Sommaire
Installer pfSense sur une machine virtuelle ou physique, configurer les interfaces WAN/LAN et accéder à l'interface web d'administration.
🎯 Objectifs de la fiche
- Téléchargement et création de la VM — Récupérer l'ISO pfSense et préparer la machine virtuelle
- Installation de pfSense — Procédure d'installation pas à pas
- Configuration des interfaces WAN/LAN — Assigner les interfaces réseau au démarrage
- Accès à l'interface web (WebGUI) — Se connecter à l'interface d'administration
- Assistant de configuration initiale — Hostname, DNS, mot de passe admin
Prérequis
Une machine virtuelle (Proxmox, VirtualBox, VMware) ou physique avec au minimum : 2 interfaces réseau (une WAN, une LAN), 1 Go de RAM, 8 Go de stockage. L'ISO pfSense CE téléchargée depuis le site officiel.
ℹ️ pfSense CE (Community Edition) est la version open source gratuite. pfSense Plus est la version commerciale de Netgate. En formation BTS SIO, on utilise pfSense CE.
1. Téléchargement de l'ISO
Télécharger l'ISO depuis le site officiel de Netgate :
URL : https://www.pfsense.org/download/ Architecture : AMD64 Type : DVD Image (ISO) Console : VGA
2. Création de la VM (exemple Proxmox)
| Paramètre | Valeur recommandée | Remarque |
|---|---|---|
| OS | Other | pfSense n'est pas dans la liste par défaut |
| RAM | 1024 Mo minimum | 2048 Mo recommandé pour la production |
| Disque | 8 Go minimum | 16 Go recommandé |
| NIC 1 | Bridge vmbr0 | Interface WAN — côté Internet/réseau externe |
| NIC 2 | Bridge vmbr1 | Interface LAN — côté réseau interne |
| Boot | ISO pfSense | Monter l'ISO dans le lecteur CD virtuel |
3. Installation pas à pas
| Étape | Action | Choix recommandé |
|---|---|---|
| 1 | Écran de démarrage pfSense | Laisser démarrer (ou appuyer sur Entrée) |
| 2 | Copyright and distribution notice | Accept |
| 3 | Welcome to pfSense installer | Install pfSense |
| 4 | Keymap Selection | French ISO-8859-1 (ou laisser US par défaut) |
| 5 | Partitioning | Auto (UFS) — partitionnement automatique |
| 6 | Confirmation | Proceed with installation |
| 7 | Installation en cours | Attendre la fin (2-5 minutes) |
| 8 | Manual Configuration | No — pas besoin en installation standard |
| 9 | Complete | Reboot — retirer l'ISO avant le redémarrage |
💡 Sur Proxmox, éjecter l'ISO avant le reboot : VM > Hardware > CD/DVD Drive > Do not use any media.
4. Configuration des interfaces au premier démarrage
Au premier démarrage, pfSense demande d'assigner les interfaces WAN et LAN :
Should VLANs be set up now? → n (non pour l'instant) Enter the WAN interface name : em0 (ou vtnet0 selon la VM) Enter the LAN interface name : em1 (ou vtnet1) Do you want to proceed? → y
ℹ️ Les noms des interfaces varient selon le pilote réseau : em0/em1 (Intel e1000), vtnet0/vtnet1 (VirtIO Proxmox), vmx0/vmx1 (VMware). Utilisez la commande ifconfig pour identifier les interfaces disponibles.
Après l'assignation, pfSense affiche le menu principal avec les adresses IP :
WAN (em0) → DHCP (adresse obtenue automatiquement) LAN (em1) → 192.168.1.1/24 (adresse par défaut) WebGUI accessible sur : https://192.168.1.1
5. Accès à l'interface web (WebGUI)
Depuis un PC connecté au réseau LAN (192.168.1.0/24), ouvrir un navigateur :
URL : https://192.168.1.1 Login : admin Mot de passe : pfsense (à changer immédiatement !)
⚠️ Le certificat SSL de pfSense est auto-signé. Le navigateur affichera un avertissement — cliquer sur Avancé puis Accepter le risque pour continuer. C'est normal en environnement local.
6. Assistant de configuration initiale (Setup Wizard)
| Écran | Paramètres à configurer | Exemple |
|---|---|---|
| Étape 1 — General | Hostname, Domain, DNS primaire, DNS secondaire | pfsense / monlycee.local / 8.8.8.8 / 8.8.4.4 |
| Étape 2 — Time | Serveur NTP, Timezone | 0.pfsense.pool.ntp.org / Europe/Paris |
| Étape 3 — WAN | Type de connexion (DHCP/Static/PPPoE) | DHCP pour la plupart des cas |
| Étape 4 — LAN | Adresse IP LAN, masque | 192.168.1.1 / 24 |
| Étape 5 — Password | Nouveau mot de passe admin | Choisir un mot de passe fort |
| Étape 6 — Reload | Appliquer la configuration | Cliquer Reload |
⛔ Changez impérativement le mot de passe par défaut (pfsense) dès la première connexion. Toute installation avec le mot de passe par défaut est une faille de sécurité.
7. Vérifications post-installation
- ☐ pfSense démarré et menu console affiché
- ☐ Interfaces WAN et LAN correctement assignées
- ☐ WebGUI accessible sur https://192.168.1.1
- ☐ Assistant de configuration complété
- ☐ Mot de passe admin changé
- ☐ Accès Internet fonctionnel depuis un PC du LAN (ping 8.8.8.8)
- ☐ Résolution DNS fonctionnelle (ping google.fr)
Combien d'interfaces réseau minimum faut-il pour pfSense ?
✅ Réponse : 2 (WAN + LAN)
Quelle est l'adresse IP LAN par défaut de pfSense ?
✅ Réponse : 192.168.1.1
Quels sont les identifiants par défaut de l'interface web pfSense ?
✅ Réponse : admin / pfsense
Sur Proxmox avec VirtIO, comment s'appellent les interfaces réseau ?
✅ Réponse : vtnet0 / vtnet1
Pourquoi le navigateur affiche-t-il un avertissement SSL sur pfSense ?
✅ Réponse : Le certificat est auto-signé, non reconnu par le navigateur
Suis ta progressionConnecte-toi pour marquer les ressources comme terminées et retrouver ton avancement.
Se connecter