La première chose que j’ai activé sur pfsense est le service dchp.
Ce service va permettre de distribuer les adresses ips sur le reseau local et d’enregistrer la correspondance ip <-> nom dans un DNS local.
Il est important de cocher cette case pour que la resolution fonctionne.
Après sauvegarde et application des paramètres, on devrait avoir un reseau avec dhcp fonctionnel.
On peut vérifier le bon fonctionnement dans la partie Status > DHCP leases
Pour isoler le réseau local, j’ai installé pfSense pour jouer le role de firewall (plus d’info ici).
Avant de commencer l’installation, il faut créer 2 interfaces réseau. Une sera considéré comme WAN (accès exterieur), l’autre LAN (accès local).
Sur proxmox, j’ai crée 2 bridges Linux.
vmbr1 sera le WAN et vmbr0 sera le lan.
Créer une VM dans proxmox et uploader l’iso de pfsense dans local.
Démarrer la VM, il reste à suivre les indications de la procédure d’installation.
En choisissant les options par défaut lors l’installation, j’arrive à ca:
On peut voir que les interfaces réseau ne sont pas configurées (em0 et em1). Je vais les configurer avant de pouvoir lancer l’interface WEB.
Il faut définir les adresses IP manuellement avec l’option 2 et se laisser guider.
Si tout va bien, cela va donner quelques choses comme ca:
une fois que c’est fait, on peut accéder à l’interface d’administration de pfsense via l’url http://192.168.59.5 (adresse IP de l’interface LAN)
Il ne reste plus qu’a se connecter avec les comptes par défaut.
Nous arrivons alors sur une assistant de configuration.
Sur cet écran, on peut choisir le nom de son domaine (test.lan dans mon cas). On peut aussi définir le nom du serveur DNS primaire qui servira à résoudre les noms. J’ai mis le DNS de google à titre d’exemple mais on peut aussi mettre celui de son FAI.
Utilisation d’un serveur ntp. J’ai laissé les valeurs par défaut.
configuration de l’interface WAN. J’ai laissé sur DHCP, mais on pourrait très bien définir une IP statique.
Réglage de l’interface LAN. Ici pas de choix possible, c’est forcément, une IP statique.
Pour plus de sécurité, on peut changer le mot de passe de l’interface.
Et voila, pfSense est installé.
Il ne reste plus qu’a configurer quelques services pour ce soit pleinement fonctionnel.
il n’y a pas de bouton pour déplacer un conteneur LXC. Heureusement, il est possible de la faire via une opération de backup / restore.
Commençons par faire un backup du conteneur:
Une fois le backup réalisé. On peut cliquer dessus et choisir le bouton restore:
Une fenêtre s’ouvre, et on peut choisir l’emplacement de destination du conteneur:
Et voila. En quelques clics, il est possible de changer de disque un conteneur.