Pare-feu pfSense
Les logs de vos pare-feu pfSense, conservés 12 mois et surveillés
Infralogs reçoit le syslog distant de pfSense, lit le pare-feu, l'administration, les VPN et le DHCP, et vous prévient quand une connexion paraît suspecte.
Sans carte bancaire · 3 collecteurs pendant 30 jours
Ce qu’Infralogs lit dans vos pfSense
Chaque ligne reçue est rangée sous son équipement et son site, puis lue pour alimenter les écrans du portail.
| Ce qui est lu | Où le retrouver |
|---|---|
| Paquets autorisés et bloqués (filterlog) | Sécurité |
| Connexions à l'interface web et en SSH | Surveillance |
| Connexions OpenVPN et IPsec | Surveillance |
| Baux DHCP | Journaux |
| Alertes Snort ou Suricata envoyées au journal système | Journaux |
Pourquoi centraliser les logs d’un pfSense
pfSense garde ses journaux dans des fichiers de taille limitée : les plus anciennes lignes disparaissent à mesure que les nouvelles arrivent. Les envoyer vers un serveur distant est la façon de les garder des mois et de les retrouver après un incident.
Ce que vous voyez dans Infralogs
Infralogs lit les lignes filterlog du pare-feu et en tire les paquets bloqués de la page Sécurité. Les connexions à l’interface web, en SSH, en OpenVPN et en IPsec alimentent la Surveillance. Les baux DHCP et les alertes de Snort ou de Suricata, quand le paquet les envoie au journal système, restent consultables dans les Journaux pendant douze mois.
Le pare-feu libre des intégrateurs
pfSense équipe beaucoup de sites gérés par des intégrateurs. Infralogs leur donne un seul compte pour tout leur parc, une entité par client, et des accès limités pour chacun.
Branché en trois étapes
- 1
Créez un compte de démonstration
Gratuit, sans carte bancaire.
- 2
Déclarez un collecteur pfSense
Le portail vous donne l’adresse et le port, en UDP.
- 3
Activez l’envoi syslog
Le portail indique chaque réglage pour votre marque. Les lignes arrivent en direct.
Le réglage détaillé est dans l’aide en ligne.
Questions sur pfSense
Pourquoi le format RFC 5424 ?
En format BSD, pfSense n'écrit pas le nom du boîtier dans ses lignes. Le format RFC 5424 le porte : Infralogs range ainsi chaque ligne sous le bon pare-feu.
Dans quel transport pfSense envoie-t-il ses logs ?
En UDP, le transport de son journal distant. OPNsense, issu de la même souche, sait aussi envoyer en TCP et en TLS.
Combien de temps les logs sont-ils conservés ?
Douze mois en production, inclus dans la licence. La durée se raccourcit collecteur par collecteur. Au-delà de douze mois, la conservation se fait sur devis.
Les autres équipements compatibles
Branchez vos pfSense en quelques minutes.
La démo est gratuite et sans carte bancaire : 3 collecteurs pendant 30 jours.