Laboratoire2024
Segmentation réseau sous pfSense
Construction d'une architecture segmentée multi-zones, avec filtrage et routage inter-VLAN maîtrisés.
pfSenseVLANACLNAT / PATRoutage
Mon rôle
Conception et réalisation.
Le problème
Passer d'un réseau plat à un découpage où chaque flux autorisé est explicite et justifié.
La démarche
- 01Définition des zones et de la matrice de flux attendue.
- 02Configuration des VLAN, du routage inter-VLAN et des règles de filtrage.
- 03Mise en place du NAT/PAT et des listes de contrôle d'accès.
- 04Tests de validation zone par zone.
Le résultat
- Architecture où tout flux non explicitement autorisé est bloqué par défaut.
- Matrice de flux documentée.