Firewalls matériels OPNsense/pfSense pour entreprises
Firewalls et équipements réseau pour protéger votre infrastructure
11 produits
Sécurité réseauNano-N3161
Appliance firewall avec Intel Alder Lake et 6x 2.5G LAN, option PoE
Sécurité réseauNano-N3061
Appliance firewall avec Intel Comet Lake de 10e génération et 6x 2.5G LAN, option PoE
Sécurité réseau1U6L-ADL
Firewall rack 1U avec Intel Alder Lake Desktop et 6x 1G LAN, groupes bypass
Sécurité réseau2U6L-ADL
Firewall rack 2U avec Intel Alder Lake Desktop et 6x 1G LAN, option d’alimentation redondante
Sécurité réseauSPC-N5095-4L
Firewall économique avec Intel N5095 et 4x 2.5G LAN
Sécurité réseauSPC-N5095-2L
Firewall compact avec Intel N5095 et 2x 2.5G LAN
Sécurité réseauNano-N18
Appliance réseau avec Intel Whiskey Lake de 8e génération et 6x 1G LAN
Sécurité réseauNano-N3281
Appliance réseau puissante avec Intel Core Ultra et 8x 2.5G LAN, DDR5
1U8L-B75
Firewall rack 1U avec chipset Intel B75, 6x GbE LAN, Intel 82583V, pfSense
Sécurité réseauNano-N3261
Firewall sans ventilateur avec 10G SFP+, Intel de 12e génération, 4x 2.5G LAN, DDR5
Sécurité réseauN1342
Mini PC firewall compact avec 2x 10G SFP+, 2x 2.5G LAN, Intel N150, RS232/485
Qu’est-ce qu’un firewall matériel OPNsense/pfSense ?
Un firewall matériel est un ordinateur dédié doté de plusieurs ports réseau, placé entre Internet et le réseau interne, qui décide quel trafic entre, sort ou passe d’un segment à l’autre. Au lieu d’une boîte fermée avec licences annuelles, les appliances IWILL sont des plateformes ouvertes sur lesquelles on installe OPNsense, pfSense, OpenWrt, VyOS ou une autre distribution Linux. Vous disposez ainsi de règles de pare-feu, de VPN (WireGuard, OpenVPN, IPsec), de détection d’intrusion avec Suricata, de filtrage DNS, d’équilibrage entre opérateurs et de portail captif, sans payer de licences par utilisateur.
Les performances d’un firewall dépendent de trois éléments : le nombre et la vitesse des ports (1G, 2.5G ou 10G SFP+), les contrôleurs réseau —les Intel i225/i226 et 82599 sont les mieux pris en charge sous FreeBSD— et le processeur, qui détermine le débit réel avec VPN et IDS/IPS activés. La gamme IWILL couvre des appareils à deux ports pour petits bureaux jusqu’aux modèles à huit ports 2.5G, ports 10G SFP+ et serveurs rack 1U et 2U avec bypass réseau pour centres de données et opérateurs.
La directive européenne NIS2 oblige de nombreuses entreprises et organismes à démontrer qu’ils maîtrisent leur réseau. Un firewall dédié avec segmentation par VLAN et journaux centralisés est souvent la première étape. En tant que distributeur officiel d’IWILL pour la France, nous pouvons livrer l’appliance avec OPNsense ou pfSense préinstallé et avec 3 ans de garantie.
Applications des appliances réseau IWILL
Pare-feu et VPN pour les PME
Protection de l’accès à Internet, VPN pour le télétravail et interconnexion de sites. Le SPC-N5095-4L et le Nano-N1241 couvrent les petits réseaux avec 4x 2.5G.
Segmentation OT et IoT
Isoler caméras, automates et objets connectés du réseau de gestion avec des VLAN et des règles dédiées, un point vérifié dans presque tout audit NIS2.
IDS/IPS et filtrage
Suricata, Zenarmor ou le filtrage DNS consomment du CPU. Le Nano-N3161 et le Nano-N3281 embarquent un Intel Core pour maintenir le débit avec l’inspection activée.
SD-WAN et plusieurs accès Internet
Agrégation et basculement entre fibre, 4G/5G et lignes de secours, avec des emplacements M.2 pour modems mobiles sur plusieurs modèles.
Liaisons à 10 Gbit/s
Pour une fibre à 10 Gbit/s ou pour se connecter au cœur du datacenter, le Nano-N3261 et le N1342 disposent de deux ports 10G SFP+ avec contrôleur Intel 82599.
Centres de données, FAI et MSP
Les 1U6L-ADL et 2U6L-ADL se montent en rack 19", intègrent des groupes de bypass et, pour le 2U, une option d’alimentation redondante.
Comment choisir un firewall
- Bande passante
- Jusqu’à 1 Gbit/s, des ports 2.5G et un N5095, N100 ou J6412 suffisent. Pour une fibre de 2 à 10 Gbit/s, choisissez des ports 10G SFP+ et un Intel Core.
- Ports
- Additionnez WAN, LAN et chaque segment que vous voulez séparer physiquement (invités, caméras, atelier). Les modèles IWILL disposent de 2 à 8 ports, certains avec PoE.
- VPN et IDS/IPS
- Le chiffrement et l’inspection du trafic consomment du CPU. Avec de nombreux tunnels ou Suricata en mode IPS, optez pour un Core i5/i7 ou un Core Ultra et 16 Go de mémoire ou plus.
- Format
- Format bureau sans ventilateur pour les bureaux et les magasins ; rack 1U/2U avec bypass et alimentation redondante pour les centres de données et les opérateurs.
- Température et emplacement
- Les pare-feu de bureau de la série Nano (N3161, N3061, N3281, N3261, N1342) fonctionnent de -10 °C à 60 °C et supportent une baie de brassage non climatisée ; les serveurs 1U/2U sont spécifiés pour 0–45 °C et doivent être installés en salle technique.
- Système d’exploitation
- OPNsense et pfSense sont les plus utilisés. Les contrôleurs Intel i225/i226 et 82599 sont les mieux pris en charge sous FreeBSD ; nous vous confirmons la compatibilité de chaque modèle.
- Gestion à distance
- Port console, Intel vPro, watchdog et TPM 2.0 facilitent l’administration et le démarrage sécurisé sur les sites sans personnel technique.
- Console et vidéo
- Sur un firewall, l’écran ne sert que pendant l’installation : une sortie HDMI ou VGA suffit donc. Un port console série est plus utile pour récupérer l’appareil sans réseau : le N3161, le N3061, le N3281, le N18 et le N1342 en disposent.
Vous avez encore des questions ? Parlez à notre équipe technique et nous vous indiquerons la configuration adaptée à votre projet.
Questions fréquentes
Les appliances IWILL sont-elles livrées avec OPNsense ou pfSense ?
Quel firewall faut-il pour une fibre à 1 Gbit/s ?
Avez-vous des modèles avec 10G SFP+ ?
Un firewall dédié aide-t-il à se conformer à NIS2 ?
Existe-t-il des modèles avec PoE ?
Format bureau ou rack ?
Demandez un devis pour votre projet
Distributeur officiel IWILL pour la France. Indiquez-nous l’application, les quantités et le délai : nous vous répondrons avec la configuration recommandée et une offre, avec 3 ans de garantie et une assistance technique de proximité.