Je manage plusieurs dizaines de cluster pfsense (sur 4 continents) pour des sites de toutes tailles ( de 100 sessions/s à 115000 sessions/s) sans aucun problème et avec une fiabilité remarquable (le support hardware étant du serveur rack HP et parfois IBM), dans des organismes de tous types (santé,publique,industrie, tertiaire) . J'ai également trois cages d'hébergement chez trois grand hébergeur protégées par des cluster pfsense.
Je vous conseille de faire le tour de l'interface et d'apréhender son fonctionnement. Ensuite, regardez comment fonctionne le backup (fichier XML) et vous verrez que si vous voulez faire de la génération de règles de façon "industrielle" ca ne demand pas beaucoup d'effort.

N'hésitez pas à nous demander conseil concernant le matériel utilisé et les architectures conseillées.

PS: pfsense tourne sous free, pas open  ;)

juste pour rappel , avant d'arriver à la box, ya un routeur netgear
le ping depuis le lan virtuel vers la box ne répond pas..

Je pense que c'est parce que ma machine virtuel est naté sur mon host principal

j'ai l'impression que le pb vient de vmware….

je vous tient informé !

Si le problème est la configuration de Vlan sur Pfsense alors : http://forum.pfsense.org/index.php/topic,12844.0.html
ainsi que http://doc.pfsense.org/index.php/HOWTO_setup_vlans_with_pfSense
Au delà de Pfsense, il est important prendre en compte les questions de configuration des switchs avec des vlans. Vous pouvez créer un trunk entre Pfsense et votre switch pour établir la connexion.

Merci pour la précision et la rapidité des réponses  :)

Ok merci de la réponse, je me dirige donc vers cette solution là … tant pis.

@trogloboy:

Alors voilà, j'ai un pc sur lequel pfsense est installé (version 1.2.1 RC 2). Pfsense gère 2 connexions internet: une connexion wanadoo (WAN) et une connexion oléane (OPT1).

Je souhaite qu'il y ai une gestion automatique de ces 2 connexions selon les bandes passantes libres …

Attention Pfsense fourni du "Fail over". Pas de l'équilibrage de charge dynamique. En d'autre termes le choix du provider ne se fera pas en fonction de la BP disponible chez l'un ou l'autre.

que l'upload avec un client ftp se fasse sur la connexion oléane.

Vous voulez dire un téléchargement effectué à partir d'un sire FTP par un utilisateur de votre réseau ?

Le lien libperl.so est mort, serai t'il possible d'avoir un lien valide s'il vous plait.

J'avais pas bien saisie la nuance entre vlan et interface physique optionnelle !!!Merci pour les conseils.

Bonjour à tous,

J'ai réglé mon problème et ça fonctionne super bien ! c'est vraiment une super appli !

Alors pour info les bornes doivent être reliées sur la carte lan et sur la même plage ip (ex 192.168.1.1) sur un des 4 ports du switch de la borne.

Config wan en dhcp auto, ip de la borne sur la même plage soit 192.168.1.2 avec en passerelle le firewall 192.168.1.1

On nomme la borne (SSID) et on met une clé wpa.

Les clients doivent rentrer le pass du réseau et au lancement d'un navigateur web la page d'hautentification s'affiche, plus qu'à se logger.

Seb

C'est décidé, je reste sur la version 1.2 et je prévois des carte NC360T. Merci pour tous je clos ce sujet de discution pour en ouvrir un autre sur la redirection SMTP. Merci à tous.

Une réponse générale dans ce tutoriel.
http://www.pfsense.org/mirror.php?section=tutorials/mobile_ipsec/

bon un reboot du lundi matin, et désormais tout est ok…..

j'arrive même depuis serveur1 a atteindre routeur2.... o_O

j'ai fait un grand nombre de test/modif, donc je ne saurai pas trop dire pourquoi sa marche maintenant....

merci quand même pour votre aide qui m'a permis de me poser les bonnes questions.

Après quelques tests supplémentaires je me suis rendu compte que le bug n'apparait que lorsque pfsense est configuré en https et non http par défaut.

Dans le fichier de configuration si l'on enlève le :80, un message d'erreur apparait faisant comprendre que ça rale car on passe d'une requête http à l'https.

Quelqu'un aurait il une astuce pour que cette fonction de pfsense fonctionne en https ?

EDIT : Après discution avec le mainteneur du packet squidGuard, il n'est pas possible d'utiliser int lorsque l'interface d'administration web de pfSense est en HTTPS. Dommage… Il faut utiliser le mode redirect.

Bonjour,
Je cherche à faire exactement la même chose, mais je suis quand même intéressé par le fait pouvoir autoriser une certaine page à certain utilisateurs comment peut-on procéder ?

Pri Mas  SanDisk SDCFB-32                LBA 490-4-32  31 Mbyte

Utiliser une CF d'au moins 128, comme indiqué sur le site.  ;D ;D

Ok super, j'y ai pensé hier soir après avoir tout essayé. Je m'empresse donc de passer sur le mode bridge de la freebox.

Merci à vous !  ;)

pfSense réalise de la Qos par protocoles sur un flux entre deux interfaces uniquement (il faudra attendre la 1.3 pour gérer x interfaces).
Pour la partie LAN c'est sur les switch que ca se passe en effet.