Comment déployer DynFi Firewall sous ESXi

Le pare-feu DynFi Firewall est très simple à déployer sous ESXi.

DynFi Firewall v.3.00 est basé sur une version récente du système FreeBSD (la version 13), il faut donc respecter la compatibilité de ESXi avec ce système et disposer d’un système ESXi en version 7.0 ou 8.0 Plus de détails ici

Les étapes du déploiement

  1. Création de la Machine Virtuelle DynFi Firewall

  2. Installation du système DynFi Firewall

  3. Validation du caractère opérationnel

Création de la machine virtuelle DynFi Firewall

Paramétrage de la VM dans ESXi

Rendez-vous dans votre interface de gestion ESXi et créez une nouvelle machine virtuelle en cliquant sur Créer/Enregistrer une nouvelle machine virtuelle

Création d'une VM DynFi Firewall sous ESXi

Un nouveau paneau de configuration s’ouvre et vous propose de créer votre machine virtuelle. Cliquez sur Suivant

Création d'une VM DynFi Firewall sous ESXi étape 1

Saisissez les informations suivantes : - le nom de votre VM, par exemple DynFi-Firewall-3.00 - la compatibilité (choisir la plus haute compatibilité possible) - Dans Famille de système d’exploitation sélectionnez Autre - Dans version du SE invité sélectionnez FreeBSD 13 Cliquez sur Suivant

Création d'une VM DynFi Firewall sous ESXi étape 2

Sélectionnez le lieux ou sera stocké votre machine virtuelle, puis cliquez sur Suivant

Création d'une VM DynFi Firewall sous ESXi étape 3

Spécifiez les paramètres matériel de votre Machine Virtuelle DynFi : - CPU (minimum 1) - Mémoire (minimum 2G et préférablement 4G ou plus) - Disque dur (minimum 3G et préférablement 10G ou plus) type VMWare paravirtual - Contrôleur SCSI et SATA (par défaut) - Contrôleur USB (USB 2 ou 3)

Création d'une VM DynFi Firewall sous ESXi étape 4

Paramètres matériel (suite) - Adaptateur réseau type VM Network et sélectionnez Connecter - Dans Support CD cliquez sur Parcourir et sélectionnez l’image ISO de DynFi Firewall que vous aurez préalablement télécharger et décompressée (l’extension doit se terminer par .iso) - Le contrôleur SATA peut être laissé à sa valeur par défaut - Idem pour la carte vidéo - Cliquez sur Terminer Vous avez maintenant terminé le paramétage de la VM DynFi Firewall

Création d'une VM DynFi Firewall sous ESXi étape 5 Création d'une VM DynFi Firewall sous ESXi étape 6

Retournez sur le panneau de démarrage sur lequel figure maintenant votre nouvelle VM DynFi-Firewall-3.00 Cliquez sur l’icône de démarrage de la VM.

Création d'une VM DynFi Firewall sous ESXi étape 7

Démarrage de l’installation de DynFi Firewall

Votre machine virtuelle va maintenant se lancer et ouvrir une fenêtre de démarrage qui doit afficher l’installeur DynFi Firewall. Après quelques secondes le système va démarrer sur le disque d’installation.

Création d'une VM DynFi Firewall sous ESXi installation du système - étape 1

Un prompt vous demande si vous souhaitez commencer l’installation. Sélectionnez Install

Création d'une VM DynFi Firewall sous ESXi installation du système - étape 2

Sélectionnez la langue par défaut de votre clavier. Il est important de bien choisir la langue de votre clavier à cette étape sinon vous vous retrouverez avec le clavier US par défaut et une assignation des touches désordonnée. - Sélectionnez la langue - Validez votre choix en cliquant sur Continue with FR par exemple.

Création d'une VM DynFi Firewall sous ESXi installation du système - étape 3

Sélectionnez le schéma de partitionnement de votre firewall. Pour une installation virtuelle, il est recommandé de choisir UFS et cliquez sur OK

Création d'une VM DynFi Firewall sous ESXi installation du système - étape 4

Pour le schéma de partitionnement choisissez MBR et cliquez sur OK

Création d'une VM DynFi Firewall sous ESXi installation du système - étape 5

Les options par défaut sont normalement valides. Cliquez sur Finish

Création d'une VM DynFi Firewall sous ESXi installation du système - étape 6

Il vous est demandé une dernière fois de valider votre choix

Création d'une VM DynFi Firewall sous ESXi installation du système - étape 7

L’installation du système va maintenant se démarrer.

Note

La vitesse du média de stockage de votre système et celle de votre disque d’installation .iso influencera grandement le temps d’installation nécessaire du système. Plus votre média est lent plus il faudra être patient.

Création d'une VM DynFi Firewall sous ESXi installation du système - étape 8

Les différents éléments du système s’installent…

Création d'une VM DynFi Firewall sous ESXi installation du système - étape 9

Reboot et démarrage de la VM

A ce stade la VM est installée et devrait automatiquement rebooter à la fin de l’installation. Le disque virtuel .iso ayant servi à l’installation ne doit plus être celui utilisé pour booter la VM, celle-ci disposant de son propre système.

La première étape du boot affiche un prompt qui dure 10” et enchaine sur le démarrage sur la partition de boot.

Création d'une VM DynFi Firewall sous ESXi boot du système - étape 1

L’installation est maintenant terminé, suivez les étapes dans votre terminal jusqu’au boot final.

L’adresse IP de votre firewall sur le LAN s’affichera, notez l’adresse et accédez-y via votre navigateur préféré.

Warning

Le login par défaut de DynFi Firewall est root et le mot de passe dynfi

Reportez-vous au reste de la documentation pour plus d’information sur les autres étapes de configuration du pare-feu DynFi.