Note :

• Ce tutoriel nécessite l'accès à Oracle Cloud. Pour vous inscrire à un compte gratuit, voir Introduction à l' niveau gratuit d'Oracle Cloud Infrastructure.
• Il utilise des exemples de valeurs pour les données d'identification, la location et les compartiments Oracle Cloud Infrastructure. À la fin de votre laboratoire, remplacez ces valeurs par celles propres à votre environnement en nuage.

Installer un pare-feu pfSense dans Oracle Cloud Infrastructure

Présentation

Note : pfSense n'est pas officiellement pris en charge sur Oracle Cloud Infrastructure par Netgate ou Oracle. Communiquez avec l'équipe de soutien pfSense avant d'essayer ce tutoriel.

pfSense est un pare-feu qui peut être utilisé à des fins de production ou de test, où vous pouvez simuler les services de pare-feu natifs d'Oracle Cloud Infrastructure (OCI). Cette configuration de pare-feu pfSense peut être utilisée dans un scénario de routage de VCN hub et satellite.

L'image suivante illustre à quoi ressemblera l'environnement lorsque vous aurez terminé le déploiement et la configuration.

Objectifs

• Configurez un pare-feu pfSense dans OCI. Nous apporterons des ajustements aux listes de routage et de sécurité afin que le pare-feu pfSense puisse être géré correctement et nous ferons des tests ICMP pour vérifier la connectivité.

Préalables

• Avant de commencer à configurer le pare-feu pfSense dans OCI, il est important d'avoir une autre instance qui peut se connecter au nouveau pare-feu pfSense à l'aide de son navigateur Web pour effectuer la gestion sur le pare-feu pfSense. Dans ce tutoriel, nous avons créé une instance Windows pour ce faire. Assurez-vous d'avoir quelque chose de similaire.

Tâche 1 : Télécharger l'image pfSense

• Téléchargez l'image pfSense à partir du site Web Netgate. Assurez-vous de télécharger la version memstick-serial. Le nom de fichier de l'image que nous utilisons est pfSense-CE-memstick-serial-2.7.2-RELEASE-amd64.img.gz. Pour plus d'informations, voir Netgate.

  

  1. L'image sera au format .gz.
  2. Si vous utilisez OS X, cliquez avec le bouton droit de la souris sur le fichier compressé et cliquez sur Ouvrir avec.
  3. Sélectionnez Utilitaire d'archivage (par défaut) pour décompresser l'image.

  

• Notez que le nom du fichier d'image est pfSense-CE-memstick-serial-2.7.2-RELEASE-amd64.img.

  

Tâche 2 : Créer un seau de stockage d'objets pour OCI

Dans cette tâche, nous créerons un seau de stockage d'objets OCI qui sera utilisé pour charger l'image pfSense et pour créer une image personnalisée.

• Créez un seau de stockage.

  1. Cliquez sur le menu hamburger (≡) dans le coin supérieur gauche.
  2. Cliquez sur Stockage.
  3. Cliquez sur Seaux.

  

• Cliquez sur Créer un seau.

  

  1. Entrez un nom de seau.
  2. Sélectionnez Niveau de stockage standard comme Niveau de stockage par défaut.
  3. Cliquez sur Créer.

  

• Notez que le seau de stockage est créé.

  

Tâche 3 : Charger l'image pfSense dans le seau de stockage

• Téléchargez l'image que nous avons téléchargée dans la tâche 1.

  1. Faire défiler vers le bas.
  2. Cliquez sur Charger.

  

• Dans l'écran Charger des objets, entrez les informations suivantes.

  1. Entrez un préfixe de nom d'objet.
  2. Sélectionnez Standard comme niveau de stockage.
  3. Cliquez sur Sélectionner des fichiers et sélectionnez l'image pfSense.
  4. Une fois que vous avez sélectionné l'image pfSense, vous la verrez dans la section suivante.
  5. Cliquez sur Charger.

  

• Pendant le chargement de l'image pfSense dans le seau de stockage, vous pouvez surveiller la progression.

  

  1. Lorsque l'image pfSense est entièrement chargée, le statut de progression est Terminé.
  2. Cliquer sur Fermer.

  

Tâche 4 : Créer une image personnalisée

Nous avons chargé l'image pfSense. Maintenant, nous devons créer une image OCI personnalisée à partir de cette image chargée. Cette image OCI personnalisée sera utilisée pour créer l'instance de pare-feu pfSense.

• Créer une image personnalisée.

  1. Cliquez sur le menu hamburger (≡) dans le coin supérieur gauche.
  2. Cliquez sur Calculer.
  3. Cliquez sur Image personnalisée.

  

• Cliquez sur Importer l'image.

  

• Dans la section Importer une image, entrez les informations suivantes.

  1. Entrez un nom.
  2. Sélectionnez Linux générique comme système d'exploitation.
  3. Sélectionnez Importer à partir d'un seau du service de stockage d'objets.
  4. Sélectionnez le seau de stockage dans lequel vous avez chargé l'image.
  5. Dans Nom d'objet, sélectionnez l'image pfSense.
  6. Sélectionnez VMDK comme type d'image.
  7. Faire défiler vers le bas.

  

• Conservez les autres champs par défaut et cliquez sur Importer l'image.

  

  1. Notez que le statut est IMPORTING.
  2. Faire défiler vers le bas.

  

  1. Notez que l'état est En cours.
  2. Surveillez la progression.

  

  1. Après quelques minutes, le statut est Disponible et passe à Réussite.
  2. Le % terminé sera 100%.

  

Tâche 5 : Créer une instance avec l'image pfSense personnalisée

• Créer une instance.

  1. Cliquez sur le menu hamburger (≡) dans le coin supérieur gauche.
  2. Cliquez sur Calculer.
  3. Cliquez sur Instances.

  

  1. Cliquez sur Créer une instance.

  

  1. Entrez le nom de l'instance.
  2. Faire défiler vers le bas.

  

• Cliquez sur Modifier l'image.

  

  1. Sélectionnez Mes images.
  2. Sélectionnez Images personnalisées.
  3. Faire défiler vers le bas.

  

  1. Sélectionnez l'image personnalisée créée dans la tâche 4.
  2. Cliquez sur Sélectionner une image.

  

  1. Notez que l'image pfSense est sélectionnée.
  2. Faire défiler vers le bas.

  

  1. Dans Réseau principal, sélectionnez Sélectionner un réseau en nuage virtuel existant.
  2. Sélectionnez le VCN que vous voulez attacher à l'instance pfSense.
  3. Dans le sous-réseau, sélectionnez un sous-réseau existant.
  4. Sélectionnez le sous-réseau que vous voulez attacher à l'instance pfSense.
  5. Faire défiler vers le bas.

  

  1. Sélectionnez Affecter manuellement une adresse IPv4 privée.
  2. Entrez une adresse IPv4.
  3. Faire défiler vers le bas.

  

  1. Sélectionnez Aucune clé SSH.
  2. Faire défiler vers le bas.

  

• Cliquez sur Créer.

  

• Notez que le statut est Provisionnement.

  

• Au bout de quelques minutes, le statut passe à Exécution.

  

• L'image suivante illustre la représentation visuelle de ce que vous avez créé.

  

Tâche 6 : Installer pfSense sur l'instance

Nous devons effectuer l'installation et la configuration initiales du pare-feu pfSense. Nous avons déjà l'instance en cours d'exécution.

• Pour installer le logiciel de pare-feu pfSense, nous devons créer une connexion à la console.

  1. Faire défiler vers le bas.
  2. Cliquez sur Connexion à la console.
  3. Cliquez sur Lancer la connexion Cloud Shell.

  

• Notez que la fenêtre Cloud Shell s'ouvrira.

  

• Quelques messages de démarrage apparaîtront. Appuyez sur ENTRER.

  

• Lisez les messages relatifs aux droits d'auteur, sélectionnez Accepter, puis appuyez sur Entrer.

  

  1. Sélectionnez Installer pfSense.
  2. Sélectionnez OK et appuyez sur ENTRER.

  

  1. Sélectionnez Configuration manuelle du disque (experts).
  2. Sélectionnez OK et appuyez sur ENTRER.

  

  1. Sélectionnez da0 - 47 Go MBR.
  2. Sélectionnez Créer et cliquez sur Entrer.

  

  1. Dans le champ Type, entrez freebsd.
  2. Dans Taille, entrez 46 Go.
  3. Entrez un point de montage.
  4. Sélectionnez OK et appuyez sur ENTRER.

  

  1. Dans da0s4, sélectionnez 46 Go BSD.
  2. Sélectionnez Créer et cliquez sur Entrer.

  

  1. Dans le champ Type, entrez freebsd-ufs.
  2. Dans Taille, entrez 40 Go.
  3. Dans Mountpoint (Point de montage), entrez /.
  4. Sélectionnez OK et appuyez sur ENTRER.

  

  1. Notez que le point de montage est créé pour /.
  2. Dans da0s4, entrez 46 Go BSD.
  3. Sélectionnez Créer et cliquez sur Entrer.

  

  1. Dans le champ Type, entrez freebsd-swap.
  2. Dans Taille, entrez 5770 Mo.
  3. Entrez un point de montage.
  4. Sélectionnez OK et appuyez sur ENTRER.

  

  1. Notez que le point de montage est créé pour le swap.
  2. Sélectionnez Terminer et appuyez sur ENTRER

  

• Sélectionnez Valider et cliquez sur Entrer.

  

• L'installation lancera l'initialisation de la configuration.

  

  L'installation effectuera une vérification rapide du total de contrôle.

  

  L'installation effectuera une extraction d'archives.

  

• Vous recevrez un message Impossible de localiser un fichier config.xml existant, car il s'agit d'une nouvelle installation.

  

• Sélectionnez Redémarrer et appuyez sur ENTRER.

  

• Après le premier redémarrage, vous aurez quelques options de configuration pour configurer l'interface WAN.

• Pour Si VLANS doit être configuré, entrez n et appuyez sur ENTRER.

  

• Pour Entrer le nom de l'interface WAN ou 'a' pour la détection automatique (vtnet0 ou a), entrez vtnet0.

  

• Dans cette configuration, nous créons un pare-feu avec une seule interface, de sorte que nous ne configurerons pas l'interface LAN. Par conséquent, pour Entrer le nom de l'interface LAN ou 'a' pour la détection automatique, appuyez sur ENTRER pour ignorer cette configuration d'interface.

  

  1. Vérifiez le nom de l'interface WAN.
  2. Pour Voulez-vous continuer, entrez y et appuyez sur ENTRER.

  

• Notez certains messages et la configuration sera effectuée.

  

• Le système d'exploitation pfSense effectue un démarrage complet.

  

  1. Vous verrez que l'adresse IP sera configurée à l'aide de DHCP.
  2. Notez le menu pfSense pour effectuer une configuration de base supplémentaire.

  

Tâche 7 : Se connecter à l'interface utilisateur graphique Web (GUI) pfSense et terminer la configuration initiale

L'installation est terminée. Nous devons maintenant nous connecter à l'interface Web du pare-feu pfSense. Mais avant cela, nous devons ouvrir certains ports dans la liste de sécurité du VCN.

• Ajouter une règle entrante.

  1. Cliquez sur le menu hamburger (≡) dans le coin supérieur gauche.
  2. Cliquez sur Réseaux en nuage virtuels ou naviguez jusqu'à Réseaux et Réseaux en nuage virtuels.

  

• Sélectionnez le réseau VCN auquel votre pare-feu pfSense est attaché.

  

  1. Faire défiler vers le bas.
  2. Cliquez sur Listes de sécurité.
  3. Cliquez sur Liste de sécurité par défaut pour le VCN HUB.

  

• Cliquez sur Ajouter des règles entrantes pour créer la règle de trafic entrant.

  

  1. Dans Type de source, entrez CIDR.
  2. Dans CIDR source, pour ce tutoriel, entrez 172.16.0.128/25. Il s'agit du sous-réseau qui a l'instance Windows, que nous utiliserons pour nous connecter au pare-feu pfSense à l'aide du navigateur.
  3. Dans Protocole IP, entrez TCP.
  4. Dans Intervalle de ports de destination, entrez 80,443.
  5. Cliquez sur Ajouter des règles de trafic entrant .

  

• Notez que la règle de sécurité est ajoutée pour autoriser les ports TCP/80 et TCP/443 sur la liste de sécurité attachée au VCN. Cela vous permettra de configurer une connexion HTTP et HTTPS de l'instance Windows vers cette nouvelle instance de pare-feu pfSense.

  

  1. Naviguez jusqu'à Calcul et Instances.
  2. Notez votre adresse IP de pare-feu pfSense.

  

  1. Dans votre instance Windows, ouvrez un navigateur et accédez à l'adresse IP du pare-feu pfSense à l'aide de HTTPS.
  2. Cliquez sur Avancé.

  

• Cliquez sur Continuer.

  

  1. Entrez le nom d'utilisateur par défaut admin.
  2. Entrez le mot de passe par défaut pfsense.
  3. Click sur Connexion.

  

• Cliquez sur Suivant.

  

• Cliquez sur Suivant.

  

  1. Entrer un nom d'hôte.
  2. Entrez un nom de domaine ou conservez le nom de domaine par défaut.
  3. Faire défiler vers le bas.

  

• Cliquez sur Suivant.

  

• Cliquez sur Suivant.

  

  Note : Si vous utilisez des réseaux, cela peut sembler un peu étrange, car nous avons spécifié d'utiliser une adresse IPv4 statique lors de la création de l'instance. La façon dont cela fonctionne dans ce cas particulier est qu'Oracle réserve l'adresse IP statique dans son serveur DHCP et affecte cette adresse au pare-feu pfSense. Ainsi, le pare-feu pfSense aura toujours la même adresse IP, mais du point de vue OCI, il s'agira d'une adresse IP statique et, du point de vue pfSense, il s'agira d'une adresse DHCP.

  1. Dans Configurer l'interface WAN, sélectionnez DHCP.
  2. Faire défiler vers le bas.

  

  1. Conservez tous les paramètres d'adresse IP par défaut.
  2. Faire défiler vers le bas.

  

• Faire défiler vers le bas.

  

• Cliquez sur Suivant.

  

  1. Entrez un nouveau mot de passe d'administrateur.
  2. Entrez à nouveau un mot de passe d'administrateur.
  3. Cliquez sur Suivant.

  

• Cliquez sur Recharger.

  

• Notez que la configuration du pare-feu pfSense est rechargée.

  

• Faire défiler vers le bas.

  

• Cliquez sur Terminer.

  

• Faire défiler vers le bas.

  

• Cliquez sur Accepter.

  

• Cliquer sur Fermer.

  

• L'image suivante illustre une représentation visuelle de ce que vous avez créé. Notez que nous allons utiliser le tremplin Windows pour nous connecter au pare-feu pfSense.

  

• Si le pare-feu pfSense ne peut pas accéder à Internet, le chargement de la page de tableau de bord prendra un peu plus de temps. Mais cela peut être corrigé en autorisant le pare-feu pfSense sur Internet à l'aide de la passerelle OCI NAT.

  1. Notez que le pare-feu pfSense est installé et que le tableau de bord est visible.
  2. Notez que les informations de support ne sont pas disponibles. En effet, le pare-feu pfSense est installé sur un sous-réseau privé et ce sous-réseau privé ne peut pas atteindre Internet par défaut.

  

• Acheminons le trafic Internet vers la passerelle NAT. Assurez-vous qu'une passerelle NAT est présente dans le VCN.

  1. Cliquez sur le menu hamburger (≡) dans le coin supérieur gauche.
  2. Cliquez sur Réseaux en nuage virtuels ou naviguez jusqu'à Réseaux et Réseaux en nuage virtuels.

  

• Sélectionnez le VCN auquel votre pare-feu pfSense est attaché et la passerelle NAT est présente.

  

  1. Cliquez sur Tables de routage.
  2. Cliquez sur Table de routage par défaut pour HUB-VCN.

  

  1. Notez que la table de routage par défaut comporte une route qui achemine tout le trafic vers la passerelle Internet. Cela n'est pas utilisable pour nous, car nous devons acheminer le trafic du sous-réseau privé vers la passerelle NAT.
  2. Cliquez sur HUB-VCN pour retourner à une page de la page Détails de la table de routage.

  

• Pour acheminer le trafic vers la passerelle NAT d'un sous-réseau spécifique, nous devons créer une nouvelle table de routage et l'associer au sous-réseau privé. Cliquez sur Créer une table de routage.

  

  1. Entrez un nom.
  2. Dans Type de cible, entrez Passerelle NAT.
  3. Dans Bloc CIDR de destination, entrez 0.0.0.0/0.
  4. Faire défiler vers le bas.

  

  1. Sélectionnez la passerelle NAT que vous avez déjà disponible dans le VCN. Si vous n'avez pas de passerelle NAT, cliquez sur Annuler et créez-en une.
  2. Cliquez sur Créer.

  

  1. Notez que la route statique vers la passerelle NAT est maintenant créée.
  2. Cliquez sur HUB-VCN pour retourner à une page de la page Détails de la table de routage.

  

• Notez que vous avez créé une nouvelle table de routage.

• Il est maintenant temps de lier cette table de routage au sous-réseau.

  1. Cliquez sur sous-réseaux.
  2. Cliquez sur Sous-réseau privé, sous-réseau auquel l'instance pfSense est actuellement attachée.

  

• Cliquez sur Modifier.

  

  1. Sélectionnez la table de routage que vous venez de créer.
  2. Cliquez sur Enregistrer les modifications.

  

• Notez que la table de routage a été modifiée pour le sous-réseau privé.

  

• Revenez à l'instance Windows.

  1. Actualisez la page.
  2. Faire défiler vers le bas.

  

• Cliquez sur Accepter.

  

• Cliquer sur Fermer.

  

• Notez que la section Services et soutien Netgate sera modifiée.

• Le temps de réponse de la page de tableau de bord sera également plus rapide.

  

• Utilisez l'interface de gestion Web pfSense.

  1. Cliquez sur Pare-feu.
  2. Cliquez sur Règles.

  

• Notez les règles par défaut du pare-feu pfSense.

  

• L'image suivante illustre une représentation visuelle de ce que vous avez créé.

  • Notez que la passerelle NAT sera utilisée pour que le pare-feu pfSense puisse communiquer avec Internet.

  • Notez que nous avons également ouvert les ports TCP/80 et TCP/443 sur la liste de sécurité par défaut.

  

Tâche 8 : Vérifier la connectivité avec Ping

• La vérification de la connectivité à l'aide de ping (ICMP) est un bon point de départ pour les tests.

  1. Dans l'instance Windows, ouvrez l'invite de commande et essayez d'effectuer une commande ping sur l'adresse IP du pare-feu pfSense.
  2. Notez que les résultats de ping affichent une perte de paquets à 100 %.

  

• Pour résoudre ce problème, nous devons :

  • Ouvrez ICMP (Internet Control Message Protocol) sur la liste de sécurité par défaut attachée au VCN.
  • Ouvrez ICMP sur le pare-feu pfSense.

• Commençons par la liste de sécurité par défaut.

  1. Cliquez sur le menu hamburger (≡) dans le coin supérieur gauche.
  2. Cliquez sur Réseaux en nuage virtuels ou naviguez jusqu'à Réseaux et Réseaux en nuage virtuels.

  

• Sélectionnez le VCN, où votre pare-feu pfSense est attaché et où se trouve la passerelle NAT.

  

  1. Faire défiler vers le bas.
  2. Cliquez sur Listes de sécurité.
  3. Cliquez sur Liste de sécurité par défaut pour le VCN HUB.

  

• Cliquez sur Ajouter des règles entrantes pour créer la règle de trafic entrant.

1. Dans Type de source, entrez CIDR.
2. Dans CIDR source, entrez 0.0.0.0/0.
3. Dans Protocole IP, entrez ICMP.
4. Cliquez sur Ajouter des règles de trafic entrant.

• Notez les règles ICMP que nous venons d'ajouter.

  

• Dans l'interface de gestion du pare-feu pfSense, cliquez sur Pare-feu, Règles et Ajouter pour ajouter une nouvelle règle.

• Entrez les informations suivantes .

  1. Action : Sélectionnez Transmettre.
  2. Protocole : Sélectionnez ICMP.
  3. Sous-types ICMP : Sélectionnez Au choix.
  4. Faire défiler vers le bas.

  

  1. Source : Sélectionnez Au choix.
  2. Destination : Sélectionnez Au choix.
  3. Cliquez sur Enregistrer.

  

  1. Notez que la nouvelle règle ICMP est en place.
  2. Cliquez sur Appliquer les modifications pour valider les modifications.

  

• Notez que les modifications ont été appliquées avec succès.

  

  1. Dans l'instance Windows, ouvrez l'invite de commande et essayez d'effectuer une commande ping sur l'adresse IP du pare-feu pfSense.
  2. Notez que les résultats de la commande ping affichent une perte de paquet de 0 %.

  

• Un autre test ping que nous pouvons faire est du pare-feu pfSense vers Internet.

  1. Cliquez sur Diagnostics.
  2. Cliquez sur Ping.

  

  1. Dans Nom d'hôte, entrez 8.8.8.8.
  2. Cliquez sur Ping.

  

• Notez que les résultats de la commande ping affichent une perte de paquet de 0 %.

  

• L'image suivante illustre une représentation visuelle de ce que vous avez créé. Notez que nous avons également ouvert ICMP sur la liste de sécurité par défaut.

  

Confirmation

• Auteur - Iwan Hoogendoorn (spécialiste du réseau OCI)

Autres ressources d'apprentissage

Explorez d'autres laboratoires sur la page docs.oracle.com/learn ou accédez à plus de contenu d'apprentissage gratuit sur le canal YouTube d'Oracle Learning. De plus, visitez education.oracle.com/learning-explorer pour devenir un explorateur Oracle Learning.

Pour obtenir de la documentation sur le produit, visitez Oracle Help Center.

---

Titre et droits d'auteur

Install a pfSense Firewall in Oracle Cloud Infrastructure

F99945-01

June 2024

Copyright ©2024,

Oracle et/ou ses sociétés affiliées.