Télécharger en tant que PDF, PPTX
Téléchargé parAlphorm
Alphorm.com Formation pfSense: Le firewall open source de référence
Ce document présente une formation sur le firewall open source pfSense, en abordant son installation, sa configuration et ses fonctionnalités, incluant la gestion des VLANs, le firewalling, les VPNs et la qualité de service. Il cible des professionnels des réseaux tels que les administrateurs, techniciens et ingénieurs réseau, et propose des scénarios de déploiement ainsi qu'une architecture de laboratoire pour des exercices pratiques. La formation met l'accent sur les prérequis en réseaux, les politiques de sécurité et les meilleures pratiques pour une infrastructure réseau efficace.
Contenu connexe
Similaire à Alphorm.com Formation pfSense: Le firewall open source de référence
Alphorm.com Formation pfSense: Le firewall open source de référence
- 1. Formation pfSense Le firewall opensource de référence Une formation Hamza KONDAH
- 2. Une formation Introduction Firewall OpenSourcede référence OpenBSD packet Filter (PF) 2001 Première version : 2006 webGUI Fonctionnalités de plus en plus riches
- 3. Une formation Pourquoi pfSense? Open Source Stable Multifonctions Performant Modulable Plugins Peut être configuré comme UTM
- 4. Une formation Scénarios dedéploiement
- 5. Une formation Plan dela formation Introduction Introduction et configuration de base de pfSense Les vlans Le firewalling Traffic Shaping Les VPNs
- 6. Une formation Plan dela formation (suite) Redondance et haute disponibilité Configuration du CARP Routing et Bridging Packages complémentaires Troublshooting et test de sécurité Benchmarking Conclusion et perspectives
- 7. Une formation Public concerné PlateformeIntune dans le cloudAdministrateur réseau Technicien Réseau Responsable sécurité Ingénieur réseaux / sécurité Intégrateur Et tout le monde
- 8. Une formation Objectifs dela formation Installation, configuration et administration Déploiement dans plusieurs scénarios Test de sécurité Firewalking Capacity planning PfSense comme UTM
- 9. Une formation Prérequis Notions debases en réseaux informatiques Éventuellement une première expérience dans le firewalling
- 11. Présentation du Lab Uneformation Hamza KONDAH
- 12. Une formation Architecture duLAB Lab : Préparation du LAB Plan
- 13.
- 14. Une formation Lab :Préparation du LAB
- 15.
- 16.
- 17. Une formation WebGUI Console Lab :Administration PfSense Plan
- 18. Une formation WebGUI Interface graphique Simpleet intuitive Rapide Gain de temps immense ! Configuration
- 19. Une formation Console Console directement AccèsSSH Activation Tâches de maintenance Troubleshooting
- 20. Une formation Lab :Administration PfSense
- 21.
- 22.
- 23. Une formation Introduction CPU etcarte réseau Carte réseau RAM Ce qu’il faut analyser ! Plan
- 24. Une formation Introduction Consiste àprévoir la capacité « Hardware » nécessaire Actuelle et à venir ! CPU, RAM, Carte mère, stockage… Meilleures pratiques Architecte réseaux
- 25. Une formation CPU etcarte réseau
- 26.
- 27.
- 28. Une formation Ce qu’ilfaut analyser ! Identifier les ressources clés et l'infrastructure à mesurer Mesurer l'utilisation ou la performance des ressources Corréler avec les exigences KPI / SLA de ces ressources
- 29. Une formation Ce qu’ilfaut analyser ! Calculer l'utilisation aux capacités maximales Collecter les prévisions de charge de travail et les nouveaux services qui seront provisionnés dans le futur
- 30. Une formation Ce qu’ilfaut analyser ! Transformer les prévisions de charge de travail en besoins de ressources informatiques Mappage des exigences sur l'utilisation existante Prévoir quand l'infrastructure sera hors de sa capacité
- 31.
- 32. Les interfaces réseauxsous pfSense Une formation Hamza KONDAH
- 33. Une formation Les NIC& pfSense Interface physique Interface virtuelle Interface logique
- 34.
- 35. Introduction à PfSense Uneformation Hamza KONDAH
- 36.
- 37. Une formation Introduction PfSense Firewall deréférence OpenSource Puissant et Multifonctionnel Peut être utilisé comme UTM
- 38. Une formation Fonctionnalités Configurations de base FirewallingVlans NAT QoS Redondance et Haute disponibilité Routage Bridging Packages UTM Autres fonctionnalités avancées
- 39.
- 40.
- 41.
- 42.
- 43. Les politiques desécurité Une formation Hamza KONDAH
- 44. Une formation Politiques desécurité Point de départ Rien ne peut se faire sans politique de sécurité Approche proactive Amélioration continue
- 45.
- 46. Configuration des interfaces réseaux Uneformation Hamza KONDAH
- 47. Une formation Lab :Les interfaces réseaux
- 48.
- 49. Configuration du DHCP Uneformation Hamza KONDAH
- 50. Une formation Introduction DHCP RELAY Lab: Configuration du DHCP Plan
- 51.
- 52.
- 53. Une formation Lab :Configuration DHCP
- 54.
- 55. Configuration du DNS Uneformation Hamza KONDAH
- 56. Une formation DNS Resolver DNSForwarder Lab : Configuration DNS Plan
- 57.
- 58.
- 59. Une formation Lab :Configuration DNS
- 60.
- 61. Configuration de DNS Dynamique Uneformation Hamza KONDAH
- 62. Une formation Introduction Lab :DDNS Plan
- 63.
- 64.
- 65.
- 66.
- 67. Une formation Introduction Architecture Lab :Portail Captif Plan
- 68. Une formation Introduction Forcer lesclients à passer par une page d’authentification Accès à internet Wifi-Payant, Hôtel, Aéroport … Réseaux Wifi + Filaire
- 69.
- 70. Une formation Lab :Portail Captif
- 71.
- 72. Configuration du NTP Uneformation Hamza KONDAH
- 73. Une formation Protocole NTP Lab: Configuration NTP Plan
- 74.
- 75.
- 76. Une formation Lab :Configuration NTP
- 77.
- 78. Configuration du SNMP Uneformation Hamza KONDAH
- 79. Une formation Introduction Lab :Configuration SNMP Plan
- 80.
- 81.
- 82. Une formation Lab :Configuration SNMP
- 83.
- 84. Mises à jour,backups et restauration Une formation Hamza KONDAH
- 85. Une formation Lab :Administration
- 86.
- 87. Introduction aux VLANS Uneformation Hamza KONDAH
- 88. Une formation Introduction Types deVLANS Plan
- 89.
- 90. Une formation Types deVLANS Par port Par adresse MAC Par adresse IP Par Protocole
- 91.
- 92. Configuration de VLANS Uneformation Hamza KONDAH
- 93. Une formation Configuration deVlans Lab : Configuration VLANS Plan
- 94. Une formation Mode deconfiguration Ligne de commande WebGUI Au niveau du Switch
- 95. Une formation Lab :Configuration VLANS
- 96.
- 97.
- 98. Introduction au Firewalling Uneformation Hamza KONDAH
- 99. Une formation Introduction Un art Structuration du réseau Schématisation Etablir un contexte technique Mise en place d’une politique de sécurité Documentation UN FIREWALL N’EST PAS SUFISANT !
- 100.
- 101. Création de règles deFirewalling Une formation Hamza KONDAH
- 102. Une formation Règles Firewalling Action Lab: Firewalling Plan
- 103. Une formation Règles Firewalling CritèrePermission Protocole Source Destination Port 1 Autorisé IP Aucune 192.168.1.25 80 2 Autorisé IP Aucune 192.168.1.25 80 2 Autorisé IP Aucune 192.168.1.25 443 3 Autorisé UDP Aucune 192.168.1.10 53 4 Autorisé TCP Aucune Aucune 53 5 Autorisé IP Aucune Aucune 53 6 Autorisé Aucune Aucune
- 104. Une formation Action Permit :Laisser passer le trafic Block : le paquet est bloqué silencieusement Rejet : le paquet est renvoyé à l'expéditeur avec un TCP RST ou en ICMP avec le message hôte inaccessible
- 105. Une formation Lab :Firwalling
- 106.
- 107.
- 108.
- 109.
- 110. NAT et PortForwarding Une formation Hamza KONDAH
- 111. Une formation NAT Port Forwarding Lab: NAT et PF Plan
- 112.
- 113. Une formation NAT Outbound NAT1:1 NAT Port Forwarding
- 114.
- 115.
- 116. Une formation 1:1 NAT Passerelle NAT RéseauInterne ( INTRANET ) Réseau Externe ( INTERNET ) De : 192.168.1.3 ( Port 23549) Vers : 193.19.219.216 ( Port 80) De : 192.168.1.1 ( Port 21566) Vers : 192.168.1.3 ( Port 23549 De : 193.19.219.216 ( Port 41253) Vers : 82.25.123.27 ( Port 23549 De : 82.25.123.27 ( Port 23549) Vers : 193.19.219.216 ( Port 80) 192.168.1.3 192.168.1.1 82.25.123.27 193.19.219.216
- 117. Une formation Port Forwarding IncomingRequest Router Forwarding Port 80 Forwarding Port 27015 Local Machine 1 192.168.1.105 CS Server Port 27015 Web Server Port 80 Local Machine 2 192.168.1.10
- 118. Une formation Lab :NAT et PF
- 119.
- 120. Aliases et IPsvirtuelles Une formation Hamza KONDAH
- 121. Une formation Aliases Virtual IPS Lab: Virtual IPS & Aliases Plan
- 122. Une formation Aliases Association d’unnom Groupe de ports, des hôtes, ou des réseaux Entités nommées Exploitation des pfSense NAT, Firewalling, Traffic Shaping …
- 123. Une formation Aliases (suite) Règlesraisonnables Facile de modification Efficience Proche de la notion d’objets Nécessite une documentation clair
- 124. Une formation Virtual IPS VirtuelIPS (des VIPs) Adresse IP qui ne correspond pas à une interface physique seule Ils sont utilisés dans beaucoup de scénarios
- 125. Une formation Virtual IPS IPAlias CARP Proxy ARP Etc..
- 126.
- 127. Introduction à laQoS Une formation Hamza KONDAH
- 128. Une formation Introduction Cas d’utilisation Politiquesde gestion Plan
- 129. Une formation Introduction Consiste àprioriser un Traffic spécifique Contrainte de qualité Plusieurs flux en compétition Isolation Répartition des ressources
- 130. Une formation Cas d’utilisation VoIP Jeuxen ligne Streaming Application métier Connexion Internet
- 131. Une formation Politiques degestion First Come, First Served (FCFS)
- 132. Une formation Politiques degestion Weighted Fair Queuing (WFQ)
- 133. Une formation Politiques degestion Priority Queuing (PRIQ)
- 134. Une formation Politiques degestion Priority Queuing (PRIQ)
- 135. Une formation Politiques degestion Class-based Queuing(cbq)
- 136. Une formation Politique degestion Hierarchical Fair Service Curve (HFSC)
- 137.
- 138. Configuration du Traffic Shaper Uneformation Hamza KONDAH
- 139. Une formation Lab :Configuration TS
- 140. Une formation Généralités Limiters Rules Création parpaire Hiérachie Pipe Queues
- 141.
- 142. Conclusion et Perspectives Uneformation Hamza KONDAH
- 143. Une formation Bilan Introduction Introduction etconfiguration de base Les vlans Le Firewalling Traffic Shaping Conclusion
- 144.
- 145.
- 146.