Installer pfSense CE 2.6 sous VMware ESXi - Pare-feu - Tutoriels

Bien que vous puissiez installer pfSense sur un ordinateur, vous pouvez aussi le virtualiser sous VMware ESXi.

Note : si vous utilisez VMware Workstation Pro au lieu de VMware ESXI, référez-vous à notre tutoriel : pfSense 2.6 - Téléchargement et installation sous VMware Workstation.

1. Créer un commutateur virtuel standard (vSwitch)

Pour virtualiser pfSense, vous aurez besoin de 2 réseaux :

WAN : pour l'accès à Internet. Dans notre cas, nous utiliserons le réseau par défaut (VM Network) de VMware ESXi.
LAN : pour le réseau local (LAN) de pfSense. Dans notre cas, nous créerons un nouveau commutateur virtuel VMware pour ce réseau LAN.

Pour cela, dans l'interface web de VMware ESXi, allez dans : Mise en réseau.

Puis, dans l'onglet "Commutateurs virtuels", cliquez sur : Ajouter un commutateur virtuel standard.

Indiquez un nom pour ce nouveau commutateur virtuel (vSwitch).
Dans notre cas : pfSense LAN vSwitch.

Le nouveau commutateur virtuel "pfSense LAN vSwitch" a été créé.

Maintenant, allez dans l'onglet "Groupes de ports" et cliquez sur : Ajouter un groupe de ports.

Dans la fenêtre "Ajouter un groupe de ports" qui s'affiche, indiquez :

Nom : un nom pour ce groupe de ports.
Par exemple : pfSense LAN.
Commutateur virtuel : sélectionnez le commutateur virtuel créé précédemment.
Dans notre cas : pfSense LAN vSwitch.

Le groupe de ports "pfSense LAN" a été créé.

2. Créer une machine virtuelle pfSense sous VMware ESXi

Dans "Machines virtuelles", cliquez sur : Créer/Enregistrer une machine virtuelle.

Sélectionnez "Créer une machine virtuelle" et cliquez sur Suivant.

Indiquez un nom pour cette machine virtuelle : pfSense-CE-2.6.0 x64.
Puis, sélectionnez les options ci-dessous :

Compatibilité : Machine virtuelle ESXi 6.7.
Famille de système d'exploitation invités : Autre.
Version du SE invité : FreeBSD 12 ou versions ultérieures (64 bits).

Pour pfSense 2.6.0, il s'agit de FreeBSD 12.3.
Pour les futures versions de pfSense, vous pouvez connaitre la version de FreeBSD sur laquelle est basée votre version de pfSense en consultant la page "Versions of pfSense software and FreeBSD | pfSense Documentation".

Sélectionnez la banque de données (datastore) où vous souhaitez stocker cette nouvelle machine virtuelle.

Comme dit précédemment, pour virtualiser pfSense, vous aurez besoin de 2 réseaux.
Donc, cliquez sur "Ajouter un adaptateur réseau" pour ajouter une 2ème carte réseau virtuelle à cette machine virtuelle.

Connectez ces adaptateurs réseau sur vos 2 réseaux :

Adaptateur réseau 1 : le réseau WAN (accès à Internet) de pfSense.
Dans notre cas : VM Network.
Nouvel adaptateur réseau : le réseau LAN de pfSense.
Dans notre cas : pfSense LAN.

Comme pfSense l'indique dans sa documentation officielle, vous pouvez utiliser une carte réseau virtuelle "VMXNET3" pour améliorer les performances réseau de pfSense.

Pour le nombre de coeurs de processeur (CPU), le minimum requis par pfSense est de 1.
Mais vous pouvez en ajouter d'autres pour augmenter les performances de pfSense, si vous en avez la possibilité.

Donc, dans notre cas, nous en avons attribué : 2.

L'espace disque minimum requis par pfSense est de 16 Go. Mais, vous pouvez aussi allouer plus d'espace disque si vous comptez installer des plugins potentiellement lourds.
Note : n'oubliez pas de sélectionner "A provisionnement dynamique" dans le cas d'un lab pour éviter de réserver trop d'espace disque sur vos banques de données VMware.

Pour le lecteur de CD/DVD virtuel, sélectionnez : Fichier ISO banque de données.

Dans le navigateur de banques de données qui s'affiche, cliquez sur : Charger.

Sélectionnez le fichier "pfSense-CE-2.6.0-RELEASE-amd64.iso" que vous pouvez télécharger depuis le site de pfSense.

Une fois le fichier iso de pfSense stocké sur votre banque de données, sélectionnez-le et cliquez sur : Sélectionner.

Pour la mémoire vive (RAM), vous devrez allouer au moins 1 Go de RAM pour utiliser pfSense uniquement en tant que pare-feu.
Sinon, allouez plus de mémoire vive pour utiliser certaines fonctionnalités et des plugins.

Pour le contrôleur SCSI "LSI Logic SAS" utilisé par défaut, laissez celui-ci sélectionné, car il est compatible avec pfSense.

Un résumé de la configuration de votre machine virtuelle pfSense apparait.
Cliquez sur : Terminer.

Votre machine virtuelle pfSense a été créée.