J'ai eu aussi des pb avec celle de toulouse, j'utilise celle-ci : http://www.shallalist.de/Downloads/shallalist.tar.gz

Effectivement squid est en mode transparent mais je croyais que le mode transparent permettait juste de se passer de configurer le proxy dans les machines des utilisateurs. D'ailleurs le filtrage de navigation est bien actif.
Je vais tenter mais pas maintenant, pas envie de passer le week-end au bureau  ;)

Je m'interroge sur le possibilité de transférer l'intégralité des accès externe du Lan 1 vers le Lan 3, puis-je le faire sans avoir la main sur le Cisco, le fournisseur ne voulant pas y toucher…

Une autre solution est de donner à mon Lan 1 composé de moins de 10 postes une classe d'adresse ip compatible avec mon Lan 3...

Merci d'avance de m'aider à trouver la meilleur solution...

EG  ???

Autrefois (il y a 20 ans), des systèmes (tels l'IBM S38) permettaient de connaitre le mot de passe. Ce n'était pas la sécurité !

Les systèmes modernes, s'il veulent avoir un minimum de sécurité, ne doivent stocker qu'une version "post-cryptage" des mots de passe (le "hash").
Il n'est donc plus possible de connaitre un mot de passe : la seule solution est d'en affecter un nouveau, point barre !
Et c'est normal … si on y réfléchi juste un peu ou si on jette un oeil à http://fr.wikipedia.org/wiki/Mot_de_passe

Avec 2 systèmes externes, pfSense assure déjà une grande ouverture.
La base interne me semble destiné à être juste géré par l'admin de pfSense pour quelques identifiants (jusqu'à 100, peut-être 150).

Oui tu devrais ça marche vraiment bien et la bascule est automatique dans un délais de 1s. Cela peut même basculer si tu définis un seuil limite sur le temps de réponse (latence) de la ligne ADSL

Je ne comprend rien de tous ça!!!!

Il y a un moment où il y a contradiction :

base locale => peu d'utilisateurs => un tableau XL et une discipline "un compte créé = une ligne dans le tableau" base externe => pas mal d'utilisateurs => un serveur "vrai" : le meilleur choix = le DC du domaine.

Un serveur Windows 2003 de type DC peut être la base LDAP (ActiveDir = arbre LDAP customisé à la "microsoft") ou la base Radius.
Quand on répète que le DC ne doit faire que le minimum !
(Idéalement, le DC ne devrait s'occuper que de comptes, au mieux DHCP/DNS).

(Est ce si sûr qu'XP ne puisse pas fournir Radius avec un addons même si ce n'est pas adapté ?)

Oui ubuntu, fedora,  … peu importe si les packages sont présents, c'est juste un peu d'adaptation de la configuration pour correspondre aux chemins. A la base j'avais fait cette doc pour de la CentOS. Si tu fais le test je serais curieux de voir les différences.

Alex

Vous semblez jeune et ne semblez pas connaitre suffisamment les protocoles en jeu.
Du coup, ce que vous écrivez ne ressemble à rien : jamais entendu parlé de "http video" !

pfSense est un firewall, avant tout !
Son job est le filtrage de paquets (flux réseaux) entre interfaces.
En second, il y a différents services fournis : vpn (fait vraiment partie du rôle firewall), dhcp/dns (fait moins partie), …

Il y a des packages disponibles en complément et sans garantie.
Parmi ceux-ci, il y a Squid (et son complément SquidGuard) qui est un proxy http/https/ftp.

Compte tenu de la nature très différente d'un firewall et d'un proxy, je déconseille de placer le proxy (de filtrage http) sur le firewall à partir de 10 utilisateurs.
(Je ne suis pas le seul à donner ce conseil !)

Il est donc à recommander de disposer d'un proxy http dédié sur lequel on effectuera le filtrage voulu.

Il est sans doute possible de filtrer les objets dans le flux http (selon le type mime) …
Recherchez donc du côte du cache squid ...

Il faut passer le minicom en 9600 8 N 1 le brancher en serie puis remettre l'alimentation pour voir ce qui se passe mais, la le clavier ne prend pas en comtpe les paramètre

@Trisogol:

Bonjour,

J'ai eu un problème similaire, il a fallu que je fasse une petite modification sur la page HTML de l'authentification.

A la ligne

<form method="post" action="http://172.16.1.100:8000/">remplacer par

Ex. pour le HTTP:

Ex. pour le HTTPS

De mon coté ça fonctionne
</form>

Salut Trisogol,

J'avais déjà essayé ta méthode mais cela ne fonctionne pas.
Il y a aussi une chose qui m'intrigue, c'est le certificat:

J'ai fais un copier/coller du principal vers le secondaire puisque je n'ai pas la possibilité de souscrire à une autorité de certif pour le moment… Crois-tu que cela peut jouer un rôle? J'ai supprimé les certificats de mon navigateur pour voir s'il me prévenait qu'ils n'étaient pas signés et c'est le cas: normal me direz-vous..
Mais... (y'en a toujours un :-) Une fois le login et mot de passe tapé, il me redit que le cert n'est pas signé puis le navigateur m'indique que je vais être redirigé vers une page non cryptée... etc...
Et là PAF ! me revoilà sur ma page d'authentification :((((

Une autre idée ?

Merci pour la doc sur ce type de faille. J'abandonne l'idée de la virtualisation  ;D

Une anecdocte vécue :

Pour une entreprise, avec environ 35 utilisateurs nomades, avec une messagerie en POP, avec des clients Outlook et Thunderbird, il a bien fallu gérer le mail sortant en mode nomade.
Le smtp authentifié (TLS) sur le port 587 convient bien pour passer au travers de n'importe quelle box … quand la messagerie était chez Orange.

Mais nous avons changé de lignes SDSL et donc d'hébergeur de messagerie ! (Passage à SFR).

La procédure a été bien balisée : bascule le vendredi soir des MX, une dernière récup le lundi matin puis modif des serveurs POP.

Mais SFR ne proposait pas alors smtp authentifié !

Il a bien fallu monter une Debian avec un Postfix + SASL Auth + les mêmes identifiants/mots de passe (dans une base SQL) et relais via SDSL vers SFR pour y arriver :
9 jours pour savoir que SFR ne propose pas smtp authentifié, 1/2 journée pour monter la solution !

Pour les nomades en POP, il faut un SMTP qui traverse n'importe quelle box : soit l'hébergeur sait le faire, soit vous le faites. C'est simple.

Pour ceux que ça intéresse pour faire l'image je me met sur mon pfsense, je monte une clé usb et je lance la commande dans le repertoire de montage : dd if=/dev/da0s1 > backup.img. Ensuite je peux utiliser physdiskwrite pour écrire mon backup sur une autre cf :).

Merci

Ok dacc merci beaucoup je vais regarder le forum US.

Youhou, c'est bon j'ai trouvé. Pour tout ceux que ça intéresse j'ai fait l'installation en mettant ma cf sur un PC et en installant pfsense comme si je le faisait sur un poste normal. Ensuite suivez ceci : http://www.freebsdonline.com/content/view/589/506 et le tour est joué :).

Merci à tous

Une remarque d'ordre général. Le proxy n'a rien à faire sur le firewall. Cette configuration est tolérable pour des structures ne dépassant pas une dizaine d'utilisateurs. Ce point a été développé mainte fois ici et sur Ixus.

Ensuite comme je n'ai pas vu les messages d'erreurs impossible de dire si le rejet vient de Squid ou Squidguard.

Par ailleurs la section du forum consacrée à Pfsense V2 RC1 utilisé comporte plusieurs posts sur les problèmes qui existent encore avec Squid + Squidguard.

Oui. Et si vous alliez jusqu'à lire la documentation vous y apprendriez que lorsque vous créez le transfert de port Pfsesne va vous proposer de créer automatiquement la règle d'accès qui convient.