Installation
| Ligne 6 : | Ligne 6 : | ||
Il existe une documentation de base sur le site officiel de pfSense : https://docs.netgate.com/pfsense/en/latest/recipes/virtualize-esxi.html | Il existe une documentation de base sur le site officiel de pfSense : https://docs.netgate.com/pfsense/en/latest/recipes/virtualize-esxi.html | ||
| + | |||
| + | ==Commande des adresses IP supplémentaires== | ||
| + | pfSense aura besoin d'une adresse IP publique minimum pour communiquer sur internet. Dans la pratique, plusieurs adresses IP publiques pourront être nécessaires (selon les besoins). En prévision de ce besoin, commander 4 adresses IP peut s'avérer judicieux. | ||
| + | |||
| + | Pour ce faire, se rendre dans l'interface de gestion de l'hébergeur SoYouStart : https://eu.soyoustart.com/manager/ | ||
| + | :[[Fichier:ClipCapIt-220216-164649.PNG|none|thumb|300px]] | ||
| + | |||
| + | Cliquer sur l'onglet "IP" : | ||
| + | :[[Fichier:ClipCapIt-220216-164847.PNG|none|thumb|300px]] | ||
| + | |||
| + | Cliquer sur "Commander des IPs" : | ||
| + | :[[Fichier:ClipCapIt-220216-165012.PNG|none|thumb|300px]] | ||
| + | |||
| + | Remplir le formulaire comme ceci : | ||
| + | # Choisir le serveur concerné par l'ajout des adresse IP | ||
| + | # Choisir le nombre d'adresses IP à ajouter (ici 4) | ||
| + | # Le montant s'affiche | ||
| + | # Valider l'achat ponctuel (pour la mise en place des adresses IP) en cochant la case "J'ai lu et j'accepte les contrats" | ||
| + | |||
| + | Cliquer sur "Suivant" : | ||
| + | :[[Fichier:ClipCapIt-220216-165306.PNG|none|thumb|300px]] | ||
| + | |||
| + | Cliquer sur "Confirmer" : | ||
| + | :[[Fichier:ClipCapIt-220216-165425.PNG|none|thumb|300px]] | ||
| + | |||
| + | Une page s'est ouverte pour afficher la facture. | ||
| + | |||
| + | Cliquer sur "Gérer les IPs" : | ||
| + | :[[Fichier:ClipCapIt-220216-164847.PNG|none|thumb|300px]] | ||
| + | |||
| + | Dans l'immédiat, les nouvelles adresses IP n'apparaissent pas. Il faut patienter quelques minutes. | ||
| + | |||
| + | Elles apparaissent ensuite avec le tag "FO" (FailOver) : | ||
| + | :[[Fichier:ClipCapIt-220216-170146.PNG|none|thumb|300px]] | ||
| + | |||
| + | Cliquer sur le '''"+"''' en face de la nouvelle ligne d'adresses IP : | ||
| + | :[[Fichier:ClipCapIt-220216-170331.PNG|none|thumb|300px]] | ||
| + | |||
| + | Ces adresses IP seront utiles lorsque le pfSense sera installé. | ||
==Récupération de l'image== | ==Récupération de l'image== | ||
Version du 16 février 2022 à 16:05
Sommaire
Présentation
Cette page a pour objet de décrire comment installer pfSense.
Contexte
Cette installation sera réalisée sur une machine virtuelle sur un serveur ESX 6.7.0 Update 3 hébergé chez So You Start.
Il existe une documentation de base sur le site officiel de pfSense : https://docs.netgate.com/pfsense/en/latest/recipes/virtualize-esxi.html
Commande des adresses IP supplémentaires
pfSense aura besoin d'une adresse IP publique minimum pour communiquer sur internet. Dans la pratique, plusieurs adresses IP publiques pourront être nécessaires (selon les besoins). En prévision de ce besoin, commander 4 adresses IP peut s'avérer judicieux.
Pour ce faire, se rendre dans l'interface de gestion de l'hébergeur SoYouStart : https://eu.soyoustart.com/manager/
Cliquer sur l'onglet "IP" :
Cliquer sur "Commander des IPs" :
Remplir le formulaire comme ceci :
- Choisir le serveur concerné par l'ajout des adresse IP
- Choisir le nombre d'adresses IP à ajouter (ici 4)
- Le montant s'affiche
- Valider l'achat ponctuel (pour la mise en place des adresses IP) en cochant la case "J'ai lu et j'accepte les contrats"
Cliquer sur "Suivant" :
Cliquer sur "Confirmer" :
Une page s'est ouverte pour afficher la facture.
Cliquer sur "Gérer les IPs" :
Dans l'immédiat, les nouvelles adresses IP n'apparaissent pas. Il faut patienter quelques minutes.
Elles apparaissent ensuite avec le tag "FO" (FailOver) :
Cliquer sur le "+" en face de la nouvelle ligne d'adresses IP :
Ces adresses IP seront utiles lorsque le pfSense sera installé.
Récupération de l'image
Se rendre sur le site officiel de pfSense® et aller dans la section Download :
Sélectionner l'architecture AMD64 (64-bit), l'installeur DVD Image (ISO) Installer et le miroir le plus près (ici Frankfurt, Germany) :
Cliquer sur "DONWLOAD" pour télécharger l'installeur au format ISO. Un fichier nommé "pfSense-CE-2.6.0-RELEASE-amd64.iso.gz" est alors disponible sur le poste :
Penser à extraire le fichier ISO de l'archive Gzip avec un gestionnaire d'archive :
Le fichier alors extrait porte le nom "pfSense-CE-2.6.0-RELEASE-amd64.iso".
Se rendre sur l'interface web du serveur ESXi et aller dans la section "Stockage", puis dans la section "Banques de données" :
Cliquer sur "Navigateur de banque de données" :
Choisir un datastore et créer si ce n'est pas déjà fait un dossier nommé ISOs en cliquant sur "Créer un répertoire" :
Cliquer sur "Créer un répertoire" pour valider la création du répertoire :
Sélectionner le répertoire en cliquant dessus :
Cliquer sur "Charger", naviguer jusqu'au fichier précédemment téléchargé et cliquer sur "Ouvrir" :
Une barre de progression s'affiche alors :
Une fois le chargement du fichier terminé, il apparaît dans le dossier ISOs :
Création des réseaux virtuels
Si ce n'est pas déjà fait, il faut créer les réseaux virtuels nécessaires à l'utilisation du pfSense.
Une configuration courante est la suivante :
- WAN
- Réseau connecté web / Réseau externe
- LAN
- Réseau interne sur lequel communique l'ensemble des machines entre elles, peut potentiellement accéder à internet
- DMZ
- Zone démilitarisée, sert à rendre accessibles depuis l'extérieur des ressources du réseau interne
- PRIV
- Réseau privé, restreint à un nombre limité de machines, ne communique pas sur le web
Pour ce faire, depuis la page web d'accueil du serveur ESXi, cliquer sur "Mise en réseau" :
Aller dans l'onglet "Commutateurs virtuels" :
Par défaut, pour la configuration fournie par l'hébergeur SoYouStart, il existe déjà un commutateur virtuel (vSwitch) nommé "vSwitch0":
En cliquant dessus, il est possible de voir la topologie du vSwitch :
On peut voir que les réseaux virtuels "VM Network" et "Management Network" y sont connectés et que le vSwitch est également connecté à la carte réseau physique du serveur ESXi (vmnic0).
Les deux réseaux ont les fonctions suivantes :
- Management Network
- Permet d'assurer la connectivité des hôtes et de gérer le trafic système standard de vSphere vMotion, du stockage IP, de Fault Tolerance et de vSAN, entre autres grâce à la couche de mise en réseau VMkernel. Cette notion ne sera pas détaillée dans cette procédure.
- VM Network
- Permet d'assurer la connectivité entre les machines virtuelles.
Retourner dans la section "Mise en réseau" puis aller dans l'onglet "Groupes de ports" :
Pour coller à la configuration courante présentée précédemment, il faut renommer le réseau virtuel "VM Network" en "WAN". En effet, comme vu dans la topologie du vSwitch vSwitch0, ce réseau virtuel est directement interfacé avec la carte réseau physique de l'ESXi. Pour ce faire, cliquer sur le réseau virtuel "VM Network" :
Cliquer sur "Modifier les paramètres" :
Renommer le champ "Nom" en "WAN" et cliquer sur "Enregistrer". Un message s'affiche indiquant la prise en compte de la modification :
Pour les réseaux virtuels "LAN", "DMZ" et "PRIV", ils ne sont pas connecté directement sur le web. De ce fait, ils doivent se trouver sur un vSwitch différent de celui du réseau virtuel "WAN".
Il est tout à fait envisageable d'avoir un vSwitch par réseau virtuel. Dans un souci de simplicité, les 3 réseaux virtuels se trouveront sur le même vSwitch. Pour créer un vSwitch, retourner dans l'onglet "Commutateurs virtuels" et cliquer sur "Ajouter un commutateur virtuel" :
Nommer le vSwitch "vSwitch1", supprimer la "Liaison montante 1" et cliquer sur "Ajouter" :
Un message s'affiche indiquant la bonne prise en compte de la création :
Retourner dans l'onglet "Groupes de ports" et cliquer sur "Ajouter un groupe de ports" :
Nommer le groupe de ports "LAN", sélectionner le commutateur virtuel "vSwitch1" précédemment créé et cliquer sur "Ajouter" :
Un message s'affiche indiquant la bonne prise en compte de la création du réseau virtuel sur le vSwitch "vSwitch1" :
Répéter l'opération pour les réseaux virtuels "DMZ" et "PRIV" :
Machine virtuelle
Prérequis
Selon les prérequis matériels minimum, la machine virtuelle à créer aura les caractéristiques suivantes :
- 1 vCPU
- 1 Go de RAM
- 8 Go de disque
Création de la VM
Depuis l'écran d'accueil de l'interface web de l'ESXi, cliquer sur "Créer/Enregistrer une VM" :
- Sélectionner un type de création
- Choisir "Créer une machine virtuelle"
- Cliquer sur "Suivant"
- Sélectionner un nom et un système d'exploitation invité
- Dans le champ "Nom", saisir le nom de machine virtuelle désiré (ici "pfSense")
- Dans le champ "Compatibilité", choisir "Machine virtuelle ESXi 6.7 U2"
- Dans le champ "Famille de systèmes d'exploitation invités", choisir "Autre"
- Dans le champ "Version du SE invité", choisir "FreeBSD 12 ou versions ultérieures (64 bits)"
- Cliquer sur "Suivant"
- Sélectionner un stockage
- Choisir le datastore sur lequel stocker la machine virtuelle en le sélectionnant d'un simple clic
- Cliquer sur "Suivant"
- Personnaliser les paramètres
- Laisser les champs "CPU", "Mémoire" et "Disque dur 1" avec les valeurs par défaut 1, 1024 Mo et 8 Go. Cela correspond aux prérequis de base de pfSense.
- Dans le champ "Adaptateur réseau 1", choisir "WAN".
- Dans le champ "Lecteur de CD/DVD 1", choisir "Fichier ISO banque de données" :
- Dans le navigateur de banque de données qui s'ouvre, sélectionner l'image ISO de pfSense précédemment déposé dans le dossier
ISOset cliquer sur "Sélectionner" :
- Cliquer 3 fois sur "Ajouter un adaptateur réseau" et les connecter respectivement sur les réseaux virtuels "LAN", "DMZ" et "PRIV"
- Cliquer "Suivant"
- Prêt à terminer
- Un résumé des paramètres s'affiche. Après les avoir vérifiés, cliquer sur "Terminer" pour lancer la création de la machine virtuelle.
L'état de la tâche de la création s'affiche dans la section "Tâches récentes" :
La VM est créée. Se rendre sur cette dernière en cliquant sur son nom pour voir ses caractéristiques :
Configuration complémentaire
Il peut être nécessaire d'organiser manuellement l'ordre de démarrage des périphériques directement dans le BIOS de la machine virtuelle afin qu'elle démarre bien sur le lecteur CD. Pour ce faire, cliquer sur "Modifier" :
Cliquer sur l'onglet "Options VM" :
Aller dans la section "Options de démarrage" :
Dans le champ "Forcer la configuration du BIOS", cocher la case "Au prochain démarrage de la machine virtuelle, forcez l'entrée dans l'écran de configuration du BIOS." :
Cliquer sur "Enregistrer".
Lancer la machine virtuelle en cliquant sur "Mettre sous tension" :
Dans la console de la VM, le BIOS s'affiche :
Grâce aux flèches du clavier, se rendre dans la section boot :
On constate que, en effet, le CD-ROM n'est pas devant le disque dur en terme d'ordre de démarrage. Pour remonter le CD-ROM devant le disque dur, se positionner sur l'un des deux, et utiliser les touches "+" et "-" pour les réorganiser :
Taper la touche "F10" pour sauvegarder la modification :
Taper la touche "Entrée" pour valider et relancer la machine virtuelle.
Installation de pfSense
Lancer la machine virtuelle et accéder à la console. Après un démarrage automatique sur le CD, l'installateur charge les fichiers nécessaires en mémoire :
Une fois les fichiers chargés, l'assistant d'installation affiche un premier message relatif aux droits d'utilisation du produit :
Valider avec la touche "Entrée".
L'écran d'accueil propose plusieurs choix. Rester sur le choix "Install" et valider le lancement de l'assistant d'installation en appuyant sur "Entrée" :
L'écran suivant concerne le choix de la disposition du clavier. Pour le français de France, choisir le clavier "French (accent keys)" :
Il est possible de tester les touches du clavier grâce au choix "Test" en haut de la liste des claviers :
Une fois le clavier sélectionné, se positionner sur "Continue with" et valider avec la touche "Entrée" :
L'écran suivant concerne la gestion des partitions de disque. Laisser le choix par défaut et valider avec la touche "Entrée" :
L'écran suivant concerne la configuration du système de fichiers. Laisser les choix par défaut et valider avec la touche "Entrée" :
L'écran suivant concerne à nouveau la configuration du système de fichiers. Laisser le choix par défaut et valider avec la touche "Entrée" :
L'écran suivant concerne le choix du disque sur lequel déployer pfSense :
Sélectionner le disque avec la touche "Espace" (un astérique apparaît en face du disque sélectionné) et valider avec la touche "Entrée" :
Un message de confirmation de suppression des données de disque s'affiche alors :
Valider en se positionnant sur "YES" et valider avec la touche "Entrée" :
La progression de l'installation s'affiche alors :
Une fois l'installation terminée, pour les utilisateurs avertis, il est alors possible d'apporter des modifications dans le shell :
Passer cette étape en laissant le choix "No" sélectionné et valider avec la touche "Entrée".
L'assistant d'installation propose alors le redémarrage de la machine. Retourner dans la gestion de la machine virtuelle et éjecter le CD en faisant "Modifier" puis en décochant les cases "Connecter" et "Connecter lors de la mise sous tension" dans la section "Lecteur de CD/DVD 1" :
Retourner à nouveau dans la console de la machine, laisser le choix "Reboot" sélectionné et valider avec la touche "Entrée" :
La machine ayant redémarré, l'installation de pfSense est terminée.
Configuration post-installation
Une fois la machine redémarré, un assistant de configuration se lance. L'assistant propose de définir les VLANs. Répondre par "y" :
L'assistant demande de choisir l'interface réseau sur laquelle configurer un VLAN :
Cet écran répertoriant les interfaces réseaux de la machine virtuelle avec leurs adresses MAC respectives, il faut recouper avec les caractéristiques de la machine virtuelle pour savoir quelle interface correspond à quel réseau virtuel :
Choisir l'interface correspondant au réseau "WAN" (vmx1 dans l'exemple), puis au réseau "LAN" (vmx2 dans l'exemple), puis au réseau "Optional 1" (pourra être renommé en "DMZ" ultérieurement) (vmx3 dans l'exemple) et enfin au réseau "Optional 2" (pourra être renommé en "PRIV" ultérieurement) (vmx0 dans l'exemple) :
Valider en tapant "y".
Une fois la configuration terminée, l'écran suivant s'affiche :
