PfSense Port Faire

PfSense Port Faire
Ce tutoriel explique comment configurer la redirection de port (NAT) sur PfSense.

Après avoir lu ce tutoriel, vous apprendrez à gérer les fonctionnalités de PfSense suivantes:

  • Transfert d'un seul port
  • Transfert vers plusieurs ports
  • Transférer tout le trafic vers un ordinateur spécifique dans votre réseau

Cet article comprend des captures d'écran et une explication approfondie pour toutes les étapes, ce qui permet à tout utilisateur de les suivre facilement.

Transfert d'un seul port avec PfSense:

Pour commencer, je vais expliquer comment rediriger un seul port vers un client dans le réseau.

Connectez-vous à votre interface Web PfSense. Si vous l'avez récemment installé, l'utilisateur par défaut est 'Admin', et le mot de passe par défaut est 'Pfsense'.

Une fois à l'intérieur de votre interface Web, appuyez sur le pare-feu, puis appuyez sur NAT dans le menu supérieur.

Appuyez sur le bouton Ajouter de l'écran de l'avant-avant, comme indiqué ci-dessous.

Par défaut, l'interface WAN, le protocole TCP et IPv4 sont sélectionnés. Dans cet exemple, je transmettrai le port FTP, qui utilise le protocole TCP, donc je laisse la sélection par défaut.

Choisissez le port que vous souhaitez transmettre; Dans ce cas, je transmettrai le port FTP, comme vous pouvez le voir ci-dessous (Arrow).

Supposons que vous souhaitez transférer le port FTP sur un ordinateur spécifique, sélectionner un seul hôte et taper l'adresse IP (flèches supérieures). Sélectionnez ensuite le port de redirection, FTP, car notre client recevra et enverra le trafic via ce port.

Ensuite, faites défiler vers le bas et appuyez sur le Sauvegarder bouton.

Vous reviendrez à l'écran de transfert du port. Comme vous pouvez le voir, la règle a été créée (règle supérieure), mais les modifications n'ont pas été appliquées. Pour appliquer NAT, appuyez sur le Appliquer les modifications bouton.

Maintenant, le trafic FTP atteindra le client avec l'adresse IP 192.168.0.102.

Transfert de plusieurs ports vers un ordinateur spécifique:

Pour commencer, je vais expliquer comment rediriger plusieurs ports vers un client dans le réseau.

Pour y parvenir, nous définirons un alias représentant différents ports à rediriger vers un seul hôte, certains ports sont TCP et d'autres sont UDP.

Connectez-vous à votre interface Web PfSense. Si vous l'avez récemment installé, l'utilisateur par défaut est 'Admin', et le mot de passe par défaut est 'Pfsense'.

Après vous être connecté, appuyez sur pare-feu dans le menu supérieur et appuyez sur Alias, Comme indiqué dans la capture d'écran ci-dessous.

Dans le Lustres écran, appuyez sur Ports comme indiqué ci-dessous.

Une fois dans l'écran Aliases> Ports, appuyez sur le +Ajouter bouton.

Dans la section Ports en bas de la page, saisissez le premier port à ajouter et appuyez sur le +Ajouter Bouton de port. Vous pouvez appuyer sur le +Ajouter Bouton de port plusieurs fois en fonction de la quantité de ports que vous devez rediriger.

Tapez le nom d'alias, et une fois que vous avez ajouté tous les ports que vous devez transmettre, appuyez sur le Sauvegarder bouton.

Pour enfin créer l'alias, appuyez sur le Appliquer les modifications bouton comme indiqué dans l'image suivante.

Maintenant dans le menu supérieur, appuyez sur Pare-feu, puis appuyez Nat.

Sur l'écran NAT, appuyez sur le Ajouter bouton comme indiqué ci-dessous.

Depuis que j'ai ajouté les ports TCP et UDP dans le Protocole Option, je les ai ajoutées.

Dans le Gamme de ports source, sélectionner Autre, Et sur le Coutume champ, tapez l'alias que vous avez créé précédemment. Ne t'inquiète pas; Ceci a une fonction d'observation automatique: sélectionnez d'autres et l'alias que vous avez créés sur le champ du port à.

Sur le Range des ports de destination Section, sélectionnez Autre Et l'alias à la fois dans Depuis le port et Au port.

Sur le Rediriger la cible IP champ, Sélectionner un seul hôte et tapez l'adresse IP du client à laquelle vous souhaitez transmettre. Continuez à faire défiler.

Sur le Rediriger le port cible, sélectionner Autre Et l'alias. Puis appuyez sur le Sauvegarder bouton.

Maintenant que le transfert de plusieurs ports est prêt, appuyez sur le Appliquer les modifications bouton.

C'est ainsi que vous pouvez transmettre plusieurs ports en créant un alias.

Transfert d'adresse IP avec PfSense:

Cette section décrit comment transférer une adresse IP à l'aide de pfSense.

Pour commencer, connectez-vous à votre interface Web PfSense; Si c'est la première fois que vous vous connectez, l'utilisateur par défaut est 'Admin', et le mot de passe par défaut est 'Pfsense'.

Sur l'écran principal, appuyez sur Pare-feu Dans le menu supérieur, puis appuyez sur Nat, Comme indiqué dans la capture d'écran ci-dessous.

Nous voulons livrer tout le trafic à un ordinateur spécifique; Par conséquent, dans Source, sélectionner N'importe quel.

Dans le Gamme de ports source, Sélectionnez également N'importe quel.

Sélectionnez également N'importe quel pour le Range des ports de destination, les deux dans Depuis le port et Au port.

Dans le Rediriger la cible IP Section, sélectionnez Hôte unique, et dans le Champ d'adresse, Tapez l'adresse IP du client auquel vous souhaitez transmettre le trafic.

Puis faites défiler vers le bas et appuyez sur le Sauvegarder bouton.

appuie sur le Appliquer les modifications bouton pour appliquer les modifications.

Maintenant, la redirection IP est prête à atteindre votre client.

Conclusion:

Comme vous pouvez le voir, PfSense est un excellent outil pour gérer votre réseau. La configuration des règles NAT pour la redirection du port ou de la propriété intellectuelle est assez facile, grâce à l'interface conviviale. Tout utilisateur peut facilement le configurer en suivant les règles décrites ci-dessus. PfSense n'est pas seulement un outil convivial pour configurer votre réseau, mais il peut également augmenter la sécurité de votre réseau en implémentant les règles SNORT (Système de détection d'intrusion) en plus des règles de pare-feu. Il peut même être utile d'exécuter des tests de vitesse, expliqués dans le prochain tutoriel que nous publierons.

Merci d'avoir lu ce tutoriel expliquant comment configurer la transmission de port à l'aide de PfSense. J'espère que c'était utile pour vous. Continuez à suivre LinuxHint pour des tutoriels Linux plus professionnels.