Auteur: Raoul Lucas Date: 06/03/2025

<aside> 📌 Cette documentation présente l’installation, la configuration et l’utilisation de pfSense en haute disponibilité (HA) sous VMware à l’aide du protocole CARP (Common Address Redundancy Protocol). Elle détaille la mise en place d’un cluster de deux pare-feu fonctionnant en failover, assurant ainsi la continuité du trafic réseau en cas de panne.

pfSense utilise CARP pour attribuer une adresse IP virtuelle partagée entre les deux pare-feu, pfsync pour synchroniser les états des connexions, et XMLRPC pour répliquer la configuration. Grâce à cette architecture, les clients et serveurs utilisent une passerelle unique, garantissant une redondance transparente et une meilleure fiabilité du réseau.

Adoptée aussi bien en entreprise que dans des environnements critiques, cette solution permet d’améliorer la tolérance aux pannes tout en optimisant la gestion de la sécurité et du trafic réseau.

</aside>

🛠️ Configuration des PfSense

Prérequis

Pour ce projet, nous aurons besoin de certains prérequis. Dans ce LAN, nous disposerons de plusieurs interfaces réseau, telles que WAN l’arrivé d’internet, LAN_CLT pour les clients, LAN_SRV pour les serveurs et DMZ.

Matériel et environnement

• Deux machines virtuelles (VM) configurées pour exécuter pfSense.
• VMware Workstation ou tout autre hyperviseur compatible.
• Réseaux virtuels configurés avec des VMnets distincts pour chaque interface (WAN, LAN_CLT, LAN_SRV, DMZ).
• Un client (Windows ou Linux)

Adresses IP et sous-réseaux

Interfaces VMware

Assignez les interfaces de chaque VM pfSense aux réseaux virtuels VMware (VMnet) :