Aide configuration pfsense
-
comme le screen suivant :
-
Moi j'ai sa :
Ha non ça c'est le wan !!! autant pour moi ! j'ai comme toi sur le Lan sauf que j'ai aussi IPV6
Et oui le windows 7 récupére le bon gateway+dns
-
pas utile mais pas génant l'ipv6
pas de firewall soft autre que celuis de windows sur le w7 ?
pas de stratégie sur le w2k8?avez-vous essayer en donnant au w7 l'ip lan de pf en gateway ET dns ?
que donne les 3 ping depuis l'outils ping de pf (interface lan) et depuis le w7
ping ip gateway
ping ip google
ping www.google.frEDIT : les 3 ping ou le test de connectivité élémentaire :)
=> à mémoriser et à appliquer en cas de doute ^^
-
Non aucun autre que celui de windows 7 qui est désactiver…
Pas de stratégie je pense ...
non j'ai pas essayer car en passerelle avec mon DHCP il à deja l'ip lan de pf mais pas en DNS
depuis pf je ping:
- la gateaway (donc lui meme) sa marche
- l'ip de google (8.8.8.8) sa marche
- www.google.com sa ne marche pas ....
depuis windows 7:
- la gateway sa marche
- www.google.com sa ne marche pas ....
- l'ip de google sa ne marche pas
avec mon prof on à ajouter sa a rules>wan:
pour tout laisser sortir
-
(rapidement, car je n'ai pas le temps la^^)
Ping gateway = ping next hope (prochain noeud) donc depuis pf = gateway de wan
ping 8.8.8.8 ok + ping www.xyz.com pas ok = next hope ok + dns pas ok
votre règle n'est pas bonne il FAUT préciser le réseau source (dans votre cas lan subnet)
dans un 1er temps il FAUT laisser les 2 règles de base comme sur mon screen
-
Désoler de ne pas avoir répondu plus tôt (j'avais des exams )
Merci de ta réponse =)
Je vais essayer de remettre tout sa demain (les 2 règles de bases )
Bonne soirée ;) 8)
-
Alors me revoilà avec des infos toutes fraîches ! =)
Pour commencer tout le monde ce ping ! ;)
ensuite voila mes règles :
WAN :
LAN :
Et voici comment est configuré mon Windows 7 :
Et j'ai remarquer que lorsque je faisais un ping dans les logs de pfsens WAN bloque tout ! Et que dans les règles WAN bloque tout aussi …
Maintenant que dois-je faire ?
Pour mon projet je doit également créer une appli qui ira récupérer les logs mais je ne sais pas comment faire ?
Et aurais tu un fichier log quelconque qui a les historique de connexion, et historique de navigation pour que je puisse le passer au autres membres de mon groupe. Pour qu'il commence le développement de l'appli ;)
En tout cas encore merci pour ton aide =)
-
Pour mon projet je doit également créer une appli qui ira récupérer les logs mais je ne sais pas comment faire ?
Complètement aberrant. Pfsense sait envoyer ses logs vers un serveur syslog. Ce qui est beaucoup plus sûr que d’autoriser je ne sais quel programme à se connecter sur Pfsense.
historique de navigation
Vous ne trouverez rien de tel sur un firewall, simplement parce que c'est le travail d'un proxy et non d'un firewall.
Avec les règles en place vous pouvez remplacer votre firewall par un câble RJ45, ce sera aussi efficace et plus économique en énergie.
-
Pour mon projet je doit également créer une appli qui ira récupérer les logs mais je ne sais pas comment faire ?
Complètement aberrant. Pfsense sait envoyer ses logs vers un serveur syslog. Ce qui est beaucoup plus sûr que d’autoriser je ne sais quel programme à se connecter sur Pfsense.
historique de navigation
Vous ne trouverez rien de tel sur un firewall, simplement parce que c'est le travail d'un proxy et non d'un firewall.
Avec les règles en place vous pouvez remplacer votre firewall par un câble RJ45, ce sera aussi efficace et plus économique en énergie.
Je ne sais pas si vous avez vue le but de mon projet, qui est de créer un portail captif . Et étant novice en la matière je suis ce que l'on me dit. Et je remercie baalserv pour tout les réponses qu'il m'à donné ! Grace à lui j'ai compris pas mal de truc ;)
Les profs nous ont demander de faire une appli pour récupérer les logs alors c'est ce qu'on fait.
-
Bonjour,
Vous n'avez besoin d'aucune règle sur Wan
Pour les logs, Ccnet vous à donner la bonne réponse ;); si vos profs veullent vous faire écrire un programme, qu'ils choisissent un exemple utile plutôt qu'une pure abération comme ce qu'il vous demande. (abérant d'un point de vu sécurité car un firewall DOIT avoir le moins de process actif possible et le system Syslog n'a pas été implémenter par les dev sans raison ^^)
Comme je vous l'ai déja écris vous devez avoir une solution fonctionnelle avec les élément que je vous ai donner AVANT de voir la mise en place du portail captif.
A titre indicatif : j'ai ''at home'' via VM (pour tests) la même plateforme que celle que je vous ai indiquer, avec portail captif en Https et des pages personnalisés.
De même, je ne vous ai pas donner autant d'info dans mon 1er post sans raison ^^ -
Je vient de remettre mes règles comme les vôtres.
Quand vous dites élément fonctionnelle c'est le Windows 7 qui ce connecte au web c'est sa ?
Je ne comprend pas ce que vous voulez dire dans la phrase ci-dessous …
@baalserv:A titre indicatif : j'ai ''at home'' via VM (pour tests) la même plateforme que celle que je vous ai indiquer, avec portail captif en Https et des pages personnalisés.
Je comprend tout à fait c'est pourquoi j'ai suivie à la lettre toutes les infos que vous avez donné lors de votre premier post ;)
-
pour faire simple, j'ai en virtuel la solution que vous souhaitez avec portail captif indexer sur l'ad ^^
Elle me sert de plateforme de tests divers et varier (version de pf, windows, MAJ, os clients, …..)
-
Ha sa c'est bien =)
Je vous avoue que vous prendre cette VM et tentant mais faire cela n'aurais aucun mérite ;)
Je préférerais faire tourner moi même ma machine =)
Je crois savoir pourquoi mon W7 n'arrive pas à ce connecter au net !
Je vient de faire un nslookup et mon serveur DNS ne répond pas …
Avez vous une idée de comment résoudre le problème ?
-
Oui !
-
-
Bonjour,
Que votre prof ne soit pas familier de pf et donc de l'écriture des règles, je le conçoit.
Qu'il n'ai pas était en mesure de vous expliquer la logique du test des 3 ping …..
J'ose espérer qu'il sera en mesure de vous guider sur votre problème de dns windows ^^
Cordialement
-
Je ne vois mon prof que 1 fois par semaine ducoup je n'est pas le temps de lui demander grand chose …
Je le vois cette aprem et je vous tien au jus des que mon problème est résolu ;)
-
Bonjour,
Je me permet de rebondir sur cette situation ! Je vois que le même problème s'est créé entre Cabri et moi-même au niveau des règles du PFSense, et dans les deux cas ce sont les explication d'un professeur qui en sont la cause…
Comme indiqué dans mon dernier sujet, l'histoire des sources où l'on indiquait "any" au lieu d'indiquer la bonne source semble être une méthode familière à certains professeurs...
Pourquoi de telles divergences d'opinion alors que vous semblez, à raison, mettre un point d'honneur à l'indication de la source lors de la création de règle.
Cordialement,
Loïc
-
Bonjour,
2 raisons :
1/ raison de sécurité évidente => pourquoi ''any'' quand on à la possibilitée de spécifier le subnet concerner par la règles ?
2/ vos prof ne maitrise pas pFsense …
Cordialement
-
Pourquoi de telles divergences d'opinion alors que vous semblez, à raison, mettre un point d'honneur à l'indication de la source lors de la création de règle.
C'est autre chose qu'un point d'honneur. C'est une certaine expérience de la sécurité. Le problème avec any c'est que on suppose , et c'est une erreur, que le gentil utilisateur appartient au réseau connecté à l’interface. Avec any que se passe t il si le vilain hacker choisi délibérément un numéro de réseau qui n'est pas celui attendu (naïvement), mais celui par exemple d'une dmz ? Vous maitriser les conséquences d'une telle situation ?
C'est comme les développeurs qui supposent que dans le champ code postal d'un formulaire web le gentil utilisateur va saisir 5 chiffres. Mais voilà que se passe t il avec, par exemple, (volontairement simpliste et non fonctionnel probablement):75001;select password from users --Si le développeur n'a rien prévu notre hacker dump la table des mots de passe.
Ce que l'on préfère éviter dans les deux cas en étant restrictif et en ne faisant pas confiance a priori. Voilà ce qui nous différencie de vos profs qui par ailleurs ont des compétences, mais be sont pas nécessairement spécialisés sur les questions de sécurité.
