https://github.com/caroneloham/atelier-pfsense
Ce repository contient un guide complet et structuré pour l'installation, la configuration et la sécurisation d'une infrastructure réseau avec pfSense. Il couvre toutes les étapes nécessaires pour mettre en place un pare-feu robuste, des services réseau essentiels et des mécanismes de sécurité avancés.
https://github.com/caroneloham/atelier-pfsense
clamav firewall nat pfsense rules snort squid-proxy
Last synced: 4 months ago
JSON representation
Ce repository contient un guide complet et structuré pour l'installation, la configuration et la sécurisation d'une infrastructure réseau avec pfSense. Il couvre toutes les étapes nécessaires pour mettre en place un pare-feu robuste, des services réseau essentiels et des mécanismes de sécurité avancés.
- Host: GitHub
- URL: https://github.com/caroneloham/atelier-pfsense
- Owner: caroneloham
- License: other
- Created: 2024-12-11T19:29:20.000Z (over 1 year ago)
- Default Branch: main
- Last Pushed: 2024-12-13T10:30:45.000Z (over 1 year ago)
- Last Synced: 2025-10-19T08:42:42.627Z (8 months ago)
- Topics: clamav, firewall, nat, pfsense, rules, snort, squid-proxy
- Homepage:
- Size: 21.4 MB
- Stars: 2
- Watchers: 1
- Forks: 0
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
- License: LICENSE
Awesome Lists containing this project
README
# 🛡️ **pfSense Network Configuration and Security Guide**
[](https://www.pfsense.org/)
[](https://www.clamav.net/)
[](https://www.snort.org/)
[](http://www.squid-cache.org/)
[](https://nmap.org/)
---
### 📄 **Description**
Ce repository contient des guides détaillés pour l'installation, la configuration et la sécurisation d'une infrastructure réseau avec **pfSense**. Il couvre diverses configurations réseau et de sécurité, des outils d'analyse des logs, ainsi que des fonctionnalités avancées comme le VPN, le proxy et les règles de pare-feu.
Les étapes sont conçues pour aider à mettre en place une solution de sécurité réseau robuste et conforme aux meilleures pratiques.
---
### 📂 **Repository Content**
- **`cert-https`/** : Contient les certificats pour sécuriser les communications HTTPS.
- **`data`/** : Fichiers de configuration et de données pour les tests et les déploiements.
- **`doc`/** : Documentation complète des configurations et explications des choix techniques.
- **`img`/** : Images et captures d’écran pour illustrer les configurations et l’analyse des logs.
- **`README.md`** : Guide détaillé du projet.
---
### ⚙️ **Table des Matières**
1. **Introduction**
- Adresse réseaux
2. **Installation**
- Configuration des interfaces réseau
3. **Configuration Initiale du Système**
- Modification du nom d’hôte et du domaine
- Paramètres DNS
4. **NTP et Journaux**
- Configuration de NTP
- Analyse des logs système et pare-feu
5. **DHCP et Alias**
- Configuration du service DHCP
- Création et gestion des alias
6. **Sécurisation de l’Accès**
- Configuration SSH sécurisée
- Règles de pare-feu pour SSH
7. **Pare-feu et DMZ**
- Configuration des règles WAN, LAN, DMZ
8. **Proxy Squid et SquidGuard**
- Filtrage des contenus et blocage des sites inappropriés
9. **VPN OpenVPN**
- Mise en place d’un VPN sécurisé
10. **Snort IDS**
- Détection et prévention des intrusions
11. **Sauvegarde Automatique**
- Planification avec Cron
12. **Analyse des Logs**
- Analyse textuelle et graphique des logs
---
### 🛠️ **Setup and Usage**
1. **Cloner le repository :**
```bash
git clone https://github.com/caroneloham/pfSense.git
cd pfSense
```
2. **Consulter la documentation :**
La documentation détaillée est disponible dans le dossier `doc/` :
```bash
cd doc
```
3. **Ajouter des contributions :**
```bash
git add .
git commit -m "Ajout de nouvelles configurations"
git push origin main
```
---
### 📦 **Technologies Utilisées**
- **pfSense** : Pare-feu et routeur open-source
- **ClamAV** : Antivirus open-source
- **Snort** : Système de détection d’intrusion (IDS)
- **Squid** : Serveur proxy
- **Nmap** : Outil de scan réseau
- **SquidGuard** : Filtrage de contenu pour Squid
---
### 📧 **Contact**
Pour toute question ou contribution, contactez **caroneloham** via GitHub.
Note : Assurez-vous d’appliquer les dernières mises à jour de sécurité pour pfSense.