salut salut
Bon je vais tenter de dépassionner le débat, si cela en est possible.
En résumé si j 'ai bien compris, vous désirer par le moyen de la virtualisation monter un cluster FO avec pfsense.
Vous rencontrer un soucis au niveau du gui qui a un coup l'addresse du maitre un coup celui de l'eslave.
Comme j'ai tenté de vous l'expliquer au sujet du gui, si vous tape sur l ip virtual (carp) du lan ou toutes autres ivp qu'il pourrait y a voir vous aurez ce type de comportement. Pour bien administrer un cluster, j'entends par là les intervention de maintenance et autre opérations du genre, vous devez passer pour les ip des interface physique des machines soit dans votre exemple la carte réseau lan du votre maitre qui s'il est bien paramétrer doit synchroniser les paramètres sur l'esclave tout les x temps.
Il faut bien comprendre que l'ipv est la pour que les utilisateurs ou applications utilisatrices passe par elle de manière transparentes comme si elles passaient par une interface physique mais qui avec ce mon mécanisme propres bascule d'une machine à l'autre les flux sans que les utilisateurs ou application en soient conscientes.
Pour revenir sur le sujet de la virtualisation de pfsense, comme je l'ai évoqué, il est communément acté que pour une mise en production n'est pas une solution sécure.
Personnellement la virtualisation de ce type de solution, je ne l'utilise que pour valider telle ou telle fonctionnalité avant de passer sur une machine physique.
Pour revenir sur le cout d'une machine cela ne va pas chercher loin non plus, rappelez vous que c'est du BSD qui peut fonctionner même sur de l'embarqué (no screen/no keyb) gérable en console pour les param de départ et via le gui en second, voir en ssh pour ceux qui savent ou ils mettent les doigts (je ne suis pas là moi non plus)
Donc pour revenir à votre cluster FO , je vous renvoie sur ce lien qui est assez judicieux pour le choix matériel http://www.firewallhardware.it/en/pfsense_selection_and_sizing.html qui coté budget donne un cout d'environ 200/300€ si l'on fait du home-made neuf ou de récupération
une carte mère micro atx ==> 35/50 € (avec carte réseau intégrée et vidéo aussi)
un cpu avec dissipateur ==> 35/50€
de 2 à 4 go ram 35/50€
un hdd 35/50 €
un boitier avec alim 35/50€
deux cartes réseau en plus (une pour le lan et une pour la synchro) 15/20€ unitée
accessoires
-5 cables , deux vers votre routeur, deux vers votre switch lan et enfin un croisé pour la synchro
-1 switch sur votre partie lan
il n'y a pas là de quoi casser trois pattes à un canard, c'est de la machine fait maison, et même avec du matériel de récupération c'est faisable le temps que vous ayez le budget pour passer sur du boitier buildé pour comme se qui est proposer sur ici http://store.pfsense.org/VK-T40E/ qui est a quelques chose près du même budget mais moins modulaire que le home-made.
Souvenez vous aussi qu'avoir un pare-feu en haute disponibilité, il faut en avoir l'utilité et qu'il faut aussi penser à faire de même pour le reste du coeur de réseau (services fournie au users compris) donc pour les paranos et comme l'a fait remarqué jdh si le virtualisateur tombe tout tombe.
doubler votre lien exterieur (2 wan)
doubler vos liens entre les deux wan
doubler vos liens entre les deux pf
doubler vos liens vers le lan
doubler votre switch.
Ca, c'est pour le la partie Pf mais pour les machines en arrières c'est la même chose, vous pouvez toujours jouer sur le nombre de machines physiques en mettant un esxi en réplication mais là aussi on attaque un autre monde, il n'est pas aisé même quand l'on connait de ne pas faire une erreur qui potentiellement couter cher à tout le monde.
Ma dernière question est le jeu en vaut il la chandelle ?
si oui mettez les moyens en commençant par passer sur un vrai cluster physique pf (home made / constructeur, peut importe) et votre outils de virtualisation en arrière que vous pourrez toujours doubler par après.
Mais surtout et le rejoint mes camarades. Ne pas mettre l'un (pf) dans l'autre (esxi), vous aurez une meilleur sécurité pour vos données et vous services fournis.
Que vos machines soient hébergés ou pas, dans votre cas OVH a des solutions adaptées à vos besoins et si cela n'est pas disponible, vous pourrez toujours en discuter avec eux, ils savent de quoi ils parlent et maitrisent leurs sujets.
Cordialement.
