Migrar de Forefront TMG a Pfsense

javcasta

Hola.

Pues más fácil creo que lo tienes.

Salu2

javiermoreno

Luego de mirar comprobe que mi equipo si es compatible y procedi a instalar, no tuve ningún problema en la instalación.
Ahora bien una vez instalado estaba ya ejecutando primer setup y el servidor se reinicio cuando arranco de nuevo siguió reiniciando hasta que me entre en el bios y puse el MPS en automatico, ahora si arranco y quedo estable solo que detecto 1 solo procesador y yo tengo 2 xeon tampoco me detecta los 6 gb ram aunque esto si debe ser normal en una instalación básica, seguiré investigando como puedo usar el resto de la memoria y el otro procesador que aparentemente no detecta ya que mi hardware es 32.
Ahora bien procedi a la configuración del proxy en modo no transparente genere el certificado y demás cosas.
Instale el certificado en el equipo cliente configure el proxy manualmente y todo bien me filtra lo que quiero en http incluyendo blacklist en este parte todo funciona bien, en https filtra pero el mensaje de negado no es el adecuado anexo imagen.
Por ahora solo tengo este problema creo seguire investigando la parte del hardware.
Muchas gracias por la ayuda y si se les ocurre algo del error de la imagen les agradezco los comentarios.
Feliz dia.

javcasta

Hola.

Hasta donde yo sé, un host con 2 procesadores o dual core, son arquitectura de 64bits …

http://h18000.www1.hp.com/products/quickspecs/archives_Division/11430_div_v22/11430_div.HTML

Con un pfSense de 32 bits, nunca va a detectar más de un procesador.

Salu2

javiermoreno

@javcasta:

Hola.

Hasta donde yo sé, un host con 2 procesadores o dual core, son arquitectura de 64bits …

http://h18000.www1.hp.com/products/quickspecs/archives_Division/11430_div_v22/11430_div.HTML

Con un pfSense de 32 bits, nunca va a detectar más de un procesador.

Salu2

Gracias por responder mi server tiene 2 procesadores intel xeon de 3.06 y segun el modelo no son 64

http://ark.intel.com/products/27278/Intel-Xeon-Processor-3_06-GHz-512K-Cache-533-MHz-FSB

Entonces no necesariamente tener dos procesadores significa que son 64, yo tambien pensaba lo mismo hasta que se me atravesó este equipo
Saludos

javcasta

Hola.

Una arquitectura de 32bits, limita su ram (direccionamiento de bits 2^32) a 4GB.

Y en el link que puse antes, dice:

512MB of 2-way interleaving capable PC2100 DDR SDRAM, with Advanced ECC capabilities (Array models only; 256MB standard on other models): Expandable to 8GB

Se puede expandir a 8GB… y eso ninguna arquiterctura de 32 bits lo admite.

Y siendo un dual-core, y con slots pci de 64bits, sigo pensando que tienes un X64 o amd64, o como lo queramos llamar, entre manos.

Yo intentaria arracar un live pfSense con un cd de pfSense 2.2.6 amd64 desde CD o stick flash a ver si te lo pilla (seguro que necesita ajustes de bios)

Salu2

juancho

sysctl -a | egrep -i 'hw.machine|hw.model|hw.ncpu' o este sysctl hw.model hw.machine hw.ncpu

javiermoreno

@juancho:

sysctl -a | egrep -i 'hw.machine|hw.model|hw.ncpu' o este sysctl hw.model hw.machine hw.ncpu

Aqui lo que dice ya probe una live cd 64 bit y no arranco se queda reiniciando constantemente.

javcasta

Hola

Ese comando muestra una salida para un sistema operativo de 32 bits, lo cual es como hacer "trampa", si yo instalo sobre una máquina con arquitectura 64bits un OS (linux, freeBSD, etc) de 32 bits (que claro que se puede), obtendré siempre outputs para esos comandos, salidas para máquina de 32 bits.

Para los servidores HP, hay que retocar la BIOs, sí o sí (desactivando y activando algunas opciones que afectan al HW), busca en el foro y google, que creo que sí se puede, he leido algo sobre el tema y sé que da mucha lata a quien lo ha hecho, pero no hay nada fácil.. :)

A no ser que te conformes con que trabaje con una sola cpu y como máximo de RAM 4GB.

Salu2

alejandrolione

Buenas aca hay algunos temas para aclarar:

1–-El cpu que viene acompañando a la serie g3 de proliant no posee instrucciones de 64bit (AMD64) por tanto no se puede correr sistemas de esa estructura.

2---La estructura no limita la cantidad de hilos, ya sea procesadores, nucleos (virtuales o fisicos). Tengan en cuenta que desde los pentium 1 ya existian placas multiprocesador y en ese entonces ni se hablaba de 64bit.

3---La cantidad de ram que acepta ese srv es maximo 8gb, la respuesta al por que es simple, cuando todavia no existian los 64bits (al menos en x86) se ideo una instruccion llamada "PAE" la cual direccionaba 36BITS por software sobre los 32BITS hardware, esto permitia extender ese teorico 4gb.

4---Los slot pci64 no tienen que ver con el procesamiento del cpu si no que los pci comuns tenian un ancho de bus de 32bits que para los srv solia quedar corto para eso IBM amplio al doble este bus, entonces solo hablamos de cuantos datos (por asi decirlo) pueden circular en el bus pci al mismo tiempo (el doble que en el bus standar)

5---No hay manera de hacer que un cpu 32 trabaje en 64, solamente si trae la intruccion PAE puede trabajar en 36 lo que es suficiente para la ram que mencionas.

6---Dual procesor o dual core no es lo mismo y en cualquiera de los casos existen en 32 y en 64 bits.

De todas maneras cabe la posibilidad de averiguar si en ese mother puede instalarce algun procesador compatible x64 lo cual puede ser.
Ahora Depende las funciones que quieras darle a tu pf puede ser util o no.

Pasando en limpio el tema hardware:
Si te es necesario usar toda la ram posible hay dos opciones:

1---Buscar procesador x64 compatible con tu mother, lo cual es bastante posible
2---Ver como utilizar direccionamiento 36bits (PAE) en freebsd

¿Pudiste ingresar al panel web de pf para asi ver cuanta ram y nucleos, procesadores o hilos reconoce?

Seria bueno saber cuanta ram te indica para aprender, al menos desde mi conocimiento, si la intruccion PAE viene habilitada por defaul o hay que hacer algo para que funcione.

En relacion a el procesador a tener en cuenta varias cosas:
1---Ese srv soporta hasta 2 cpu (lo cual no significa que esten instaladas)
2---Ese cpu tiene solo 1 nucleo pero desde windows se verian 2 por que tiene Hyper-Threading (1 nucleo fisico + 1 virtual) esto si se puede deshabilitar desde bios. Nuevamente aca desconosco el soporte para esta tecnologia por parte de freebsd

ok hasta aca llegamos si podes controlar y pasar data sobre esto, cerramos este punto y avanzamos sobre lo que sigue

S.C.

javiermoreno

Ok, gracias por los comentarios.

Efectivamente ya estaba leyendo como activar PAE, toca compilar kernel
He usado este equipo con otros OS y siempre toca hacer algo para que reconozca los 6gb de RAM de ahi lo que dije al principio que me parecia normal esto.
En cuanto al procesador tengo 2 procesadores XEON físicamente y tengo Hyper-Threading activo en el BIOS.
Anexo lo que sale en la pantalla del pfsense.
Ya tengo instalado y funcionando en un entorno controlado pequeño filtrando en modo no transparente etc y esto marcha bien, pero me preocupa que muchas veces el procesaor dice 100% usado lo que me hace pensar que si lo pongo en producción en mi entorno completo colapsara, incluso actualmente se activan los ventiladores adicionales de temperatura a pesar de estar en ambiento con aire acondicionado a 16grados.
Creo que no seguiré adelanto si no logro que reconozco al menos los 2 procesadores ya que pensaba hasta sustituir los mikrotik hacer enrutamiento y todo desde el pfsense dejandolos solo para puente.

javcasta

Hola.

Muy buena la info y la explicación alejandrolione.

Resumiendo que la serie g3 esta obsoleta ("viejuna").

Desde luego es una pena que no se pudieran usar los 2 procesadores y hasta los 8GB de ram, seria un muy buen HW a pesar de estar obsoleto.

Un link para: Large Memory Configuration (PAE) Kernel for FreeBSD 9.2 i386 (x86)

https://forums.freebsd.org/threads/43177/

Ni idea si el sabor/MOD pfSense 2.3 de freeBSD 10.3 aceptaria soporte para PAE.
Imagino que en el foro en inglés debe de haber más info.

Salu2

alejandrolione

Si vas a Diagnostics/CommandPrompt podes poner en Execute Shell Command escribis el comando: dmesg -a esto va a darte la salida que vemos cuando el srv inicia, entre otras cosas se llega a ver si levanta los nucleos por ejemplo:

lapic6: Forcing LINT1 to edge trigger
SMP: AP CPU #3 Launched!
lapic2: Forcing LINT1 to edge trigger
SMP: AP CPU #1 Launched!
lapic4: Forcing LINT1 to edge trigger
SMP: AP CPU #2 Launched!

La lista es larga asi que a leer detenidamente, si se presta atencion se ve que pareceria iniciar solo 3 esto es por que el 0 siempre esta, aca solo muestra los extras.

El problema es que muchos modulos internos del cpu o a veces incorporados en el mother que son los encargados de informar temperatura, carga, etc. pueden no tener soporte en pf dado esto se aprecian errores en la informacion.
Por ejemplo en los procesadores via c7 es normal que informe que la temperatura es 379 ºc cuando solo al tacto se nota frio.
El srv que tenes tiene potencia sobrada para muchisimo trabajo pero en ese tipo de hardware es comun tener que trabajar para ponerlo a punto.

javcasta

Hola.

Filtra el dmesg, con dmesg -a | grep cpu, por ejemplo

[2.3-RELEASE][root@pfSense3.localdomain.local]: dmesg -a | grep cpu
cpu0 (BSP): APIC ID: 0
cpu1 (AP): APIC ID: 2
cpu0: <acpi cpu="">on acpi0
cpu1: <acpi cpu="">on acpi0
cpu0 (BSP): APIC ID: 0
cpu1 (AP): APIC ID: 2
cpu0: <acpi cpu="">on acpi0
cpu1: <acpi cpu="">on acpi0
cpu0 (BSP): APIC ID: 0
cpu1 (AP): APIC ID: 2
cpu0: <acpi cpu="">on acpi0
cpu1: <acpi cpu="">on acpi0
cpu0 (BSP): APIC ID: 0
cpu1 (AP): APIC ID: 2
cpu0: <acpi cpu="">on acpi0
cpu1: <acpi cpu="">on acpi0</acpi></acpi></acpi></acpi></acpi></acpi></acpi></acpi>

Salu2

alejandrolione

llendo al BIOS del srv busca una opcion que dice "installed OS" y seguramente indica windows, reemplaza esta opcion por "other" esto deberia solucionar el problema del multiprocesamiento.

Comenta como te fue asi vemos si podemos hacer algo mas por vos.
Tambien tene en cuenta que la actualizacion de BIOS en estos equipos suele ser bastante importante, habiendo leido el detalle de la actualizacion antes.

S.C.

edito: el comando que pone el compañero javcasta te ahorra buen tiempo de mirar el log pero tene en cuenta usar CPU con letras mayusculas que no es lo mismo.

javcasta

Hola.

Sí, mejor con esto: dmesg -a | grep -E "cpu | CPU"
–---

<<<--añadido--- al copiar comandos, directamente de una pag web, ojo que las comillas no son las adecuadas.

dmesg -a | grep -E "cpu | CPU"
```<< de aquí si se puede copiar sin problemas.
–---

> [2.3-RELEASE][root@pfSense3.localdomain.local]: dmesg -a | grep -E "cpu | CPU"
> CPU: AMD Phenom™ 9500 Quad-Core Processor (2194.50-MHz K8-class CPU)
> FreeBSD/SMP: Multiprocessor System Detected: 2 CPUs
> cpu0: <acpi cpu="">on acpi0
> cpu1: <acpi cpu="">on acpi0
> SMP: AP CPU #1 Launched!
> CPU: AMD Phenom(tm) 9500 Quad-Core Processor (2194.50-MHz K8-class CPU)
> FreeBSD/SMP: Multiprocessor System Detected: 2 CPUs
> cpu0: <acpi cpu="">on acpi0
> cpu1: <acpi cpu="">on acpi0
> SMP: AP CPU #1 Launched!
> CPU: AMD Phenom(tm) 9500 Quad-Core Processor (2194.50-MHz K8-class CPU)
> FreeBSD/SMP: Multiprocessor System Detected: 2 CPUs
> cpu0: <acpi cpu="">on acpi0
> cpu1: <acpi cpu="">on acpi0
> SMP: AP CPU #1 Launched!
> CPU: AMD Phenom(tm) 9500 Quad-Core Processor (2194.50-MHz K8-class CPU)
> FreeBSD/SMP: Multiprocessor System Detected: 2 CPUs
> cpu0: <acpi cpu="">on acpi0
> cpu1: <acpi cpu="">on acpi0
> SMP: AP CPU #1 Launched!</acpi></acpi></acpi></acpi></acpi></acpi></acpi></acpi>

Salu2

javiermoreno

Amigo Alejandro gracias

no logro encontrar nada que me indique que levanta mas de 1 cpu
anexo el log por si acaso le quieres ver
Saludos

log.txt

alejandrolione

La mayoria de los srv de esta flia tiene este problema.
Esto se soluciona en el BIOS, busca la opcion "installed OS" y seguramente indica windows, reemplaza esta opcion por "other"

De esta manera, al menos en mi experiencia se soluciona

Sobre el log enviado: claramente no esta usando SMP realiza el procedimiento arriba mencionado, lo bueno es que con este log tambien confirmamos que este cpu tiene la instruccion PAE.

Deberias poder usar toda la memoria y el multiprocesamiento

S.C.

javiermoreno

Gracias Javier y Alejandro por tomarse el tiempo de colaborar.
Les cuento ya en el bios habia cambiado lo otro OS porque el sistema se reinicaba constantemente en cualquier otra opcion.
Selecionando linux o windows si logro ver que reconoce los 2 CPU pero no es estable se reinicia.
En la opcion otro OS si queda sin reiniciar pero no ve mas de CPU.
Anexo lo que resulta

Shell Output - dmesg -a | grep cpu
cpu0: <acpi cpu="">on acpi0</acpi>

alejandrolione

Lo mas importante seria actualizar BIOS, cuidado estos srv suelen tener diferentes bios para diferentes componentes por ejemplo el clasico del mother y uno diferente para la controladora.

A parte deberias tener la opcion para deshabilitar el ACPI, seria bueno probar esa opcion, claro despues de probar la actualizacion.

S.C.

javiermoreno

Saludos
Resumen de lo que hice.
Actualice bios y todavia sigue sin reconocer los CPU.
En el BIOS probé todas las opciones de MPS desde automática - habilitada - asignada manualmente - y deshabilitada.
Al final no he podido lograr que reconozca mas de 1 CPU por lo tanto no trate de instalar con soporte PAE sin poder solucionar lo de los CPU.

El server esta actualmente en producción con reglas básicas de firewall y proxy no transparente con squid y squidguard hasta ahora funcionando en un entorno controlado con 10 usuarios solamente.
En este punto cuando monitoreo el uso de cpu se va sobre 30%.

Quiero agradecer al foro y todos sus miembros en especial alejandro y javier que casualmente son mis dos nombre tambien (javier alejandro), por toda la ayuda recibida.
En este momento ya no me queda que buscar otras opciones debido a que no tengo mas hardware disponible para esto

Gracias Saludos desde Venezuela