pfSense 26.10 : Netgate fusionne CE et Plus, toutes les fonctionnalités deviennent gratuites

Vous utilisez pfSense CE sur votre propre matériel ? Avec la version 26.10, Netgate fusionne CE et Plus en une seule édition gratuite. Voici ce qui change.

Le pare-feu pfSense fête ses 20 ans, et Netgate a décidé de marquer le coup. Dans un article publié récemment sur le blog de Netgate, Jim Thompson annonce qu'à partir de la version 26.10, il n'existera plus qu'une seule édition de pfSense. Autrement dit, il n'y aura plus de distinction entre pfSense CE (Community Edition) et pfSense Plus. Et cette nouvelle version est attendue avant la fin du mois de novembre.

Pour rappel, Netgate a lancé pfSense Plus en 2021. Depuis, une partie des fonctionnalités était réservée à cette édition Plus (payante pour un usage professionnel), tandis que l'édition CE évoluait sur un cycle séparé. La version gratuite Home+Lab de pfSense Plus avait même disparu fin octobre 2023, Netgate orientant alors les particuliers vers l'abonnement TAC Lite à 129 dollars par an. Finalement, pfSense reconnaît aujourd'hui que ces deux éditions ont surtout créé de la frustration et des incertitudes, avec notamment trop de questions sur la version à installer. A cela s'ajoute la complexité de gérer deux codebases et deux cycles de publication.

pfSense 26.10 : le catalogue Plus pour tout le monde

Pour beaucoup d'entre vous, pfSense, c'est le pare-feu de votre homelab. Et quand ce n'est pas lui, c'est souvent OPNsense. Désormais, regardons ce que va apporter la version 26.10 à toutes les installations :

• Toutes les fonctionnalités, sans payer : sur n'importe quelle machine amd64, sans compte ni enregistrement. Cela inclut Snort 3 avec Intel Hyperscan et ThreatGate avec Zero Trust Egress (ZTE).

• La nouvelle interface et l'API complète : l'API intégrée devient la voie officielle pour l'automatisation, à la place des paquets API tiers. Sa documentation est publiée sur GitHub.

• Les correctifs de sécurité gratuits et en ligne : que pfSense tourne sur un boîtier Netgate ou sur votre matériel.

• Le retour de l'installeur hors ligne : pour déployer pfSense sur un réseau qui n'est jamais connecté à Internet.

Les utilisateurs de l'édition CE récupèrent aussi des fonctions jusqu'ici réservées à Plus : OpenVPN DCO et Intel IPsec Multi-Buffer pour accélérer les VPN. On peut noter aussi Intel QuickAssist (sur le matériel compatible), les environnements de démarrage ZFS, le CARP en unicast (utile sur les hyperviseurs et dans le cloud), le filtrage de niveau 2, l'export NetFlow et IPFIX natif, ou encore le pont d'authentification 802.1X sur le WAN. C'est la fête !

Le passage de pfSense CE 2.9 à la version 26.10 est gratuit et se fait sur place, tout en conservant la configuration. Les paquets actuels, en particulier HAProxy, FRR et ACME restent compatibles, tandis que pfBlockerNG continuera de fonctionner dans l'ancienne interface tant qu'elle existe. En réalité, ThreatGate est présenté comme son successeur pour le blocage basé sur le DNS.

Autre changement de fond : le système de base passe sous forme de paquets. Netgate pourra livrer un correctif pour un seul composant (OpenSSL, etc.) sans attendre une nouvelle version de pfSense. C'est intéressant, surtout avec la conjoncture actuelle où les outils d'IA découvrent désormais des bugs rapidement dans le code open source. Par la suite, Netgate s'attaquera à un gros chantier : le retrait complet de l'ancienne interface en PHP.

Et cette nouvelle interface, Netgate l’a réécrite de zéro en Go et l’a lancée en août 2026 avec pfSense Plus 26.07, sous le nom de Netgate Nexus. Elle s’active depuis le menu System > Advanced et s’utilise sur le port 8443 du pare-feu. L’ancienne interface en PHP reste disponible en parallèle pendant la transition, et en attendant que toutes les fonctions soient migrées.

Ce qui reste payant

Netgate considère que ce qui se paie, c'est le confort et l'accompagnement, en particulier le support technique. "Nous ne faisons pas payer la sécurité.", résume Jim Thompson.

Après la version 26.10, les correctifs de sécurité continueront d'être distribués gratuitement, et Netgate précise qu'ils sont destinés à la version courante (quid des versions antérieures ?). Pour passer à la version suivante sans abonnement, il faudra réinstaller depuis l'installeur, qui sauvegarde et restaure la configuration. Mais attention, un employé de Netgate a précisé sur le forum que l'installeur reformate le disque : les environnements de démarrage ZFS créés auparavant sont alors perdus. Sur un pare-feu de homelab, c'est tout à fait jouable. Sur une dizaine de pare-feux répartis chez des clients, c'est une autre histoire... Si vous payez, il y a les mises à niveau en ligne, sans réinstallation.

D'une façon générale, si vous payez déjà, ça ne change pas grand-chose. En effet, les abonnés Plus (TAC Lite, TAC Pro et TAC Enterprise) conservent leur abonnement et les mises à niveau en ligne, sans action de leur part. Les propriétaires d'un boîtier Netgate gardent l'accès aux mises à niveau pour toute la durée de vie de l'appareil, sans abonnement.

Qu'en pensez-vous ?

Ajouter IT-Connect à mes
sources préférées

Cofondateur d'IT-Connect et Microsoft MVP "Cloud and Datacenter Management". Mon obsession depuis près de 15 ans ? Rendre l'administration système et la cybersécurité accessibles, que vous soyez junior ou confirmé. Plus qu'un métier, l'IT est pour moi une véritable passion. J’accompagne au quotidien les sysadmins et les professionnels de l’IT dans leur montée en compétences et leur veille technique.