Sam travaille comme analyste de réseau pour une société de trading algorithmique. Il a obtenu son baccalauréat en technologie de l’information de l’UMKC.
L’installation de pfSense à partir d’une clé USB est beaucoup plus pratique par rapport à la méthode d’installation du CD en direct.
Les CD deviennent rapidement obsolètes et graver un nouveau disque pour chaque version de pfSense est une perte de temps et une perte de temps.
Dans cet article, je vais vous montrer comment créer une clé USB amorçable qui peut être utilisée pour installer rapidement pfSense sur un PC.
Téléchargement de l’image Memstick
Vous devrez d’abord télécharger l’image de la clé USB pour pfSense à partir de l’un des sites miroirs.
Les images memstick sont disponibles dans les versions 32 et 64 bits. Téléchargez la version compatible avec le matériel sur lequel vous allez installer pfSense.
Téléchargez le fichier image i386 (32 bits) ou 64 bits memstick.
Extraction du fichier image
Le fichier téléchargé depuis le site miroir est compressé au format gzip. Avant que l’image puisse être transférée sur une clé USB, elle doit être extraite. 7zip est un excellent programme gratuit qui peut être utilisé pour extraire des archives gzip.
Extrayez le fichier IMG vers un emplacement sur le disque dur de votre PC.
7zip peut être utilisé pour extraire le fichier IMG de l’archive compressée.
Écriture de l’image sur la clé USB
Une fois que vous avez extrait le fichier image, vous êtes prêt à l’écrire sur une clé USB.
Non compressé, le fichier image pour pfSense 2.0.1 est de 253 mégaoctets, vous aurez donc besoin d’une clé USB avec au moins autant de capacité.
Le fichier image peut être écrit sur la clé USB à l’aide de Win32 Disk Imager.
Ce processus effacera le contenu du lecteur cible, alors soyez prudent et assurez-vous de sélectionner le bon lecteur.
- Téléchargez le fichier win32diskimager-binary.zip.
- Extrayez le contenu du fichier zip dans un dossier appelé Win32 Disk Imager.
- Exécutez le programme Win32DiskImager.exe.
- Cliquez sur l’icône du dossier bleu et sélectionnez le fichier pfSense-memstick.img qui a été extrait plus tôt.
- Sélectionnez la lettre de lecteur de la clé USB dans la liste déroulante du périphérique.
- Cliquez sur écrire.
Faites défiler pour continuer
Image writer pour Windows est un petit utilitaire qui peut être utilisé pour écrire l’image sur la clé USB.
Démarrage à partir de la clé USB
Une fois l’image écrite sur la clé USB, elle est prête à être connectée à l’ordinateur sur lequel vous souhaitez installer pfSense. Vous devrez peut-être ajuster les paramètres du bios de l’ordinateur afin de prendre en charge le démarrage à partir d’un périphérique USB.
La plupart des ordinateurs ont une touche de raccourci qui peut être pressée lorsque le système démarre pour accéder à un menu de périphérique de démarrage. Pour les ordinateurs Dell, le raccourci clavier du menu de démarrage est F12.
Si votre système n’a pas de menu de démarrage, vous pouvez généralement forcer le système à démarrer d’abord à partir de périphériques USB dans le BIOS.
Après avoir démarré à partir du lecteur, sélectionnez l’option numéro trois dans le menu de bienvenue de pfSense.
Sélectionnez l’option 3 pour démarrer à partir du lecteur USB.
Lancement du programme d’installation
Peu de temps après que pfSense commence à démarrer à partir du lecteur USB, il y aura une option pour entrer en mode de récupération ou en mode d’installation. Appuyez sur ‘I’ pour lancer le programme d’installation.
Si vous manquez l’invite, vous pouvez redémarrer le système ou sélectionner l’option d’installation du disque dur dans le menu principal une fois le processus de démarrage terminé.
Appuyez sur ‘I’ pour lancer le programme d’installation lorsque vous y êtes invité.
Configuration des consoles
Le programme d’installation vous permettra de spécifier une police, un screenmap ou un keymap différent si nécessaire. Dans la plupart des cas, vous pouvez simplement accepter les paramètres par défaut ici.
Dans la plupart des cas, les paramètres par défaut de la console conviennent.
Sélection du mode d’installation
Ensuite, le programme d’installation vous demandera de sélectionner le mode d’installation. J’aime exécuter l’installation rapide/facile car elle contourne certains paramètres que je n’ai généralement pas besoin de modifier. En mode rapide, le programme d’installation formatera automatiquement le premier disque dur et y installera pfSense.
Si vous avez plusieurs lecteurs dans le système ou si vous souhaitez un contrôle total sur l’installation, sélectionnez l’option d’installation personnalisée.
Le mode d’installation rapide/facile effacera le disque dur principal et chargera pfSense avec peu d’interaction requise.
Utilisation de la méthode d’installation rapide
Si vous choisissez le programme d’installation rapide, vous verrez l’écran de confirmation ci-dessous. Assurez-vous de ne pas avoir de données sur le disque dur, car cette méthode effacera toutes les données qu’il contient.
Sélection du noyau
La plupart des utilisateurs voudront sélectionner le noyau de multitraitement symétrique ou SMP.
Le noyau SMP prend en charge les processeurs avec un ou plusieurs cœurs. Si votre machine dispose d’un processeur prenant en charge l’hyper threading, vous devez également sélectionner le noyau multiprocesseur.
Le noyau intégré est conçu pour du matériel compact ou à faible consommation d’énergie tel que Soekris, Netgate ou PC Engines.
Enfin, un noyau de développeurs est disponible qui inclut un débogueur et d’autres fonctionnalités que vous ne verrez pas dans le noyau standard.
Le noyau SMP est la sélection la plus courante.
Redémarrage
Après avoir sélectionné le noyau, le programme d’installation vous demandera de redémarrer le système. Pendant le redémarrage du système, vous devez retirer la clé USB du système afin que pfSense puisse démarrer à partir du disque dur local.
Le premier démarrage du système
La première fois que pfSense démarre, il démarre l’assistant d’affectation d’interface qui vous permettra de définir les interfaces LAN et WAN.
L’assistant vous demandera si vous souhaitez configurer des VLAN, la plupart des utilisateurs doivent choisir non ici.
Les VLAN vous permettent d’utiliser une connexion de jonction pour connecter plusieurs réseaux au système à l’aide d’une seule connexion physique.
Affectation d’interfaces
Ensuite, l’assistant d’interface vous demandera d’entrer le nom de l’interface que vous souhaitez utiliser pour la connexion WAN, ou appuyez sur ‘A’ pour la détection automatique.
Je préfère utiliser la méthode de détection automatique car cela m’évite de deviner quelle interface correspond à quel port réseau sur la box.
Pour utiliser la fonction de détection automatique, retirez tous les câbles réseau de l’ordinateur, puis appuyez sur « A » et appuyez sur Entrée.
Branchez ensuite le câble réseau à la carte réseau que vous souhaitez utiliser comme interface WAN et appuyez sur Entrée. Tant que la liaison est établie sur ce port, le logiciel détectera automatiquement quelle carte réseau était connectée. En d’autres termes, l’autre extrémité du câble doit être branchée sur un appareil sous tension.
Effectuez la même procédure pour l’interface LAN et toutes les interfaces supplémentaires que vous souhaitez ajouter.
Terminer l’affectation de l’interface
Une fois que vous avez fini d’affecter les interfaces, appuyez sur Entrée, puis tapez « Y » pour confirmer la sélection. Si vous faites une erreur, vous pouvez taper ‘N’ à la place et recommencer le processus.
À l’avenir, vous pourrez réaffecter les interfaces à partir de la console ou du menu SSH.
Attribution d’adresses IP
Une fois les interfaces attribuées, le menu principal de la console s’affiche.
Par défaut, DHCP est activé pour l’interface WAN, ce qui lui permet d’obtenir une adresse automatiquement. L’interface LAN recevra une adresse IP de 192.168.1.1.
Si vous devez modifier les attributions d’adresses IP, vous pouvez le faire en sélectionnant l’option n° 2 dans le menu principal.
Connexion à l’interface Web
À ce stade, vous devriez pouvoir vous connecter au configurateur Web en saisissant l’adresse IP LAN du système dans votre navigateur.
Nom d’utilisateur par défaut : administrateur
Mot de passe par défaut : pfsense
Si vous ne parvenez pas à vous connecter à l’interface Web, essayez d’envoyer un ping à l’adresse IP LAN. Si vous ne pouvez pas envoyer de ping, assurez-vous que le PC se trouve sur le même sous-réseau que l’interface LAN du système.
Parfois, le traçage des connexions et/ou la réaffectation des interfaces aideront à identifier où se situe le problème.
Cet article est exact et fidèle au meilleur de la connaissance de l’auteur. Le contenu est uniquement à des fins d’information ou de divertissement et ne remplace pas un conseil personnel ou un conseil professionnel en matière commerciale, financière, juridique ou technique.
© 2012 Sam Kear
Sam Kear (auteur) de Kansas City le 16 avril 2018 :
@fbelom
Si vous pouvez revenir à l’invite Marvell, vous pouvez essayer de faire « exécuter la récupération ». Cependant, vous devrez d’abord télécharger l’image d’usine sur une clé USB. La procédure est documentée sur le lien ci-dessous.
https://www.netgate.com/docs/pfsense/solutions/sg-…
S’il ne démarre pas à une invite Marvell, vous devrez contacter Netgate pour voir comment procéder.
fbelom le 16 avril 2018 :
chère,
J’ai le problème ci-dessous
================================================ = =
S’il vous plaît, j’effectuais une restauration pendant que sa pile était sur l’état de mise à niveau !
j’ai été incité
Invite Marvell à partir de laquelle je tape la commande « resetenv » car je voulais restaurer le système en usine ! En ce moment, je suis bloqué avec l’erreur ci-dessous !
bateau merveille
Réinitialiser l’horloge temps réel…
Date : 1970-01-01 (jeudi) Heure : 0:00:00
Réinitialiser l’horloge temps réel…
Date : 1970-01-01 (jeudi) Heure : 0:00:00
Erreur : contrôleur(s) SCSI 1B4B:9215 1B4B:9235 introuvable
** La détection scsi ne peut s’exécuter qu’une seule fois – veuillez réinitialiser la carte avant d’exécuter à nouveau la détection **
** Mauvais périphérique scsi 0 **
** Mauvais périphérique scsi 0 **
Mauvaise magie Linux ARM zImage !
Merveille
=======================================
Maintenant, je vois votre procédure et je veux l’essayer pour restaurer le pfsense sur mon NETGATE SG-3100
Pouvez-vous s’il vous plaît conseiller?
Steven le 20 août 2016 :
J’ai essayé de télécharger à partir de poses l’iso memstick, mais lors de son extraction, il indique qu’il y a une erreur …
Je pense que c’est lié à la dernière version. Des commentaires ?
Sam Kear (auteur) de Kansas City le 15 mars 2016 :
@André
Une fois que vous avez appliqué l’image disque, le lecteur ne peut plus être ouvert sur un ordinateur Windows car il ne peut pas lire le système de fichiers.
Avez-vous déjà essayé de démarrer à partir du lecteur ? Essayez, ça devrait marcher.
André le 14 mars 2016 :
Hé, j’ai bien suivi les étapes mais quand j’essaie d’ouvrir ma clé USB, elle n’est plus accessible. Une erreur s’affiche : formatage nécessaire. Le volume ne contient pas de système de fichiers reconnaissable. Assurez-vous que tous les lecteurs de système de fichiers requis sont chargés et que le volume n’est pas corrompu. pourquoi donc? Qu’est-ce qui ne va pas? S’il vous plaît aider. Merci.
asas le 06 octobre 2015 :
@Paludo Il semble que le matériel que vous utilisez puisse avoir un problème de compatibilité avec pfSense.
Avez-vous essayé à la fois le livecd et l’image intégrée et avez-vous obtenu les mêmes résultats ? ok
Sam Kear (auteur) de Kansas City le 07 juillet 2014 :
@Paludo Il semble que le matériel que vous utilisez puisse avoir un problème de compatibilité avec pfSense.
Avez-vous essayé à la fois le livecd et l’image intégrée et avez-vous obtenu les mêmes résultats ?
Paludo le 04 juillet 2014 :
Je ne peux pas installer pfsense à partir du lecteur flash, ou directement par cfcard sur mon appareil x86 via la console série ! 4 jours que nous essayons et je ne peux pas ! Quand l’USB va-t-il aller de l’avant, mais se bloque inexplicablement au milieu du processus.
Papa Paul du Michigan le 25 juin 2012 :
J’aime ça.
smga22 de Dhaka, Bangladesh le 25 juin 2012 :
Bon travail et belle description. Au plaisir d’obtenir plus de vous.
