{"id":568,"date":"2024-09-09T20:45:40","date_gmt":"2024-09-09T18:45:40","guid":{"rendered":"https:\/\/fjmlab.com\/?p=179"},"modified":"2025-12-09T19:19:26","modified_gmt":"2025-12-09T18:19:26","slug":"opnsense-regles-de-securites","status":"publish","type":"post","link":"https:\/\/www.fjmlab.com\/blog\/?p=568","title":{"rendered":"OPNsense, R\u00e8gles de S\u00e9curit\u00e9s"},"content":{"rendered":"\n

Dans cette article, je vais vous \u00e9num\u00e9rer les r\u00e8gles de bases \u00e0 mettre en place pour am\u00e9liorer la s\u00e9curit\u00e9 de votre routeur OPNsense.<\/p>\n\n\n\n

R\u00e9aliser les mises \u00e0 jour : <\/h3>\n\n\n\n

Assurez-vous que le syst\u00e8me et que vos plugins soient toujours \u00e0 jour. Pour votre information, vous pouvez suivre la planification des mises \u00e0 jours et des \u00e9volutions \u00e0 venir sur https:\/\/opnsense.org\/about\/road-map\/<\/a><\/p>\n\n\n\n

>><\/mark><\/strong> Allez dans le Menu : Syst\u00e8me > Firmware > Mise \u00e0 jour > Onlget \u00ab\u00a0Statut\u00a0\u00bb<\/strong><\/p>\n\n\n\n

\n
\n
\"\"<\/figure>\n<\/div><\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div><\/div>\n<\/div>\n\n\n\n
<\/div>\n\n\n\n

La plupart du temps les mises \u00e0 jours mineurs se feront facilement. Cependant, dans le cycle de vie du logiciel, il vous arrivera d’avoir lors d’un changement important de version, des guides d\u00e9taill\u00e9es sur la m\u00e9thode de d\u00e9ploiement. G\u00e9n\u00e9ralement, ces op\u00e9ration peuvent \u00eatre facilement r\u00e9alis\u00e9es depuis l’interface web d’administration.<\/p>\n\n\n\n

\n
\n
\"\"<\/figure>\n<\/div><\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div><\/div>\n<\/div>\n\n\n\n
<\/div>\n\n\n\n
\n
\n
\"\"<\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n<\/div>\n\n\n\n

Vous pouvez \u00e9galement, depuis le menu Syst\u00e8me > Parm\u00e8tres > Cron<\/strong>, choisir d’automatiser les mises \u00e0 jours via une tache planifi\u00e9e. Puis s\u00e9lectionnez la commande \u00ab\u00a0Automatic fireware Update\u00a0\u00bb.<\/p>\n\n\n\n

\n

Cependant, je vous le d\u00e9conseille de cr\u00e9er une t\u00e2che planifi\u00e9e pour automatiser les mises \u00e0 jours. En effet, elles seront appliqu\u00e9es de fa\u00e7on transparentes. Et donc, vous passerez \u00e0 c\u00f4t\u00e9 des d’instructions qui vous informeront des notes importantes sur les changements notables de versions.<\/p>\n<\/blockquote>\n\n\n\n

Cette v\u00e9rification est tr\u00e8s rapide et vous pouvez ais\u00e9ment l’inscrire dans vos t\u00e2ches quotidiennes lors de vos travaux r\u00e9guliers de maintient en condition op\u00e9rationnelle de vos syst\u00e8mes.<\/p>\n\n\n\n

<\/div>\n\n\n\n

D\u00e9sactiver le compte ROOT<\/a> >>><\/p>\n\n\n\n\n\n\n\n

D\u00e9sactiver le compte ROOT :<\/h3>\n\n\n\n

Je vous conseille aussi de d\u00e9sactiv\u00e9 le compte ROOT <\/strong>par d\u00e9faut pour le remplacer par celui que vous voulez. Vous pouvez ajouter \u00e9galement un deuxi\u00e8me compte sans les droits d’admin, ce qui vous permettra de voir la configuration du firewall sans risque de modification.<\/p>\n\n\n\n

>><\/mark><\/strong> Allez dans le Menu : Syst\u00e8me > Acc\u00e8s > Utilisateurs <\/strong>Et cliquer sur le +<\/strong><\/mark> pour rajouter un nouveau compte.
<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

>><\/mark><\/strong> Pour ce nouveau compte nous allons faire au plus simple<\/strong> : <\/p>\n\n\n\n