Mettre en place un pare-feu avec pfSense pour sécuriser et segmenter le réseau, en séparant une machine dans une DMZ et une autre dans un LAN, tout en assurant une protection supplémentaire avec Suricata.
Le projet consistait à configurer un pare-feu à l’aide de pfSense pour protéger et gérer le trafic réseau. Deux machines Debian ont été déployées : une dans un LAN sécurisé et l’autre dans une DMZ pour un accès plus ouvert mais isolé. Des règles de pare-feu ont été mises en place pour contrôler le trafic entrant et sortant entre le LAN, la DMZ et l'internet.
Les entrées DNS de Google ont été configurées pour assurer la connectivité internet des machines virtuelles. Suricata a été installé en complément pour analyser le trafic réseau et détecter toute activité suspecte, renforçant ainsi la sécurité globale du réseau.