OPNsense

• Installation sur proxmox

Installation sur proxmox

Prérequis:

• Avoir au moins deux virtual switch de créés
• Avoir l'ISO d'installation que l'on peut trouver via ce lien https://mirror.vraphim.com/opnsense/releases/23.1/OPNsense-23.1-OpenSSL-dvd-amd64.iso.bz2.

Installation:

• Création de la VM.
  

  

  
  
• Nommage de la VM.
  

  

  
  
• Sélection de l'ISO et du type de machine.
  

  

  
  
• Pour la partie system laissez par défaut.
• Sélection du disque et de sa taille.
  

  

  
  
• Pour la partie CPU on la laisse par défaut.
  
• Pour la RAM on va mettre 1024 (1Go).
• Pour le réseau on va lui mettre l'interface vmbr0
  

  

  
  
• On confirme la création mais on ne démarre pas de suite la machine.
• On modifie la configuration de la machine virtuelle afin de lui ajouter une carte pour le réseau LAN.
  

  
  

  
  

  
  
• On démarre la VM.
• On se connecte à la console pour l'installation.
• Ne pas configurer les Vlans.
  

  

  
  
• Sélectionner l'interface WAN (pour nous vtnet0).
  

  

  
  
• On configure la LAN (pour nous vtnet1).
  

  

• On ne met aucune interface optionnelle.
• On met oui à la question voulez-vous continuer.
  

  

  
  
• À la fin de l'installation, vous devriez avoir quelque chose qui ressemble à ça.
  

  
  

  L'utilisateur est installer est le mot de passe opnsense

• Choisir Le clavier par défaut.
• Choisir install (UFS)
  

  

  Une alerte va vous être afficher concernant la RAM, n'en tenez pas compte.

• Sélection du disque pour le système.
  

  

  

• Le serveur a fini son installation changer le mot de passe de root et redémarrer le serveur.
  

  

  
  
• Paramétrage des IPs
  

  

  

  
  
• Ne pas configurer l'interface en DHCP mais en statique
  

  

• Ne rien mettre en IPV6
• Activer le reverse HTTP/HTTPS
  
• Désactiver le firewall pour accéder à la page de connexion (Dans notre cas et pour le moment aucune interface de notre réseau ne peut accéder au réseau que l'on vient de créer.
  

  pfctl -d

  

• Accéder à la page web de OPNsense via l'IP de la WAN sur votre navigateur favoris et se connecter.
  

  
  

  

  
  
• Faites le wizard proposé en mettant bien le domaine, le nom du serveur et les DNS.
  

• • Ne pas toucher à l'interface WAN sur le wizard sauf pour décocher Block RFC1918.
    

    

• • Ne pas toucher à la LAN non plus.
• Vous aller modifier votre première règle firewall afin de pouvoir accéder à votre bon vouloir à OPNsense via la WAN.