D\u00e9sormais, pfSense sera capable de reconna\u00eetre chacun des commutateurs de couche 3 sur Internet et d'acheminer tout le trafic sortant.<\/p>\n
Les dispositifs de s\u00e9curit\u00e9 couramment utilis\u00e9s pour prot\u00e9ger les zones p\u00e9rim\u00e9triques comprennent les moniteurs de p\u00e9rim\u00e8tre et les routeurs pare-feu. Les moniteurs de p\u00e9rim\u00e8tre incluent \u00e9galement des routeurs pare-feu, des VPN et des listes d'acc\u00e8s qui peuvent \u00eatre utilis\u00e9s pour cr\u00e9er des VLAN, des connexions SVI et du trafic de routeur entre les VLAN et d'autres connexions.<\/p>\n
En plus d'assurer autant de fonctionnalit\u00e9s de s\u00e9curit\u00e9 que possible, Pfsense fournit un ensemble de pare-feu et de routeur v\u00e9ritablement fiable pour les personnes utilisant Internet.<\/p>\n
Pour d\u00e9sactiver les VLAN dans pfSense, cliquez sur l'onglet VLAN de l'interface, puis recherchez Interfaces et affectations. Sur la page ci-dessous, consultez la figure Modifier le VLAN pour configurer le VLAN.<\/p>\n
Essentiellement, pfSense est un pare-feu dynamique, ce qui signifie que d\u00e8s que les connexions commencent \u00e0 le traverser, il g\u00e9n\u00e8re des informations qui permettent aux utilisateurs de r\u00e9pondre automatiquement. Dans le tableau d'\u00e9tat, vous trouverez ces donn\u00e9es.<\/p>\n
En plus de la capacit\u00e9 de couche 2, UniFi Switch Pro 24 contient des fonctionnalit\u00e9s de couche 3. De plus, le filtrage inter-LAN et le routage statique sont des fonctionnalit\u00e9s.<\/p>\n
Les fonctions de routage ainsi que la commutation rendent les commutateurs de couche 3 inestimables. Les VPN vers des serveurs distants sont n\u00e9cessaires pour qu'un ordinateur client puisse traiter le trafic de couche 3.<\/p>\n
Un intranet complet n\u2019est capable d\u2019utiliser des commutateurs de couche 3 que lorsque plusieurs utilisateurs y sont connect\u00e9s simultan\u00e9ment. Ces commutateurs ne sont pas n\u00e9cessaires dans les foyers ou les petites entreprises.<\/p>\n
Passez \u00e0 la couche 2 si les h\u00f4tes se connectent via un domaine de couche 2 pur\u00a0; Sinon, vous ne rencontrerez aucun probl\u00e8me. On l'appelle g\u00e9n\u00e9ralement la couche d'acc\u00e8s d'un r\u00e9seau. Le commutateur de couche 3 doit \u00eatre install\u00e9 si ce commutateur regroupe plusieurs commutateurs d'acc\u00e8s et peut combattre les commutateurs et effectuer le routage inter-VLAN, alors un commutateur de couche 3 est n\u00e9cessaire.<\/p>\n
Un commutateur de couche 3 est, en termes simples, un commutateur r\u00e9seau connect\u00e9 \u00e0 un routeur. Il n\u2019y a qu\u2019une seule raison pour laquelle les commutateurs de couche 3 sont si importants pour l\u2019\u00e9change de donn\u00e9es au sein des grands r\u00e9seaux. Une fonction de routage est \u00e9galement utilis\u00e9e \u00e0 cet effet. Le transfert de paquets peut \u00eatre effectu\u00e9 via un seul chemin.<\/p>\n
Le pare-feu peut-il fonctionner ? ? Est-ce que \u00e7a fonctionne comme un pare-feu ? ? Un commutateur normal ne dispose pas de cette fonctionnalit\u00e9 car les fonctions de pare-feu sont ex\u00e9cut\u00e9es sur la couche trois. Par cons\u00e9quent, la fonctionnalit\u00e9 de pare-feu doit \u00eatre r\u00e9serv\u00e9e aux commutateurs de couche trois afin de prendre en charge cette fonctionnalit\u00e9.<\/p>\n
Les couches r\u00e9seau comme celles mentionn\u00e9es ci-dessus appartiennent au mod\u00e8le OSI avec les routeurs. Un pare-feu de couche 3 peut utiliser les m\u00eames protocoles qu'un routeur pour surveiller le trafic et le filtrer. Analysez le trafic \u00e0 l'aide d'adresses, de ports et de m\u00e9thodes similaires aux protocoles bas\u00e9s sur les routeurs, telles que les adresses de protocole Internet et les adresses de port.<\/p>\n
Les administrateurs contr\u00f4lent le trafic client sortant \u00e0 l'aide des r\u00e8gles de pare-feu de couche 3. Le trafic sortant se produit lorsque le trafic arrivant sur un r\u00e9seau c\u00e2bl\u00e9 est analys\u00e9 comme du trafic provenant du r\u00e9seau sans fil.<\/p>\n
Au moment de la r\u00e9daction de cet article, pfSense 2.4b a \u00e9t\u00e9 impl\u00e9ment\u00e9 en tant que pare-feu r\u00e9seau gratuit via le syst\u00e8me d'exploitation FreeBSD avec un noyau personnalis\u00e9 et des logiciels tiers gratuits.<\/p>\n
FreeBSD est la plate-forme connue pour le pare-feu, le routeur et le logiciel antivirus pfSense. Il fournit des dispositifs d\u00e9di\u00e9s pour un r\u00e9seau, comme un pare-feu ou un routeur de routage IP, sur des PC et des machines virtuelles dot\u00e9s d'un syst\u00e8me d'exploitation open source appel\u00e9 pfSense Community Edition (CE).<\/p>\n
Un pare-feu avec \u00e9tat, tel que pfSense, conserve un enregistrement des connexions qui traversent le pare-feu pour cr\u00e9er un flux de r\u00e9ponse automatique. La table d'\u00e9tat inclut ces donn\u00e9es. Le pare-feu remplit une table d'\u00e9tat en cr\u00e9ant une entr\u00e9e lorsque la connexion r\u00e9pond \u00e0 une r\u00e8gle d'approbation.<\/p>\n
\u00c0 court terme, pfSense propose son propre syst\u00e8me de s\u00e9curit\u00e9, mais mettre en place un VPN \u00e0 c\u00f4t\u00e9 de votre plateforme peut s'av\u00e9rer tr\u00e8s b\u00e9n\u00e9fique. Les VPN (r\u00e9seaux priv\u00e9s virtuels) cryptent votre trafic lorsqu'il transite par et depuis n'importe quel point final qui y est connect\u00e9, permettant ainsi \u00e0 d'autres parties d'acc\u00e9der \u00e0 toutes les informations sur votre ordinateur.<\/p>\n
Le r\u00e9seau local virtuel s\u00e9pare un r\u00e9seau physique en plusieurs r\u00e9seaux logiques via ses deux r\u00e9seaux locaux (VLAN) qui s\u00e9parent un r\u00e9seau physique existant en plusieurs r\u00e9seaux logiques. Cela cr\u00e9e un domaine de diffusion unique pour chaque VLAN. Un routeur individuel dot\u00e9 de deux VLAN a la capacit\u00e9 de communiquer entre eux. Tant que le VLAN ne n\u00e9cessite pas de commutateurs s\u00e9par\u00e9s, il sera cr\u00e9\u00e9 comme s'il avait \u00e9t\u00e9 cr\u00e9\u00e9 par un seul commutateur.<\/p>\n
La commande \u00ab\u00a0Base de donn\u00e9es VLAN\u00a0\u00bb doit \u00eatre ex\u00e9cut\u00e9e \u00e0 l'invite d'activation pour passer en mode Base de donn\u00e9es VLAN ou Couche de r\u00e9seau virtuel. L'adresse IP du routeur doit se voir attribuer un num\u00e9ro et un r\u00e9seau Ethernet r\u00e9seau<\/strong> doit \u00eatre ajout\u00e9 en \u00e9mettant “vlan-id > name vlan-name” dans votre base de donn\u00e9es vlan.<\/p>\n