Pare-feu pfSense et sécurité réseau à Strasbourg

Elle partage la connexion, elle ne la protège pas vraiment. Une box ne sait ni découper le réseau, ni conserver un journal exploitable de ce qui est passé, ni détecter une intrusion. Dès qu’une entreprise a un serveur, des accès distants ou du Wi-Fi invité, il lui faut un vrai pare-feu, la box ne servant plus que de modem.

La version communautaire, pfSense CE, est un logiciel libre qui s’installe sans licence. Son éditeur, Netgate, commercialise par ailleurs pfSense Plus avec ses boîtiers, ainsi que du support. Les fonctions dont une PME a besoin, filtrage, VLAN, VPN et détection d’intrusion, sont disponibles sans abonnement obligatoire.

Parce que ses fonctions ne s’arrêtent pas à l’échéance d’un abonnement, et que sa configuration se relit et s’exporte. Les grandes marques ont de vrais atouts, comme des flux de menaces mis à jour par l’éditeur, et une exigence d’assureur, de client ou d’appel d’offres peut en imposer une : Stormshield, français et qualifié par l’ANSSI, est parfois exigé dans les marchés publics. Je vous le dis quand c’est le cas.

pfSense s’installe sur un boîtier Netgate ou sur du matériel standard choisi pour le débit réel, et peut aussi tourner en machine virtuelle. Pour le pare-feu principal d’un site, je recommande un boîtier physique dédié : il ne doit pas dépendre du serveur qu’il protège.

Non, et méfiez-vous de qui vous le promet. Le pare-feu réduit la surface d’attaque et, avec un réseau découpé en VLAN, freine la propagation quand un poste est compromis. Mais la plupart des attaques entrent par un courriel ou un mot de passe volé. La vraie protection est un ensemble : mises à jour, accès distants maîtrisés, et sauvegardes isolées dont la restauration a été testée.

Oui, c’est un cas très courant. La reprise commence par l’inventaire des règles : ce que chacune autorise, si elle sert encore, et ce qui est ouvert sans que personne s’en souvienne. On en sort avec une configuration nettoyée et commentée, que vous ou un autre prestataire pourrez relire après moi.