Ce(tte) œuvre est mise à disposition selon les termes de la license Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 4.0 International - Licence complète ici

Documentation DynFi Firewall

Bienvenue sur la documentation française du firewall Open Source DynFi Firewall.

Historique

• L’histoire de firewall OpenSource dérivés de FreeBSD
  • Avant-propos
  • Les débuts (2003-2008)
  • Vers la maturité (2008-2013)
  • Changement de licence et de stratégie (2014-2015)
  • Un nouveau fork : OPNsense (2015-2019)
• Un nouveau fork : DynFi Firewall (2020)
  • Une révision des méthodes de compilation
  • Un retour vers un noyau FreeBSD
  • Une amélioration de l’interface graphique
  • L’inclusion de certains paquets
  • Des mises à jour ciblées et moins fréquentes

Installer DynFi Firewall

• Checklist préalable à l’installation
  • Bien choisir son hardware
  • Les différents modes d’installation
  • Configurer votre liaison série
  • Procéder à l’installation du système
• Les étapes de l’installation de DynFi Firewall
  • Installation sur une appliance via un port série
  • Installation sur une appliance ou mode virtualisé en VGA
• Comment déployer DynFi Firewall sous ESXi
  • Les étapes du déploiement
• Comment Déployer DynFi Firewall sous Proxmox VE
  • Notre vidéo-guide
  • Activer qemu-guest-agent
• Configurations complémentaires via le terminal
  • Premier boot post-installation
  • Configuration des interfaces via le terminal
  • Configuration des adresses IP via le terminal
• Configurations initiales via l’interface web
  • Accès au firewall
  • Lancement de l’assistant de configuration

Authentification 2FA / TOTP

• Authentification à deux facteurs
  • Mot de passe unique basé sur le temps
  • FreeOTP
  • Google Authenticator et Autres applications TOTP
  • Configuration et mise en place
• Configurer 2FA TOTP & Google Authenticator
  • Étape 1 - Ajout d’un nouveau serveur d’authentification
  • Étape 2 - Installez Google Authenticator
  • Étape 3 - Ajouter ou modifier un utilisateur
  • Étape 4 - Activation de l’Authenticator pour cette graine OTP
  • Étape 5 - Tester le jeton
  • Étape 6 - Activer le serveur d’authentification
  • Étape 7 - Utilisation du jeton

Sauvegarde des configurations

• Configuration
  • Sauvegarde
  • Initialisation aux valeurs par défaut
  • Historique
  • Sauvegardes automatiques avec DynFi Manager
• Sauvegarder les configurations DynFi Manager
  • Sauvegardes via DynFi Manager
  • Sauvegardes via Google Drive

Configuration DNS

• Gestion des DNS avec Unbound
  • Paramètres généraux
  • Surcharges
  • Paramètres Avancés
  • Listes d’accès
  • Listes de filtrage
• Liste de filtrage RPZ
  • Principes de fonctionnement
  • Mise en œuvre du filtrage RPZ
  • Contournement des règles pour certains domaines
  • Graphiques et logs du filtrage RPZ
  • Sources de filtrage utilisées

Configuration DHCP & RADVD

• Configurer le service DHCP
  • Aperçu des paramètres
  • Utilisation de DHCPv4
  • Utilisation de DHCPv6
  • Paramètres avancés
  • Relayage DHCP
• Annonce du routeur (radvd)
  • Mode Router Advertisements
  • Général
  • DNS
  • Intervalles

Règles de firewall et alias

• Préparation au déploiement de règles de firewall sur DynFi Firewall
  • Méthodologie de déploiement de vos règles de firewall
  • Feuille “Liste des règles de Firewall”
• Déploiement des règles de firewall avec DynFi Firewall
  • Comment les règles sont-elles appliquées ?
  • Analyse des champs constituant les règles de firewall
• Règles de firewall : les options avancées
  • Autoriser les options
  • Désactiver le “reply-to”
  • Définir la priorité
  • Correspondance de priorité
  • Définir une balise locale
  • Correspondance de la balise locale
  • Limite de connexion
  • Dépassement du temps pour l’État
  • Drapeaux TCP
  • Type d’état / Pas de pfsync
  • Type d’état
• Les règles flottantes avec DynFi Firewall
  • Contexte général
  • Modalités d’utilisation
• Constituer une bibliothèque d’objet avec les Alias
  • Généralités sur les alias
  • Méthodologie d’utilisation des alias
• IP virtuelles
  • Types et leur utilisation
  • Paramètres
  • Statut

Passerelles et multi-WAN

• Configuration des passerelles dans DynFi Firewall
  • Principes généraux de fonctionnement des passerelles
  • Configuration d’une passerelle unique au sein de DynFi Firewall
  • Configuration d’un groupe de passerelles au sein de DynFi Firewall
• Définition et activation du Multi-WAN
  • Définition d’un groupe de passerelles
  • Mise en œuvre d’un groupe de passerelle dans une règle de pare-feu
  • DNS dans le contexte du multi-WAN

Le NAT et les passerelles

• La Translation d’adresses ou NAT avec DynFi Firewall
  • Explication du contexte
  • Le NAT en sortie
  • Le NAT 1:1 ou binat
  • La redirection / translation de ports

Configuration OpenVPN / SSL VPN

• Présentation de OpenVPN (VPN SSL) dans Dynfi Firewall
  • Contexte general
  • Infrastructure à clé publique (X.509)
  • Règles de pare-feu
  • Comment mettre en place ce type d’infrastructure
  • Configurations OpenVPN site à site et nomades
• Mise en place d’un tunnel VPN SSL de site à site
  • Avant de commencer
  • Exemple de configuration
  • Étape 1 - Ajouter un serveur SSL
  • Étape 2 - Copier la clé partagée
  • Étape 3 - Règles du pare-feu du serveur
  • Étape 4 - Client du site B
  • Étape 5 - Règles du pare-feu du client
• Configuration du VPN SSL pour utilisateurs nomades
  • Exemple de configuration
  • Étape 0 - Préparation
  • Étape 1 - Ajouter un serveur SSL
  • Étape 2 - Règles de pare-feu
  • Étape 3 - Exporter la configuration du client
  • Étape 4 - Authentification multi-facteurs

Les VPN avec Wireguard

• WireGuard configuration Site-à-Site
  • Introduction
  • Étape 1 - Installation
  • Etape 2 - Configuration de WireGuard
  • Étape 3 - Configuration du pare-feu
  • Étape 4 - Routage des réseaux
• WireGuard configuration des clients mobiles
  • Introduction
  • Étape 1 - Installer le plugin WireGuard
  • Etape 2 - Configurer le pair local (serveur)
  • Étape 3 - Configuration du point d’extrémité (client)
  • Étape 4 - Allumer/redémarrer WireGuard
  • Étape 5 - Affectation et routage
  • Étape 6 - Créer des règles de pare-feu
  • Étape 7 - Configurer le client WireGuard
  • Annexe - Exemples de configuration

Haute disponibilité avec CARP

• Haute disponibilité
  • Flux de travail
  • Réplication automatique
  • Paramètres
  • Statut
• Configurer CARP
  • Vue d’ensemble
  • Terminologie
  • Configuration des interfaces et des règles de base du pare-feu
  • Configuration des IP virtuelles
  • Configuration du NAT sortant
  • (optionnel) Configurer le serveur DHCP
  • Configuration de pfSync et HA sync (xmlrpc)
  • Finaliser la configuration
  • Test de la configuration
  • Ajout de plusieurs IP CARP
  • Exemple : Mise à jour d’un cluster CARP HA
  • Ressources

Analyse de flux NetFlow et Ntopng

• Exportation et analyse du flux réseau
  • Versions prises en charge
  • Principes de base de Netflow
  • Exporter vos Flux
  • Configuration de l’exportateur Netflow
  • Utilisation de Flux - Analyse NetFlow
• Installation de configuration de ntopng et nprobe
  • Qu’est-ce que nProbe ?
  • Qu’est-ce que ntopng ?
  • Qu’est-ce que Redis ?
  • Configurations initiales
  • Accès au service ntopng

Les autres Services

• Portail captif & GuestNET
  • Applications typiques
  • Gestion des modèles
  • Gestion des zones
  • Authentification
  • Gestionnaire de tickets / vouchers
  • Temps d’arrêt et de retour
  • Gestion de la bande passante
  • Contournement du portail
  • Rapports en temps réel
  • Filtrage Web basé sur les catégories
  • Intégration de la plate-forme
  • Configurer le portail
• Mise en place d’un réseau d’invités
  • Où déployer vortre portail captif ?
  • Conditions préalables
• FreeRADIUS
  • Installation
  • Paramètres généraux
  • Le mode avancé
  • Utilisateurs
  • Clients
• Configuration de FreeRADIUS pour l’accounting (comptabilité)
  • Objectif de ce tutoriel