Accès à l'interface OPNsense du firewall secondaire 10.0.0.3

Accès à l'interface OPNsense du firewall secondaire (.3)

Le firewall secondaire saturnefw2 utilise l'adresse LAN :

• 10.0.0.3
• Interface Web OPNsense : HTTPS, port 453

Depuis le VPN OpenVPN, l'interface Web de 10.0.0.3 n'est pas directement accessible.

En revanche, les serveurs du LAN peuvent accéder à cette interface. On utilise donc haproxy-01 (10.0.0.30) comme relais SSH.

Création du tunnel SSH

Depuis le Mac connecté au VPN :

ssh -L 8453:10.0.0.3:453 hpr@10.0.0.30

Laisser cette session SSH ouverte pendant toute la durée de l'accès à OPNsense.

Le tunnel obtenu est :

Mac
 |
 | SSH via VPN
 v
10.0.0.30:22
haproxy-01
 |
 | Tunnel SSH
 v
10.0.0.3:453
saturnefw2 / OPNsense

Accès à OPNsense

Une fois le tunnel SSH établi, ouvrir dans le navigateur :

https://127.0.0.1:8453/

L'avertissement concernant le certificat HTTPS est normal : l'interface OPNsense utilise son certificat local.

Vérification en ligne de commande

On peut vérifier le fonctionnement du tunnel avant d'utiliser le navigateur :

curl -vk https://127.0.0.1:8453/ -o /dev/null

Une connexion correcte doit notamment retourner une réponse HTTP de type :

HTTP/2 200

Fermeture du tunnel

Lorsque l'intervention est terminée, fermer simplement la session SSH :

Ctrl-C

ou quitter la session :

exit

Le port local 8453 n'est alors plus accessible.

Remarque

Cette méthode constitue un accès de secours à saturnefw2.

Elle permet d'administrer le firewall secondaire sans modifier les règles OpenVPN ou OPNsense pour rendre directement accessible 10.0.0.3:453 depuis le VPN.

Il est donc préférable d'utiliser ce tunnel SSH plutôt que d'ajouter une règle spécifique uniquement pour l'administration occasionnelle de FW2.