https://clementappercel.com/tags/pfsense/ Recent content in Pfsense on Clément Appercel - Cybersécurité hybride Hugo -- 0.151.0 fr-fr Mon, 30 Mar 2026 00:00:00 +0000 https://clementappercel.com/posts/wazuh-siem-active-response-mitre-vuln-detection/ Mon, 30 Mar 2026 00:00:00 +0000 https://clementappercel.com/posts/wazuh-siem-active-response-mitre-vuln-detection/ Après les décodeurs et les règles, trois étapes pour passer d'un SIEM passif à quelque chose d'utile : mapping MITRE ATT&CK, fix Vulnerability Detection, et blocage automatique d'IPs via SSH + pfctl sur pfSense. https://clementappercel.com/posts/bilan-segmentation-vlan-homelab/ Fri, 27 Mar 2026 00:00:00 +0000 https://clementappercel.com/posts/bilan-segmentation-vlan-homelab/ Un mois après avoir découpé mon réseau en cinq zones avec pfSense et MikroTik, voilà ce qui tourne en prod, ce qui a cassé, et ce qui reste à faire. https://clementappercel.com/posts/wazuh-siem-homelab-decodeurs-pfsense-synology/ Tue, 24 Mar 2026 00:00:00 +0000 https://clementappercel.com/posts/wazuh-siem-homelab-decodeurs-pfsense-synology/ Comment j'ai branché pfSense, Proxmox et un NAS Synology sur Wazuh. Ce qui ne marche pas out of the box, le bug PCRE2 qu'on ne trouve pas dans la doc, et la méthode pour ne pas construire des décodeurs dans le vide. https://clementappercel.com/posts/homelab--phases-4--5--migration-proxmox-mise-%C3%A0-jour-docker-et-durcissement-s%C3%A9curit%C3%A9/ Thu, 12 Mar 2026 00:00:00 +0000 https://clementappercel.com/posts/homelab--phases-4--5--migration-proxmox-mise-%C3%A0-jour-docker-et-durcissement-s%C3%A9curit%C3%A9/ Migration de mon homelab vers Proxmox, mise à jour Docker et durcissement sécurité : suite du chantier après les phases de segmentation VLAN. Choix techniques, galères et leçons. https://clementappercel.com/posts/projet-segmentation-r%C3%A9seau/ Thu, 05 Mar 2026 00:00:00 +0000 https://clementappercel.com/posts/projet-segmentation-r%C3%A9seau/ Retour d'expérience sur la refonte complète d'un réseau domestique : audit de l'existant, conception d'une architecture VLAN, configuration pfSense et MikroTik. De zéro à un réseau segmenté en cinq zones. https://clementappercel.com/posts/infrastructure-ad-multi-sites_1/ Thu, 04 Dec 2025 00:00:00 +0000 https://clementappercel.com/posts/infrastructure-ad-multi-sites_1/ Retour d'expérience sur le déploiement d'une infrastructure Active Directory sécurisée entre deux sites distants avec VPN IPsec et contrôleur de domaine en lecture seule. https://clementappercel.com/posts/squidguard-ubuntu-apt-article/ Tue, 07 Oct 2025 00:00:00 +0000 https://clementappercel.com/posts/squidguard-ubuntu-apt-article/ Retour d'expérience sur un problème frustrant : impossible de mettre à jour mes VMs Ubuntu à cause du proxy SquidGuard. Voici comment j'ai résolu ce blocage.