En fait le postulat est le suivant:
-> si on ne maitrise pas les technologies, on ne les met pas en oeuvre. Ou alors on fait ce qu'on appelle de la m*rde.

Cela pourrait se rapporter au proverbe des mécaniciens "mécanisme inconnu, touche à ton c*l"

;D

Avec de l'humour, la pédagogie réussit toujours.

no problem ! ;D ;D ;D

On peux avoir une copie d'écran du proxy et les règles utilisez sur les navigateurs?

http://doc.m0n0.ch/handbook-single/#id11642769

Dans la section developpement du forum.

ok tout est bon route delete 0.0.0.0 j'ajoute la route vers l'adaptateur vmware route add 0.0.0.0 192.168.2.2 est c'est bon, Allé salut

Je pense que cette solution devrait convenir :

Une règle autorisant http et https uniquement pour les adresses de la dmz à atteindre placée avant la régle nat (celle qui autorise l'accès à la dmz vers le port 3128) devrait suffire.
Il faudra aussi bien regarder la configuration dns (split horizon) afin que la même url fonctionne dans le réseau local comme en dehors.

Bon courage.

Je ne sais pas si tu auras beaucoup de réponse en français ici. Je suis nouveau aussi mais j'ai déjà trouvé ça : http://forums.ixus.fr/viewtopic.php?t=40215
Je veux moi aussi faire du load balancing entre autre. J'en saurais plus quand j'aurais essayé ! ;)*
Doc officielle en anglais : http://doc.pfsense.org/index.php/Multi-WAN_Version_1.2.x

Est-il possible de router entre deux sous-reseaux 10.185.239.64/29 et 10.185.239.128/29, sachant que chacun est rataché à un port physique distinct.

Possible de router ? Pfsense route entre l'ensemble des réseaux qui sont connectés à ses interfaces, qu'il s'agisse d'interface Ethernet physique ou de Vlan. La question ne se pose pas.

"Bypass firewall rules for traffic on the same interface"

Vous n'êtes pas concerné.

l'utilité du bridge entre mes deux cartes ?

Quel bridge ? Je ne comprend pas. Les cartes sur lesquelles sont connectés les deux réseaux n'ont pas à être en bridge.

J'arrive à communiquer entre ces deux lan, mais impossible de faire du smb, "default deny rule" m'en empêche !

Faire du smb peut nécessiter de multiples ports ouverts, ainsi que la prise en charge de problèmes de résolution de noms spécifiquement Microsoft. La documentation Microsoft explique comme passer les firewalls. Mettez ensuite les règles nécessaires en place sur l'interface concernée.

C'est en gros mon cas. (avec une connexion ADSL "redondé").
En gros 20 personnes avec téléphonie IP (50% du trafique).

20 personnes, redondance ADSL, ce qui n'est déjà plus un petit site.

@Issa:

hello interressant et peut utiliser deux pfsense comme ceci pour réaliser çe que propose l'auteur de ce topic :

donc deux machine avec pfsense avec des role dedié ?

INTERNET <–>PFSENSE(FIrewall)<---> PFSENSE(Proxy)<---> Réseaux
?

Franchement non et non.

Bonjour, à tous

j'ai refais mon architecture qu'en pensez vous svp ?

Le plus important est l'étape 2, car sur l'étape 1 je suis obliger d y passer car ma sme ne peut pas ếtre enlever, car il y a beaucoup de service important dessus, donc la je compte faire mon install comme dans l'étape1, puis quand j'aurais terminé de vider les services de la sme je passerais à l'étape2.

qu'en pensez vous svp ?

pour le shéma etape2 , pour les seveur Ubuntu qui sont dans le réseaux 192.168.5.0 il faut que je fasse uniquement des routes dans pfsense pour être accessible sur mon réseaux ?

Pour l'OpenVpn, j'ai fais des tests, mais j'ai toujours pas réussi à m y connecter.

merci d'avance

Bonjour,

commencer par lire la doc du wiki ?
http://doc.pfsense.org/index.php/Multi_WAN_/_Load_Balancing

Bonjour,

Effectivement ma question peut paraitre stupide mais quand je vais voir dans "Diagnostics: System logs: Firewall", et il n'y a pas grand chose….
Précistion mon PF est dans un boitier Sookris sur une compac flash. J'ai installé sur une machine "Kiwi syslog server" pour archiver les logs.

Nusa

Le bouton "search" est ton ami.
;)

Bonsoir flow,

y'aurait-il une possibilité d'avoir ton tuto? je suis interressé pour le tester avec ubuntu. D'habitude comme serveur j'utilise DALORADIUS : http://daloradius.com/

Merci beaucoup.

Moula

les extensions ldap de php ou la bibliotheque sous windows ?!?