👨‍🏫 Pour information :

Pour sortir le curseur d'une VM sur VMware Workstation Pro :

TOUCHES : CTRL+ALT

Si dans votre VM Pfsense, le clavier ne répond plus, vous n'arrivez plus à écrire dans la console :

TOUCHE : ARRET DEFIL

1️⃣ Configuration de l'interface LAN

Si les cartes réseaux ont été détectées automatiquement par le système, vous êtes à présent devant cette console :

⬆️ Ceci est la bonne page d'accueil ⬆️

Si au lieu de çà, vous avez l'écran ci-dessous qui vous demande si vous voulez configurez les VLANs, suivez ces instructions :

"Should VLANs be set up now [y:n] ? ➡ NON
Entrer l’interface WAN ➡ sélectionnez la carte qui est en bridge
Entrer l’interface LAN ➡ sélectionnez la carte pfsense_lan (réseau privé)
Ne configurez rien d’autre, jusque qu'à arriver à la bonne page d'accueil présentée ci-dessus

⬇️ Ceci n'est pas la bonne page d'accueil ⬇️

Vous observez à l’écran que votre IP du WAN correspond à l’IP donnée à votre VM par le DHCP de votre Box.

L’IP du LAN se configure par défaut sur 192.168.1.1/24. Nous allons la changer.

Pour prendre la main sur notre machine, nous allons lui configurer une IP correspond au bon réseau. Dans le menu d'accueil :

Sélectionner l'Option 2 pour configurer les IP des cartes
- Puis à nouveau Option 2 pour sélectionner la carte LAN
  - IP 10.10.10.254
  - Masque /24
  - Pas de passerelle (puisque c’est cette interface la passerelle !)

⬇️ Récapitulatif en image ⬇️

Renseignez ensuite la plage DHCP :

IP de départ : 10.10.10.100
IP de fin : 10.10.10.200

A la dernière question, « Do you want to enable the DHCP server on LAN ?”, répondez OUI.

👨‍🏫 Pour information :

Commande pour afficher la configuration réseau de vos cartes :> ifconfigComme pour afficher la configuration réseau d'une carte spécifique :> ifconfig em0

2️⃣ Première connexion à l'interface web

Connectez vous à l’interface web depuis l’IP de l’interface LAN en utilisant l’identifiant suivant :

https://10.10.10.254
Username: admin
Password: pfsense

👨‍🏫 DEBUG connexion interface :

Si l’IP du LAN ne donne pas accès à l’interface web, désactivez le pare-feu (cf partie suivante).

Si çà ne fonctionne toujours pas, essayez d’y accéder depuis l’IP du WAN (après avoir désactivé le pare-feu)

Si çà ne fonctionne toujours pas, vous pouvez réinitialiser Pfsense pour remettre les paramètres d'usine :

> Pfsense console : menu d'accueil > Option "4) Reset to factory defaults"

👨‍🏫 DEBUG connexion interface (2) :

Si vous avez une erreur concernant les cookies ou le jeton CSRF, videz le cache de votre navigateur et essayez de vous reconnecter.

3️⃣ Désactiver les règles du pare-feu

Il se peut que vous ayez parfois besoin de désactiver les règles de pare-feu : en cas d’erreur ou le temps de configurer correctement pfsense. Pour cela :

Ouvrir le shell (option 8 sur la page d’accueil de pfsense dans la console)
Taper la commande suivante pour arrêter le pare-feu

pfctl -d

Et celle-ci pour le relancer :

pfctl -e

👨‍🏫 DEBUG :

Si votre clavier n’est pas en français et que vous avez du mal à trouver les caractères (notamment le "-"), copiez/collez la commande dans la VM en utilisant la fonctionnalité "coller" de vmware :

Menu Vmware : Edit > Paste

Pour revenir à l’interface de pfsense, il faut sortir du shell :

exit

4️⃣ Changer le mot de passe administrateur

Une fois connecté sur l'interface, un encadré rouge affiché sur la page d'accueil vous demande de changer le mot de passe. Changez le.

5️⃣ Vérifier la règle de pare-feu Anti-Lockout

Si vous n’avez pas réussi à vous connecter sur l’interface LAN, il se peut que la règle suivante ne se soit pas configurée par défaut dans le pare-feu. C'est elle qui vous permet de vous connecter à l’interface web depuis l’IP de l’interface LAN de Pfsense.

Aller dans :

Menu : Firewall > Rules > LAN

Si la règle est manquante, ajoutez là :

Protocole : any
Destination : Lan adress
Port 443, 80 (443 seul suffit)
Description : Anti-Lockout Rule

N'oubliez pas de valider l'application de la règle ! (deuxième étape juste après, en haut de l'écran)

6️⃣ Configuration de l'interface WAN

L'interface WAN a pour l'instant une IP non-fixe. Elle a été distribuée par votre Box. Nous allons la configurer.

Menu Pfsense : Interfaces > WAN

Enable : cocher "Enable interface"
IPv4 Configuration Type : Static IPv4
IPv6 Configuration Type : None
IPv4 Address : l'adresse IP que votre box vous a attribué (ou une autre se trouvant dans le même réseau)
Masque : /24 (ou autre, mais par défaut les box sont toujours en /24)
IPv4 Upstream gateway :
- cliquez sur "Add a new gateway" pour ajouter l'IP de votre box
Enregistrez la configuration (bouton Save en bas de page)

Si vous avez fait une erreur pour la gateway, vous pouvez la modifier depuis :

Menu Pfsense : System > Routing

7️⃣ Validation de la configuration

Validez votre configuration en vérifiant les points suivants avant de passer à la suite :

✅ La règle Anti-lockout est bien configurée dans mon pare-feu

✅ Mon pare-feu est allumé (commande "pfctl-e" pour vérifier)

✅ Je peux me connecter en HTTPS à l'interface web sur l'IP de l'interface LAN de Pfsense (https://10.10.10.254)

✅ Mon interface WAN est en IP fixe (comme "ifconfig" pour vérifier)

ASTUCES :

Commande utile pour désactiver le pare-feu en boucle le temps de tester vos configurations réseaux :

sh -c 'while true; do pfctl -d; sleep 5; done'

Configuration de Pfsense