Retour au module
🛡️
✨
📖
🛡️
CCP7 - Sécurisation Internet
Sécurité Réseau
pfSense, NAT, VPN, VLAN, IDS/IPS, DMZ, certificats
🌸
Conseil ZenTSSR : Lis chaque section et note les astuces 💡 — elles tombent souvent à l'examen !
⭐
🛡️✨🔥🌸🛡️
pfSense = Pare-feu open source basé sur FreeBSD
Règles pfSense :
- 🌸Évaluées de haut en bas
- 🌸Première règle correspondante = appliquée (First Match)
- 🌸Block = bloque silencieusement (pas de réponse)
- 🌸Reject = bloque + envoie un message d'erreur
- 🌸Pass = autorise
Architecture des interfaces :
- 🌸WAN → Internet (non fiable)
- 🌸LAN → Réseau interne (fiable)
- 🌸DMZ → Zone démilitarisée (serveurs exposés)
Règle DMZ :
- 🌸WAN → DMZ : Autorisé (80/443)
- 🌸LAN → DMZ : Autorisé (gestion)
- 🌸DMZ → LAN : BLOQUÉ ⛔
Astuces Mémo ✨
- 💡Toujours créer une règle 'deny all' en dernier
- 💡pfctl -d = désactiver le pare-feu en urgence