionnalités les plus poussées ne laisse paraître aucune erreur majeure.
Modulable : le pare-feu permet d’ajouter et d’intégrer des fonctionnalités supplémentaires sous forme de code appelé plugins.
Open source : L’intégralité du code est ouvert au public pour qu’il l’examine et le modifie sans se soucier de la violation du droit d’auteur.
Convivial : Les pare-feu ne sont généralement pas adaptés aux débutants. Mais ce qui rend Pfsense différent, c’est que son interface est simple, directe et facile à utiliser en ce qui concerne les fonctionnalités de base.
Tolérance aux pannes : Le système continue de fonctionner si un ou plusieurs de ses composants tombent en panne. Dans le cas des pare-feu, cela signifie rester connecté à Internet à l’aide de la fonction multi-WAN de Pfsense.
Fonctionnalités de Pfsense
Bien que supportant l’ajout de plugins complémentaires, cette solution de sécurité réseau offre nativement de nombreuses possibilités. En voici les principaux composants :
- Pare-feu
- Support VLAN taggés
- Support IPV4 / IPV6
- Contrôle d’accès par adresses MAC ou authentification RADIUS
- Routeur Lan
- Routeur Wan
- Portail captif
- Un Serveur de proxy
- Serveur DNS
- VPN
- Serveur ou client PPPoE
- Ip virtuelles
- Logs, load balancing, Failover
Interface d’administration simplifié
Bien que les capacités de pfSense soient très étendues en matière de sécurité réseau, son interface web rend cet outil facilement utilisable. Toute fois l’accès en mode console (ligne de commande) est aussi de la partie pour les administrateurs.
Où acheter son équipement firewall pour PfSense ?
De notre expérience, nous estimons qu’il existe aujourd’hui 2 solutions :
– Acquérir du matériel officiel vendu par la société Netgate (éditeur du logiciel pfSense) : L’avantage est que vous bénéficiez du matériel officiel avec la garantie absolue qu’il est totalement supporté par l’éditeur. Les inconvénients principaux à nos yeux sont : les durées de garantie extrêmement courtes, le temps nécessaire pour un échange, le prix.
Boutique en ligne Netgate : https://store.netgate.com
– Acquérir du matériel vendu par Provya : face au besoin de disposer de matériel fiable et économique et au manque de solutions qui étaient disponibles sur le marché, Provya a décidé de façonner son propre matériel, avec des composants de qualité et au meilleur coût. L’assemblage, le support et la garantie sont effectués par leur soins depuis la France ; tous les matériels sont garantis 3 ans avec remplacement/échange en 24-48h, et les composants sont choisis avec soin pour fonctionner au mieux et durablement avec pfSense (support AES-NI, disque SSD de qualité, …).
Boutique en ligne Provya : https://store.provya.fr