Comment fermer un sujet ou le mettre résolus ?

Bonjour,

Dans System > Advanced > onglet "firewall/NAT", cocher l'option "Disable all packet filtering."

Plus de NAT ni de firewall, juste du routage !

Après, par défaut, PfSense ne propose que des options de routages statiques…

SamY_42

Bonjour,

Je viens de faire le test et çà fonctionne trés bien chez moi… (Pas forcement la réponse que vous attendiez...)

Sur un nexus 4 avec android KitKat configuré en Wifi avec un proxy filtrant (SquidGuard / Squid) j'accède au vidéo de YouTube (par Chrome ou par l'application).
J'utilise un pfsense 2.1.3. Le Proxy n'est pas transparent.

Guldil

Salut salut

Bon , faites un  effort plus important quant à votre français, dans le cas contraire je ne pense pas que vous trouverez une réponse de notre part.
Si votre français est au niveau de vos connaissances sur Pfsense, je pense que vous devriez en premier lieu retourner sur les bancs de l'école élémentaire pour y revoir votre votre grammaire et votre orthographe.
Bien que je ne sois pas un exemple en la matière cela me fait tout de mal aux yeux de voir votre niveau dans ce domaine.

Cordialement.

@Guldil:

L'astuce c'est qu'il n'y pas de passerelle par défaut transmise par le DHCP v6. Il doit justement reposer sur RA pour sortir.
Je ne vois pas trop du coup comment tu peux tester si tu n'as pas de lien ipv6.

routage inter-lan

Salut salut

1- Merci aux premières réactions (excepté du post qui a suivi le mien qui en effets n'a rien à voir avec mon propos)

@ccnet
Effectivement votre remarque est plus que judicieuse.
Dans un premier temps je voulais réaliser un supervision matériel des mes actifs réseau Pfsense compris.
Dans un second temps la supervision des services.
Dans un troisième temps la remonter et analyse des log est la je vous rejoint totalement.

@jdh
Je prends note de votre avis, j'en avais lu sur un site il y quelques temps le même retour sur cette solution de manière générale.

@ parn
Votre avis sur le couple nagios/centreon et si comme vous le dites le packet nrpe est au point, je vais regarder de ce coté là.

@all

pour résumez vous êtes daccord sur le point qu'il faut monter un syslog pour avoir une meilleur surveillance des vrai impératif fonctionnels de Pfsense et pour une supervision plus global via une outils de supervision découlant de nagios.
Je me suis trompé quelques parts ?

si d'autres on un avis sur le sujet, je suis preneur et je pense ne pas être le seul dans ce cas.

Encore une fois merci à vous de vos retour.

Cordialement.

Salut salut

Donc on résume la situation qui aurait du être exposé au début

nous un établissement scolaire un réseau wifi avec un portail captif (radius) gérer depuis un Pfsense et un annuaire sur le réseau (si j'ai bien compris) tous les utilisateurs se loguent avec leur compte depuis x périphériques sans fils ( pc, tablette, smartphone…).

Ce que vous voulez :

vous ne voulez accepter que les ordinateurs (mac ou windows) donc refuser les que les machines sous android.

Solution

recherches sur internet filtrage des mac address et comment. réfléchir un peu ou beaucoup pour certain demander à son centre de ressources informatique dans votre cas en même temps.

Il est bien évident que la solution apparait d'elle même l'énoncé.
Elle s'effectue où ?
Quelles sont les modalités d'application pour notre cas ?
Quelles sont les conséquences pour le personnels et les élèves ?
....

Pour ma part j'ai déjà en partie répondu.

N'oubliez pas qu'un forum est un espace d'aide pour comprendre un concept un mécanisme, trouver pour à été faites une erreur et tenter de la résoudre, mais pas pour vous mâcher le travail, cela serait trop facile.

Autre chose si vous avez vraiment une urgence il existe :

un support payant, des entreprises de toutes tailles ayant des compétentes dans le domaine, des personnes disposés à être embauchées dans vos structures pour été,

Allé je suis bon prince

soit un filtrage sur les point d'accès + inventaire des machines autorisées. soit au niveau de votre annuaire géré par une base de données ajouter une table machine connue (machine/mac address/user).

J'ai connu, par le passé, une structure où nous avions accès ou pas à certain services en fonction du matériel, de la zone géographie (position des AP) et des horaires.

Cdlt.

jdh dans ta solution il est passé ou le /24 public ?
Pour ce qui est de l'utilisation de 169.254.x.x pour l'interco je suis pas sur, dans le doute j'aurai plutôt choisi un bon vieux 192.168 mais ça mériterait de se pencher dessus.

169.254.x.x est le "réseau" de l'absence de réponse à une requête DHCP !
manifestement c'est un peu plus que ça: http://www.bortzmeyer.org/3927.html

Quand à utiliser des adresses publiques en interne, ça n'est plus acceptable en 2013 !
??… En interne chez tata Yvette ok …  mais dans une salle machine ...

bref personne ne répond à la question initiale qui est à mon sens intéressante, si qq'un a une réponse constructive, je suis preneur.

Salut salut

@ baalserv

Gentil, c'est vite dit :p
Mais comme n'étant un gourou (pas assez dit cela) j'ai juste aiguillé.

@ heartlight

Au pire il y a des pro parmi nous quoi pour une somme modique pourrait vous faire cela, même moi en passant ;o mais cela est un autre sujet bien évidemment, maquette comprise.

Pour être plus posé le poste de départ note un manque important de recherche avant poste sur la virtualisation en premier lieu et sur pfsense en second lieu, et en troisieme sur les portail captif.

Un dernière chose je me pose encore une question quelle est votre fonction dans cette dite entreprise ? Quelle est sa taille ? Le nombre d'utilisateurs ?… Bref beaucoup de manque à beaucoup de niveau.

ok, merci et bonne journée ^^

Bonjour,

je pense que vous avez pris la ''mauvaise'' route

==>
@cabri89:

Quelqu'un à une idée pour éviter de me faire passer par un serveur Radius ?

Essayons de répondre à cette question par d'autres questions et un peut d'humour ^^

Pourquoi ne pas utiliser Radius, avez vous une raison valable ?
Pourquoi les ''grand constructeurs'' comme cisco, hp, …. implémente Radius dans leurs produits ?
Pourquoi Microsoft à implémenter Radius dans ses OS serveurs
Pourquoi existe t'il aussi des Raduis serveur pour le pingouin et le diablotin ?
Pourquoi ''bricoler'' une pages perso contenant un code maison pour de l'authentification ?

En gros, pourquoi nous demander de vous aider à planter un clou avec un tournevis en nous précisant que vous ne souhaitez pas utiliser le marteau que vous avez sous la main ?

Cordialement

EDIT : il FAUT éviter de modifier et/ou ajouter du code dans un firewall

EDIT 2 : quand je met en place un portail, j'adapte à mes besoins la page que je vous met en lien plus bas; elle est simple (html) et légère (tout ce qu'il faut^^)
==> http://blog.stefcho.eu/wp-content/uploads/2011/06/index1.html

Vous trouverez aussi sur ce blog des tuto fonctionnel répondant à vos besoin  ;)

Très bien, la taille du cache optimal, c'est également une donnée que je ne possédait pas. Je n'ai pas encore trouvé  d'informations à ce sujet, je chercherai ultérieurement.

J'ai vu vos réponses (exaspérés et je peux comprendre) sur le forum, il serait peut-être pratique d'épingler un post sur le forum pour déconseiller au nouveau l'intégration d'un proxy dans pfsense. Ccnet et vous même l'avait plutôt bien résumer dans ce post :
https://forum.pfsense.org/index.php?topic=16227.msg84786

Voila voila
Merci encore

@jdh:

Le serveur sait-il bien accéder à une machine de ce réseau (étroit) 10.25.5.0/27 (soit de 10.25.5.1 à 10.25.5.31) ?

Oui, si je ping depuis l'interface ovpnc1, j'ai bien des réponses aux ping.
C'est quand je ping depuis une autre interface (comme LAN) que ça ne fonctionne plus

Bien sur que c'est un problème de règles mal conçues.
Manifestement le problème vous dépasse.
Sur la notion de défense en profondeur, vous me faites bien rire avec vos dmz et machine installé sur un Vmware Workstation. C'est vraiment n'importe quoi. D'abord on utilise ESXi, ensuite on ne met pas un esx physique avec des vm dans des zones différentes.

Et le fait que WAN et LAN soit dans le même réseau ne vous choque pas !

Faudrait quand même pas abuser !

Hello,

Merci pour tous ces conseils.
Effectivement le NAT reflection est nickel pour l'IP public dans le LAN.
Je vais réfléchir quant à l'accès PFsense de l'extérieur.
Je fouine pour optimiser ; c'est très enrichissant.
Je vais approfondir la partie PROXY maintenant…
Merci encore,
Cordialement,
TB

Je ne vais pas chercher d'avantage.

Merci