Salut,
 
J'ai mis en place un portail captif pour le wifi invité avec pfsense.
 
Mes bornes diffuses deux SSID, un pour la prod, et l'autre pour le wifi invité, sur deux vlan différents. Mon pfsense à une patte directement sur une livebox, et l'autre dans le vlan invité.
 
Tout fonctionne parfaitement bien. Je me posais la question, de la sécurité. Et notamment les risques de pouvoir "pénétrer" sur mon réseau de prod.
 
Quels sont les risques ? dois je éviter de connecter directement le pfsense à internet ?
 
merci de vos commentaires
 
 

Dans les règles il est nécessaire de mettre un équipement dédié uniquement au firewall avant de sortir sur internet.
 

dans mon cas, pfsense n'est il pas le firewall ? même s'il fait aussi portail captif ?

Pfsense fait firewall, il faudra que tu crées les regles afin de sécuriser ton réseau

Les erreurs possibles :  
- ports ouverts sans raison
- communication entre les équipements clients
- tunneling ICMP
- tunneling DNS
- ports d'admin (80/443) ouverts depuis le réseau invité
- faille heartbleed et co, bien se tenir à jour
 
Ne pas hésiter à loguer les paquets pour avoir une trace des attaques.