Documentation DynFi Firewall

Bienvenue sur la documentation française du firewall Open Source DynFi Firewall.

Historique

• L’histoire de firewall OpenSource dérivés de FreeBSD
  • Avant-propos
  • Les débuts (2003-2008)
  • Vers la maturité (2008-2013)
  • Changement de licence et de stratégie (2014-2015)
  • Un nouveau fork : OPNsense (2015-2019)
    • Un début sous haute tension
    • OPNsense quitte FreeBSD pour HardenedBSD
• Un nouveau fork : DynFi Firewall (2020)
  • Une révision des méthodes de compilation
  • Un retour vers un noyau FreeBSD
  • Une amélioration de l’interface graphique
  • L’inclusion de certains paquets
  • Des mises à jour ciblées et moins fréquentes
    • Les améliorations à venir

Installation

• Checklist préalable à l’installation
  • Bien choisir son hardware
  • Les différents modes d’installation
    • Installation depuis une clé USB
    • Installation depuis une image ISO
  • Configurer votre liaison série
    • Pré-requis
    • Liste des principaux logiciels d’émulation de terminal
  • Procéder à l’installation du système
• Les étapes de l’installation de DynFi Firewall
  • Installation sur une appliance via un port série
    • Étapes initiales
    • Alternative avec partitionnement UFS
    • Alternative à UFS avec un partitionnement ZFS
  • Installation sur une appliance ou mode virtualisé en VGA

Configuration

• Configurations complémentaires via le terminal
  • Premier boot post-installation
  • Configuration des interfaces via le terminal
  • Configuration des adresses IP via le terminal
• Configurations initiales via l’interface web
  • Accès au firewall
  • Lancement de l’assistant de configuration
    • Configuration du serveur NTP
    • Configuration de l’interface WAN
    • Configuration de l’interface LAN
    • Finalisation de la configuration via l’assistant
• Constituer une bibliothèque d’objet avec les Alias
  • Généralités sur les alias
  • Méthodologie d’utilisation des alias
    • Planifier la création de vos alias

Déploiement

• Préparation au déploiement de règles de firewall sur DynFi Firewall
  • Méthodologie de déploiement de vos règles de firewall
  • Feuille “Liste des règles de Firewall”
• Déploiement des règles de firewall avec DynFi Firewall
  • Comment les règles sont-elles appliquées ?
    • Application des règles au sein du firewall
    • Application des règles au sein des interfaces
  • Analyse des champs constituant les règles de firewall
    • Les champs standards
    • Fonctionnalités avancées
• Règles de firewall : les options avancées
  • autoriser les options
  • Désactiver le “reply-to”
  • Définir la priorité
  • Correspondance de priorité
  • Définir une balise locale
  • Correspondance de la balise locale
  • Limite de connexion
    • Nombre maximum d’états
    • Nombre maximum d’hôtes sources uniques
    • Nombre maximal d’état de connexion établis
    • Nombre maximale d’état de connexion conservé
    • Nombre Maximum de nouvelles connexions
  • Dépassement du temps pour l’État
  • Drapeaux TCP
  • Type d’état / Pas de pfsync
  • Type d’état

Autres configurations

• Les règles flottantes avec DynFi Firewall
  • Contexte général
  • Modalités d’utilisation
• La Translation d’adresses ou NAT avec DynFi Firewall
  • Explication du contexte
  • Le NAT en sortie
    • Mise en œuvre du NAT en sortie dans DynFi Firewall
  • Le NAT 1:1 ou binat
  • La redirection / translation de ports
    • Quelques cas particuliers liés aux redirection de ports
    • Comment débugé vos règles de redirection / translation de ports
    • Quelques problèmes classiques
• Configuration des passerelles dans DynFi Firewall
• Firewall Haute Disponibilité avec DynFi Firewall