De mon point de vue, seul Vmware ESX est raisonnablement utilisable pour ce test. Avec une machine et Vmware Workstation ce n'est pas sérieux. J'imagine qu'en plus vous avez une seule carte physique sur votre PC.

Vous avez avant tout des problèmes de configuration réseau de Vmware. Maitrisez Vmware, validez votre configuration réseau est le seul conseil que je puisse vous donner. Puis cela fait revenez si vous avez des question sur Pfsense et non des problèmes de configuration Vmware.

Si vous voulez de l'aide il va falloir donner tout le plan d'adressage. Dans votre réponse on déduit la présence de 5 interfaces au moins. Vous ne donnez que deux des ip employées. De lus vous mettez une ip privée sur le wan de Pfsense, ce qui nécessite une configuration de Pfsense pour accepter les ip privées sur cette interface.

Tout cela est extrêmement brouillon, peu réaliste même pour un test. Il faudrait employer Vmware ESX 4 sur une machine doté d'au moins 5 interfaces physiques.

Terminé pour moi.

Sur quelle version de Pfsense utilisez vous le traffic shapper ?

Merci pour vos réponse, et désolé pour la mienne un peu tardive.

En fait j'ai trouvé la solution ou plutot mon erreur, c'est au niveau de la mise en application des acl qui se contredisent (deny avant allow), je sais, totalement stupide mais merci mea culpa  :-X

@maxiben:

Bonjour,

Je cherche à interdire le téléchargement de fichier (.exe, .msi, …) avec squidguard (Proxy filter) mais sans succès ..., j'ai créé dans "Proxy filter -> Destinations" une new destination "dl_expressions" ou j'ai rajouté dans "Expressions" "..exe$ ..msi$ ..bin$", je save le tout, j'applique la config ..., mais le filtrage des extensions ne fonctionne pas. En éditant le fichier "dl_expressions" créé automatiquement par "Pfsense/Proxy filter", le fichier se retrouve sous cette forme "..exe$|..msi$|..bin$" avec des "PIPE"  :o, dans un forum j'avais lu pour que ca fonctionne, qu'il fallait ajouter 1 par ligne les extensions.

Comment faire ... ? ou bien existe t'il une autre facon de faire ... ?

Merci

acl Downloads urlpath_regex .exe$    ?

ok tout est rentré dans l'ordre en utilisant l'interface web de pfsense.
Je me suis acharné à vouloir éditer les fichiers de configuration à la main et je pense que c'est ce qui posait souci.

Ne reste qu'un dernier point noir :

Avec une liste blanche de plus de 300 URL, j'aimerai rajouter pour chaque url un petit commentaire, histoire de m'y retrouver…. en rajoutant des # cela ne marche pas.... si vous avez une solution...

Bonjour,

j'ai parcouru quelques lien du forum j'ai trouver cet article qui défini l'utilisation de 5 ADSL Routeur + LAN en utilisant une seule physical nic

http://doc.pfsense.org/index.php/Multi-WAN_using_VLANs_with_pfSense

pourai-je l'appliquer dans mon cas ?

Merci par avance pour votre aide  ;)

La méthode que j'aurai (forcément) choisi aurait été de modifier le port de redirection dans le fichier de conf général de pfSense.
Après un reboot, j'imagine que cela serait rentré dans l'ordre.

Je ne me lancerais pas à modifier quelque chose en rapport avec Squid !

Il est notable que c'est une grosse bêtise de changer le port d'écoute de Squid.
D'ailleurs, je ne vois aucune raison valable de le changer (3128 est aussi indifférent que 8080 ou 2010).

Il est notable que, et je le répète souvent, ici ou ailleurs, beaucoup de paramètres de Squid sont peu intuitifs.
Par exemple, la taille de cache a un effet très direct sur la mémoire nécessaire et un effet TRES TRES limité sur l'efficacité du cache.
(L'efficacité du cache est un notion simple à comprendre mais elle devient TRES complexe quand il s'agit de l'améliorer).
Et tout cela contrairement à ce qu'on peut penser … en première approche !

oh oh vivement j'ai hâte de pouvoir tester dans un bon environnement de prod'  :D
Je vais peut être essayer de tester ça chez moi  :)

je viens de configurer pfsense que j'ai intégré dans mon domaine

je ne comprend pas bien ce que vous voulez dire avec cette phrase.

Pour votre problème plus précisément, vous ne donnez absolument aucune information sur votre configuration, votre architecture. Comment voulez vous, dans ces conditions que nous ayons la moindre idée de ce qui peut poser problème ? Avant même d'avoir posé le problème complètement vous indiquez ce que vous avez tenté et constatez que cela ne fonctionne pas.

D'une façon générale on peut dire que Pfsense, dans sa configuration de base travaille au niveau de la couche 4 au maximum (TCP et UDP) et qu'il ne s'intéresse pas aux contenus échangés. En effet il n'est doté d'aucun mécanisme lui permettant de "comprendre" la nature du trafic inclus dans les paquets TCP. Or un envoie de mail est une transaction SMTP, protocole applicatif.
Votre serveur de mail doit bien produire des logs, Pfsense aussi. Les examiner parait indispensable pour avoir une première idée du problème. Mais après tout, vous ne le dites pas, est-ce bien un problème de transaction smtp ? Impossible pour nous de le savoir.

C'est IE 6 - 7 - 8 qui merde
Avec Firefox cela marche

Merci de cette information ca me redonne de l'espoir.

En fait plus gros problème c'est que l'installation bloque car ne détecte que le port intégré à la carte mère donc aucune bidouille possible.
Donc si cela a marché pour vous sans aucun souci je pense que je dois avoir un problème matériel…

Si l'on respecte les prérequis VMware pour une infrastructue vsphère (pré requis ouvrant le droit au support…) il est stipulé que:

le réseau d'administration doit etre dédié le réseau Vmotion doit etre dédié que tous les réseau doivent être redondés (impératif si utilisation de HA).

C'est pour cela qu'on ne met jamais en oeuvre un ESX ou ESXi sans au moins 6 interfaces réseau et que le dimensionnement conseillé est de 8 interfaces réseau, sans parler des configurations utilisant FaultTolérant.

ah oui tout simplement… :D

Merci beaucoup tout est réglé !

Bon alors retour à la case départ.
Lis la doc et les tutos, tout est expliqué.

;D