Configuration de base d'un pare-feu

Bonjour,

La pratique usuelle sur pfSense / OPNsense est de filtrer le trafic entrant relativement au pare-feu (direction « in »).

Voir https://docs.netgate.com/pfsense/en/latest/firewall/rule-methodology.html

Si tu souhaites filtre le trafic d'un réseau interne (informatique, élèves, bureaux...) vers Internet, il faut définir la règle sur l'interface réseau concernée et non pas sur la partie WAN.

Les deux règles HTTP/HTTPS que tu as créées sur la WAN seraient utiles si tu avais un serveur Web au sein de ton réseau, afin de les rendre accessible depuis Internet.

Salut,

c'est quoi ce machin et à quoi il sert, il est situé où ?

des règles appelées wan ou lan, c'est bien, mais il faut savoir le sens:

en principe on autorise du lan vers le wan, mais pas dans l'autre sens.

Bonjour,

C'est quoi comme pare-feux? il est logiciel ou matériel?

Comme le dit brupala il y a un sens et un ordre pour les règles.

A priori tu as une règle qui laisse passer tout le trafic IPv4 sur tous les ports donc normal que tu reçoives tes mails. En gros il ne filtre pas grand chose^^.

Quand on configure de maniére sérieuse un firewall on commence par crée une règle qui interdit tout le trafic dans les deux sens et on ouvre les ports nécessaires au fur et à mesure. Ça demande aussi d 'avoir du temps car ils faut gérer les règles quand on installe une application est vérifier qu'elle communique avec internet.

https://openclassrooms.com/fr/courses/1946106-securisez-votre-reseau-grace-aux-vpn-et-firewall/5241631-protegez-vos-donnees-en-installant-un-firewall

Cordialement

Merci pour vos réponses.

Le lien vers openclassrooms est très bon, et il faut que je lise ça. C'est en fait ce que je recherchais, mais j'avais sûrement très mal cherché.

Il s'agit toujours d'un routeur PfSense (je continue mon travail). Il est donc matériel, et placé entre le LAN et le WAN (ça me semblait évident, mais ça ne l'est pas...).
Ma règle IPv4 tout ouvert, est grisée et désactivée. Ça ne se voit pas trop, il est vrai.

"Règle WAN ou LAN c'est bien, mais il faudrait savoir dans quel sens." C'est justement la question que je me pose. Il faut que je regarde dans la doc. J'ai déjà perdu beaucoup de temps il y a cinq ans, dans un autre cadre, à cause de l'ordre des règles. Sur PfSense, ça commence par en bas.
Je retiens le principe: on autorise à sortir, on filtre l'entrée. C'est logique.

Je vais d'abord faire le travail que m'a donné Papy et lire le lien. Je vous embêterai après, si j'ai encore des questions.

Merci F16! Réponse très éclairante. Car je partage l'avis de Brupala.

La doc a l'air très bonne, je me débrouille en anglais, mais j'ai tout de même un peu la flegme...

Sur le LAN donc, j'ai donc autorisé en TCP

• Web: 80 443
• DNS: 53 853 (attention, en UDP)
• SMTP: 465 587
• IMAP: 143 993 220
• SSH: 22

Personne ne râle encore.
Notez bien que la deuxième règle qui autorise tout est désactivée.
Si je précise LAN address dans la destination des SMTP, ça bloque.
J'attends un peu pour passer en résolu, d'abord afin de vérifier que tout aille bien, ensuite pour vous laisser le temps de me corriger si j'ai encore dit une ânerie.