Procédure Opnsense et configuration

1. Télécharger l’image iso de OPNsense sur le serveur : "OPNsense-17.7-OpenSSL-dvd-amd64.iso"

2. Création d’une machine virtuelle

Ram minimale requise : 1 Go

Taille du disque virtuel minimale recommandée : 8 Go

Ajouter l’image iso

Activer 4 cartes réseaux en accès par pont et tout autoriser.

Allumer sa machine virtuelle.

L’installation d’Opnsense se lance.

L’affectation des interfaces LAN et WAN se fera ultérieurement

Login : installer Mot de passe : opnsense

Changer la langue du clavier

Choisir l’installation guidée

Choisir le disque d’installation

Une fois le périphérique de stockage sélectionné, l'utilisateur devra choisir le schéma de

partitionnement utilisé par le programme d'installation ( MBR ou GPT / EFI ).

La plupart des systèmes modernes supporteront GPT / EFI, mais si l’utilisateur réutilise un ordinateur

plus ancien, le MBR peut être la seule option prise en charge. Vérifiez dans les paramètres

du BIOS du système si celui-ci prend en charge EFI / GPT .

Attendre le déroulement de l’installation

Choisir un mot de passe

Une fois que l'utilisateur a défini le mot de passe de l'utilisateur root, l'installation est terminée et le

système doit être redémarré pour pouvoir configurer l'installation. Lorsque le système redémarre,

l’ installation d’ OpnSense doit automatiquement démarrer (assurez-vous de retirer le support

d’installation au redémarrage de la machine).

Lorsque le système redémarre, il s'arrête à l'invite de connexion de la console et attend que

l'utilisateur se connecte.

Se loguer avec le compte qui a été créé juste avant : root / et le mot de passe choisit

OpnSense utilisera par défaut le réseau «192.168.1.1/24» standard pour le réseau local.

Pour assigner les interfaces, choisir l’option 1.

Choisir l’option 2.

Vous verrez vos interfaces configurées.

Ouvrir deux VM sous windows

Configurer carte réseau de chaque VM.

Clic droit sur la carte et choisir Propriétés.

Choisir IPV4 puis cliquer sur propriétés.

Vous n’avez plus qu’à configurer votre carte.

Faites pareil pour la carte réseau de votre deuxième machine.

Se connecter en interface web avec 172.16.0.254 sur la première machine.

Se connecter avec les identifiants saisis lors de l’installation :

Username : Root / Password : celui que vous avez choisi.

Enregistrement configuration Opnsense :

Pour ne pas perdre la configuration de votre firewall, vous pouvez enregistrer votre progression.

Pour la restaurer, cliquer sur Restore.

Vous pouvez configurer vos interfaces, lui donner un nom, changer l’adresse IP, ajouter l’adresse

Mac.

LES INTERFACES

INTERFACES ASSIGNMENTS :

Interface DMZ :

Interface WAN :

INTERFACE LAN :

LES REGLES

REGLES DMZ :

REGLES LAN :

REGLES WAN :

NAT : PORT FORWARD