Pare-feu du réseau
Définir les communications nécessaires dans OPNsense avec des règles lisibles et des exceptions justifiées, puis tester les services autorisés avant de placer le pare-feu sur un chemin réseau important.
OPNsense
OPNsense à la frontière de votre réseau, des règles comprises et entretenues.
Pare-feu OPNsense pour PME en Suisse romande : préparez le matériel, les règles réseau, les VPN et la maintenance avec Sunitech selon votre périmètre.
Les PMEau cœur de notre métier
Un interlocuteur dédiéqui connaît votre entreprise
Une équipe localeen Suisse romande
Des outils adaptés. Un accompagnement local. Des équipes proches de vous.
Genève
Lausanne
Fribourg
Neuchâtel
Valais
Contrôler les échanges entre les réseaux.
OPNsense est une plateforme de pare-feu et de routage fondée sur FreeBSD. Elle peut servir à organiser les accès Internet, séparer des réseaux et préparer des connexions privées. Pour une PME en Suisse romande, le projet doit d'abord décrire les échanges autorisés entre les équipes, les serveurs et les équipements spécialisés. Nous définissons ce périmètre avec vos responsables. Le pare-feu contrôle les flux ; il ne remplace pas les droits applicatifs ni la protection des ordinateurs.
Interfaces et routage
Préparer les interfaces OPNsense, les réseaux et les routes selon l'installation existante, en vérifiant le matériel et les dépendances pour que les utilisateurs atteignent uniquement les services prévus dans le périmètre.
Réseaux séparés
Organiser la séparation des équipes, visiteurs et équipements dans OPNsense, avec des flux explicitement autorisés et une documentation des usages qui justifient les échanges entre les différentes zones du réseau.
Accès distants
Examiner les besoins VPN dans OPNsense avec les fonctions et extensions compatibles, puis définir les utilisateurs, ressources et procédures de retrait sans confondre une connexion distante avec un accès général au réseau.
Sauvegarde de configuration
Conserver une configuration OPNsense récupérable et les informations nécessaires à son utilisation, puis préparer une procédure de remplacement qui tient compte des interfaces et des connexions dépendantes du pare-feu.
Versions et supervision
Organiser le suivi des versions et extensions OPNsense, la consultation des événements utiles et les fenêtres de maintenance, avec des tests qui confirment les communications essentielles après chaque changement prévu.
Ce que nous faisons pour vous.
Du cadrage au suivi, les interventions retenues et les responsabilités de chacun sont définies avec vous avant la mise en œuvre.
Audit et cartographie réseau
Identifier les sites, les équipements, les flux et les dépendances avant de définir les priorités.
Déploiement et configuration
Préparer les changements, tester les configurations et organiser la mise en service.
Wi-Fi et couverture
Étudier les usages, les zones à desservir et les besoins de mobilité. Les mesures sont précisées au cadrage.
Sécurité et segmentation
Séparer les usages, limiter les flux et définir les règles d’accès avec vos responsables.
Supervision et maintenance
Convenir des contrôles, des mises à jour et de la prise en charge des incidents.
Support et évolution
Documenter le réseau et préparer ses prochaines évolutions avec vos équipes.
Des solutions adaptées à votre secteur.
Nous partons des usages de vos équipes, des applications métier et des contraintes de votre organisation.
Services professionnels
Partager les dossiers clients entre collaborateurs, avec des accès adaptés et des documents faciles à retrouver.
Commerce & retail
Faire fonctionner les caisses et les connexions, y compris entre plusieurs points de vente.
Santé & médical
Protéger les dossiers patients et maintenir les outils nécessaires aux consultations.
Industrie & production
Relier les bureaux et l’atelier, sécuriser les équipements et préparer la reprise après un incident.
Un environnement suivi et bien gouverné.
Les outils ne suffisent pas seuls. Le suivi, les accès et la documentation doivent rester compréhensibles dans la durée.
Couverture Wi-Fi
Des zones et des besoins identifiés, avec une couverture à vérifier sur place.
Réseaux segmentés
Des règles de circulation et des accès distincts selon les usages.
Visibilité et supervision
Des équipements recensés et des contrôles adaptés au service attendu.
Interventions planifiées
Des mises à jour et des changements préparés avec les personnes concernées.
Évolution du parc
Une documentation utile pour préparer les remplacements et les nouveaux besoins.
Comprendre les choix avant de décider.
Usages, limites et questions fréquentes : les points à clarifier pour préparer votre projet.
Dimensionner le matériel et les fonctions activées.
Le choix d'une appliance ou d'une installation virtualisée dépend des interfaces, du trafic et des exigences de disponibilité. Les VPN et les traitements supplémentaires ont leurs propres besoins. Nous vérifions la compatibilité matérielle, les dépendances et l'édition retenue avant la mise en place. Un audit IT permet de retrouver les règles, les réseaux et les services existants. Le plan doit aussi prévoir comment administrer ou remplacer le pare-feu si sa configuration devient inaccessible.
Préparer des règles et un retour arrière.
Nous définissons les interfaces, les zones, les règles de filtrage, les traductions d'adresses et les services utiles. Les comptes d'administration sont identifiés et les configurations sauvegardées. Les connexions WireGuard éventuelles sont traitées comme une partie du projet, avec des accès limités aux ressources nécessaires. Avant la bascule, nous préparons les essais et la récupération de l'ancienne configuration. Les tests vérifient aussi que les accès non souhaités restent effectivement bloqués.
Assurer la maintenance des composants.
Une plateforme ouverte reste un système à maintenir. Les mises à jour, les extensions et les journaux demandent un suivi, avec des fenêtres adaptées à l'activité. Les fonctions proposées par une extension ou une offre complémentaire doivent être vérifiées avant d'être promises. Notre accompagnement en cybersécurité peut inclure cette organisation dans un périmètre convenu. Les réglages par défaut ne décrivent pas la politique de sécurité particulière de votre entreprise et doivent être examinés.
Questions sur OPNsense en production.
OPNsense est-il seulement un VPN ? Non. C'est une plateforme de pare-feu et de routage qui peut intégrer différentes fonctions VPN. Le tunnel et les règles d'accès restent deux sujets à configurer.
Deux pare-feu suffisent-ils à garantir la disponibilité ? Non. Il faut aussi examiner les opérateurs, les commutateurs, l'alimentation et les conditions de basculement. Une architecture redondante doit être testée avec les applications et les connexions réelles de votre entreprise.
La documentation officielle OPNsense.
Le manuel OPNsense rassemble le dimensionnement, les règles, les mises à jour et les guides VPN. Les procédures doivent correspondre à l'édition et à la version installées. Nous les utilisons comme base pour documenter votre configuration et les tests nécessaires avant sa mise en service.
Pourquoi choisir Sunitech pour votre projet OPNsense ?
Conseil et choix des solutions
Analyse des usages, comparaison des options et priorités expliquées.
Déploiement et intégration
Préparation, configuration, tests et coordination avec les prestataires concernés.
Support et évolution
Périmètre de suivi, documentation, licences et prochaines étapes définis ensemble.
Un projet ? Une question ?
Échangeons sur vos besoins.
Un premier échange pour comprendre votre situation et définir la suite, ensemble.
Nous contacter
- Analyse de votre environnement
- Compréhension de vos enjeux métiers
- Orientations et recommandations
- Sans engagement