Télécharger et installer pfSense CE 2.6 sous VMware Workstation Pro

4. Installer pfSense CE 2.6

Démarrez votre machine virtuelle en cliquant sur "Power on this virtual machine".

Le menu de démarrage de pfSense apparait pendant 5 secondes.
Attendez simplement que le timer arrive à 0 et patientez pendant que de nombreuses lignes apparaitront en blanc sur fond noir.

Une fois le chargement terminé, une fenêtre "Copyright and distribution notice" apparaitra automatiquement.
Appuyez sur Enter pour accepter ceci.

Appuyez sur Enter pour démarrer l'assistant d'installation de pfSense.

Par défaut, le clavier utilisé pour l'installation de pfSense est configuré en "Anglais (Etats-Unis)".
Ce qui veut dire que le clavier est configuré en QWERTY par défaut et non en AZERTY (comme c'est le cas en France et en Belgique notamment).

Pour le "Français (Belgique)", sélectionnez "Belgian (accent keys)" ou "Belgian" (si l'autre option n'existe plus).

Attention : cette sélection ne concerne que la procédure d'installation de pfSense.
Une fois pfSense installé, la disposition clavier utilisé sera à nouveau "Anglais (Etats-Unis)".

Pour le "Français (France)", sélectionnez "French (accent keys)" ou "French" (si l'autre option n'existe plus).

Pour tester si vous avez sélectionné la bonne disposition clavier, sélectionnez "Test xx.xx.kdb keymap" et appuyez sur Enter.

Testez surtout les caractères spéciaux et pourquoi pas la lettre "A" (qui change de place du clavier QWERTY à AZERTY).
Ensuite, appuyez sur Enter pour retourner au menu précédent.

Maintenant, sélectionnez la ligne "Continue with xx.xx.kdb keymap" et appuyez sur Enter pour continuer l'installation de pfSense.

Laissez l'option par défaut "Auto (ZFS)" sélectionnée et appuyez sur Enter.

Laissez l'option "Install" sélectionnée et appuyez sur Enter pour lancer l'installation.

Sélectionnez "stripe" pour installer normalement pfSense sur un disque dur unique sans configurer de volumes RAID.

Commencez par sélectionner le disque dur à utiliser avec les flèches du clavier, appuyez sur la barre d'espace du clavier pour cocher la case correspondante et appuyez sur Enter pour passer à l'étape suivante.

Sélectionnez la réponse "Yes" et appuyez sur Enter pour confirmer l'effacement du disque dur sélectionné et le formatage de celui-ci avec le système de fichiers "ZFS".

Patientez pendant la récupération des fichiers de distribution.

Patientez à nouveau pendant l'extraction des fichiers téléchargés.

Une fois l'installation terminée, l'assistant vous propose d'ouvrir un shell (invite de commandes) pour effectuer des manipulations supplémentaires.
Sélectionnez "No" et appuyez sur Enter pour terminer l'installation de pfSense.

Une fois l'installation terminée, pfSense vous demandera de redémarrer votre VM.
Sélectionnez "Reboot" et appuyez sur Enter.

Quelques lignes apparaitront et votre machine virtuelle redémarrera.

Pour plus d'informations concernant les options disponibles lors de l'installation de pfSense, référez-vous à la page "Installation Walkthrough | pfSense Documentation".

5. Configuration initiale de pfSense en ligne de commandes

Au redémarrage de pfSense, le menu de démarrage réapparaitra.
A nouveau, attendez 5 secondes et le chargement continuera automatiquement.

Ensuite, la liste des interfaces (cartes réseau virtuelles de votre machine virtuelle) apparaitra avec leurs adresses MAC.
Comme vous pouvez le voir, il s'agit bien de cartes réseau VMXNET3 (comme configuré via le fichier de configuration ".vmx" de votre VM).

Pour savoir à quelle carte réseau virtuelle correspondent les interfaces "vmx0" et "vmx1" affichées par pfSense, allez dans les paramètres de votre machine virtuelle, sélectionnez une carte réseau virtuelle (Network Adapter) et cliquez sur "Advanced".

Dans la fenêtre "Network Adapter Advanced Settings" qui apparait, vous verrez l'adresse MAC de celle-ci apparaitre.
Dans notre cas, nous pouvons donc voir que l'interface "vmx0" vue par pfSense correspond à notre carte réseau virtuelle "Network Adapter" connectée à notre réseau physique (Bridged).

Pour l'interface "vmx1" vue par pfSense, celle-ci correspond à notre carte réseau virtuelle "Network Adapter 2" connectée à notre réseau virtuel (pfSense LAN).

Pour commencer, pfSense vous demande si vous souhaitez utiliser les VLANs.
Ce qui correspond à une technologie permettant de segmenter un réseau physique en plusieurs sous-réseaux (avec des IDs de VLANs différents). Mais cela requiert une configuration supplémentaire sur les machines ou les switchs.

Bref, dans notre cas, nous ne les utiliserons pas.
Donc, répondez "n" (pour non) à cette question.

Plain Text

Do VLANs need to be set up first?
If VLANs will not be used, or only for optional interfaces, it is typical to say no here and use the webConfigurator to configure VLANs later, if required.

Should VLANs be set up now [y:n]? n

L'interface WAN est celle connectée à Internet.
Donc, dans notre cas "vmx0" (qui correspond à la carte réseau virtuelle connectée au réseau physique (Bridged)).

Plain Text

If the names of the interfaces are not known, auto-detection can be used instead. To use auto-detection, please disconnect all interfaces before pressing 'a' to begin the process.

Enter the WAN interface name or 'a' for auto-detection.
(vmx0 vmx1 or a): vmx0

Ensuite, vous devrez configurer l'interface LAN de pfSense.
Autrement dit, celle connectée au réseau local qui se trouvera derrière pfSense.
Donc, dans notre cas "vmx1" (qui correspond à la carte réseau virtuelle connectée à notre réseau virtuel (pfSense LAN)).

Note : comme indiqué ci-dessous, la sélection d'une interface LAN transformera automatiquement pfSense en routeur et celui-ci utilisera donc du NAT pour router automatiquement les paquets entre les 2 réseaux auxquels pfSense est connecté (comme le ferait votre Box).

Plain Text

Enter the LAN interface name or 'a' for auto-detection
NOTE: this enables full Firewalling NAT mode.
(vmx1 a or nothing if finished): vmx1

pfSense vous affiche un résumé de l'assignation des interfaces WAN et LAN avec les interfaces vmx0 et vmx1 détectées précédemment.
Répondez "y" pour valider ces choix.

Plain Text

The interfaces will be assigned as follows:

WAN -> vmx0
LAN -> vmx1

Do you want to proceed [y:n]? y

Plusieurs messages apparaitront et notamment ceux concernant la configuration de ces interfaces WAN et LAN.

Plain Text

Configuring LAN interface...done
Configuring WAN interface...done

Ensuite, la configuration automatique continuera

Une fois la configuration terminée, l'écran "Welcome to pfSense" apparaitra avec les informations concernant les interfaces WAN et LAN et leurs adresses IPv4 (et IPv6 si applicable).

Dans notre cas :

• notre interface WAN possède 2 adresses IP (une IPv4 et une IPv6) reçues par les serveurs DHCP et DHCPv6 de notre Box.
• notre interface LAN possède une adresse IP définie automatiquement par pfSense.
  Ce qui risque d'ailleurs de poser problème dans notre cas, étant donné que le sous-réseau utilisé (192.168.1.x) est le même.

Note : si vous vous êtes trompé dans l'assignation des interfaces WAN et LAN avec leurs correspondances vmx0 et vmx1, sachez que vous pouvez relancer la configuration en utilisant l'option "1) Assign Interfaces" de ce menu.