Première opération, créer la clé USB de réinstallation 

Nous allons créer une clé USB bootable avec le logiciel pfSense.

Pour cela première opération, télécharger Rufus sur le site officiel : RUFUS
Vous avez le choix en version installable ou portable. Je vous conseille la version portable qui ne s’installe pas, car vous n’aurez pas besoin de RUFUS en permanence.

Rufus

Balena Etcher

Ensuite, télécharger pfSense pour votre Firewall : pfSense

Où, télécharger OPNsense pour votre Firewall : OPNsense

Les Firewall Qx comportent une sortie écran VGA/HDMI. Donc il vous faudra choisir les paramètres suivant pour avoir la bonne distribution pour votre firewall :

• Choisir AMD64 (64-bit) car le boitier n’est pas un boitier Netgate. Sinon Netgate ADI pour les boitiers officiels Netgate,
• Sélectionner la distribution pour USB Memstick Installer pour permettre d’écrire et démarrer pfSense sur clé USB,
• Sélectionner VGA pour le type de console pour les gammes avec un port vidéo,
• Sélectionner un miroir pour le téléchargement, c’est à dire le point de stockage de l’image à télécharger. N’importe lequel fera l’affaire, ils sont validés par Netgate. Ne jamais télécharger de distribution en dehors du site officiel de l’éditeur !
• Le téléchargement commence …

Vous devriez avoir sur votre ordinateur, un fichier pfSense-CE-memstick-2.x.x-RELEASE-amd64.img.gz

Maintenant nous allons écrire l’image pfSense sur la clé USB et rendre bootable la clé. Insérez votre clé USB dans votre ordinateur. Ensuite lancer RUFUS, vous aurez un Dashboard qui apparait (cf voir ci-contre).

• Dans « Device » sélectionner votre clé USB,
• Dans « Boot selection » cliquer sur Select et choisir votre fichier pfSense-CE-memstick-2.x.x-RELEASE-amd64.img.gz,
• Et cliquer sur « Start« ,
• Après quelques minutes, votre clé bootable pfSense est prête. Vous pouvez fermer RUFUS.

Deuxième opération, installer pfSense sur le Firewall Qx 

Il vous faut votre boitier Firewall EWALL Qx, un ecran VGA ou HDMI, un clavier et une souris pour faire l’installation.

Brancher l’écran, le clavier et la souris sur votre firewall.

Au démarrage du firewall, vous pourrez faire F11 pour choisir sur quel stockage démarrer votre firewall. Choisir votre clé USB et laisser démarrer le boot pfSense depuis la clé USB jusqu’à la première question (attendre quelques secondes).

Choisir votre clé USB en mode UEFI

Le firewall boot sur pfSense. Attendre l’affichage de la page Copyright.

Accepter ou non l’accord de distribution de pfSense en Open Source.

Accepter l’installation de pfSense

Choisir le mode de redondance

Sélectionner votre disque

Si vous n’avez pas de disque qui apparait, c’est qu’il est en panne ou absent !

Confirmer que l’ensemble des données contenues sur le disque seront détruites.

L’installation se lance.

C’est terminé, sélectionner « Reboot« , ce qui va entrainer le redémarrage de votre firewall, cela terminera l’installation de pfsense et celui-ci deviendra opérationnel avec la configuration usine.

Ne pas oublier de retirer la clé USB !

Rappel User/password après config usine: root/pfsense