Mise en place pare-feu hardware réseau domestique [Résolu]

[tinils76]

Bonjour à toutes et à tous,

Actuellement, j'accède à Internet via un modem-routeur Linksys X6200. Celui-ci possède un
pare-feu intégré mais j'ai l'impression que c'est le minimum vital puisqu'il y a quatre cases à
cocher en tout et pour tout.

Au niveau configuration ce n'est pas vraiment performant surtout que j'aimerais bien faire de l'auto-hébergement.

Donc j'aimerais bien mettre un pare-feu externe à mon routeur et surtout plus costaud et si possible garder mon routeur actuel car hormis la légère partie pare-feu, je n'ai pas à m'en plaindre.

J'envisage d'acheter ça et d'y installer pfsense :

https://www.amazon.fr/HUNSN-Firewall...rds=hunsn+rs04

J'ai essayé de me renseigner en ligne sur comment faire l'installation, je pense partir sur ce schéma :



Comme je ne suis pas un professionnel du domaine, j'avoue être un peu largué...

Pourriez-vous me dire si une architecture comme ça est cohérente et sinon s'il y a moyen de faire mieux.

Merci d'avance pour vos commentaires
-----

[LongaRipa]

Bonjour


Concernant l'image que vous proposez, le probleme est que les boites "modem" et "routeur" sont réunies dans votre appareil Linksys X6200.
Il va etre difficile d'intercaler un pare-feu au milieu

Les pare-feux hardware, dans les réseaux domestiques, ce n'est pas tres courant..
C'est cher, et pas évident à mettre en oeuvre.

Une des solutions est d'installer un pare-feu avec pfsense, dans un petit PC .
Par exemple :
https://www.carnetdumaker.net/articl...t-fonctionnel/
https://www.pc2s.fr/pfsense-installa...configuration/

[tinils76]

Merci pour vos commentaires et les liens (surtout le 2).
Donc si j'ai bien compris, le moins cher et le plus adapté c'est un schéma comme ça :



Après, si en guise de "petit pc" je prends le pc ci-dessous, ça devrait aller quand même, non ?

https://www.amazon.fr/HUNSN-Firewall...rds=hunsn+rs04

Je suis d'accord que ca fait un peu cher pour une installation domestique mais le format rack 19" est super pratique surtout dans un petit logement.

Et donc comme il y a 6 ports sur la machine, 5 "réseaux post pare-feu" peuvent être créés au max ?
Juste pour finir, la config du routeur du modem-routeur ne change pas, à ceci près qu'il faut désactiver le wifi et qu'il ne sera maintenant en réseau avec une seule autre machine, le pare-feu, n'est ce pas ?

Merci encore et bonne soirée !

[LongaRipa]

Re

Au niveau du schéma du réseau, cela est plus raisonnable ainsi.

Concernant l'appareil, attention : Le lien indiqué concerne la machine sans RAM , ni disque.
Il faudra en ajouter.
De plus, je ne sais pas avec quoi il est livré , comme OS.
J'espere qu'il y a une bonne doc avec .

Je suis assez sceptique , mais bon.
Attendez d'autres avis ..

[A voir en vidéo sur Futura]

[jiherve]

Bonjour
Le titre m'avait interpellé mais c'est bien fait en logiciel.
la machine est fromage ou dessert (avec RAM sans HDD/SSD ou avec HDD/SSD mais sans RAM) mais pas de café(aucun OS livré)

Equipped with intel atom d510 processor,compatible with many open source software distributions like pfsense.Barebone, Single RAM without any system.you have to insert SSD/HDD and install system on your own; Single SSD/hdd, we could help to install system on SSD/HDD, however you have to insert RAM on your own.

JR

[tinils76]

Bonjour,

Merci pour tous vos conseils, je vais me renseigner et voir si je
peux comparer avec d'autres machines équivalentes.
Il n'est peut être pas non plus nécessaire d'avoir 6 ports réseau pour un usage domestique.

Bonne soirée.

[tinils76]

Bonjour, cette discussion est résolue.
Désolé d'avoir attendu aussi longtemps avant de le dire.

Merci à tous les participants.