En cherchant un peu, j'ai trouvé … excusez moi.
http://skear.hubpages.com/hub/Port-Forwarding-in-pfSense-How-to-Configure-NAT#

merci pour les infos!
bon bein je crois que je vais patienter sagement que le bouquin de l'équipe officielle sorte…

Je trouve cela bien compliqué.
(Alors qu'il aurait fallu penser dès le départ à avoir des adressages différents pour WAN1 et WAN2 !)
En plus il est anormal (et mal pensé) d'avoir un circuit interne et 2 sorties WAN, qui plus est de même adressage, et encore plus avec des serveurs en zone WAN !

Comme on peut le lire les "virtual ip" sont destinés à être utilisées pour du "NAT forward".
Mais lors de la config d'une règle "NAT port forward", on indique "internal address" …

La bonne technique : avoir des WAN différents !
Le bon conseil : ne pas avoir de WAN identiques, et ne pas mettre de serveurs en WAN mais en DMZ !

OK c’était en effet pas bien compliqué, fallait juste apprendre a lire. Merci pour votre aide

Durcir un esx c'est appliquer certains paramètres de configuration, comme desactiver les changements d'adresses mac. Il y a un doc là dessus sur le site de Vmware. Ensuite il y a plus sophistiqué mais on entre dans le spécifique. Pas d'utilisation de root en ssh sans authentification forte, analyser les flux vmware utiles et leur cloisonnement, désactiver snmp, attention à ntp, etc …

Surement pas. Je crois que vous devriez affiner vos connaissances avant de toucher à tout cela. Enfin d'un point de vue législatif le proxy transparent ne répond pas aux exigeances.

Oups toutes mes excuses.
Je ne me sers que tu proxy filter de pfsense.
Je vais fouiller un peu sur mon proxy de qualif des fois que …

J'ai corriger mon problème seul, mauvaise manip de ma part

Bonjour à tous,

Après moultes essais, j'observe que les "safesearch" sont OK partout sauf sur google …
Je continue ma quête.

Merci pour ta rapide réponse.

J'ai 3 connexions, dont 2 sDSL, chez 3 providers différents au siège.
2 connexions dont une sDSL dédiée au VPN sur les 2 sites distants.

Les flux sont déjà répartis sur ces 3 liens.

Le VPN sera sur une 8Mbits, et doit accueillir ls flux décrits plus haut). Je ne peux commander une sDSL de plus dédiée à la ToIP.
Nous testerons la ToIP pour les appels internes, et si ça marche, nous l'utiliserons.

Ma question est toujours valable, est-il possible prioriser des flux dans un VPN IPsec site2site ?

up

Franchement j ai essayé de choisir MTN pour continuer ma configuration mais hélas sa coince!!!!! Un coup de main SVP!!!!!!!!!!!!!!!! ???

Bon, bah, ok.
:D

Merci bcp !

Ouaip, j'avais configuré un 2e serveur OpenVPN, avec un autre port.
Puis j'ai vu que le serveur OpenVPN peut écouter sur ANY (donc, toutes les interfaces). Mais comme expliqué un peu plus haut, ça foire…

Merci pour l'info côté client, je n'ai pas encore eu le temps de me pencher dessus !

C'est plus ou moins ce que je recherche avant de me lancer dans le projet savoir comment fonctionne PFSense pour l'utilisé au mieux et donc pouvoir par la suite reussir a mettre en place tous ce que l'on desqir sur ce projet !!!
Je comprend tout a fait qu'il faille etre methodique (en meme temps dans l'informatique c'est primordiale)
Je peux paraitre completement novice surtout sur PFSense mais pour le reste j'ai mes bases meme si elle demande a etre approfondie mais je suis la pour apprendre !
A savoir que j'ai commencer a decouvrir PFSense ce lundi donc c'est encore tres frais, la je ne cherche pas absolument a mettre en place tout cela d'ici la semaine prochaine loin de la je cherche juste de bonne doc a etudier pour bien comprendre PFSense et ensuite une fois tout cela poser et bien intégrer je pourrais me mettre a l'oeuvre7
Voila en somme ma demarche

Merci pour toutes ses reponses cela me permet de clarifié les choses et de mettre en ordre tous cela

@majorxtrem:

hum je pense avoir trouvé :)

http://doc.pfsense.org/index.php/Why_can't_I_query_SNMP,_use_syslog,_NTP,_or_other_services_initiated_by_the_firewall_itself_over_IPsec_VPN%3F

en gros

il faut créer une gateway sur l'interface LAN avec comme ip elle même

en suite il faut ajouter une route static pour le subnet distant via cette GW

++

zut, marche pas chez moi.
J'ai désactivé les Phases2 IPsec, j'ai ajouté la nouvelle GW, la route, et ça ne passe pas, le VPN ne monte pas pour se connecter à l'autre site.