la connexion au server via http ne fonctionne pas

trazom

merci de me répondre
quels sont donc les fichiers correspondant à packet filter?
je voudrais comprendre les règles

baalserv

Non, la doc de pFsense n'est pas inexistante du tout.

@trazom said in la connexion au server via http ne fonctionne pas:

quels sont donc les fichiers correspondant à packet filter?
je voudrais comprendre les règles

Pour comprendre les règles vous n'avez pas du tout besoin de regarder/modifier aucuns fichiers ! Seulement lire la doc et utiliser l'interface web d'administration :
https://www.netgate.com/docs/pfsense/firewall/index.html

trazom

merci,
waouh!!! vous m'avez donné le site qui offre toute la doculentation!
on peut avoir une version PDF?
j'aimerais bien voir les commandes passées quand on paramètre les régles du firewall. Quels sont les fichiers concernés par le firewall?
je m'attèle à la tâche
T.

baalserv

@trazom said in la connexion au server via http ne fonctionne pas:

on peut avoir une version PDF?

Oui : https://www.netgate.com/our-services/gold-membership.html

@trazom said in la connexion au server via http ne fonctionne pas:

merci,
waouh!!! vous m'avez donné le site qui offre toute la doculentation!

J'ai seulement demander ''doc pfsense" dans StartPage, je n'utilise pas Google ... (du moins pas directement^^)

@trazom said in la connexion au server via http ne fonctionne pas:

j'aimerais bien voir les commandes passées quand on paramètre les régles du firewall. Quels sont les fichiers concernés par le firewall?

Je n'en sais rien, en + de 10 ans d'utilisations de pF, je n'ai jamais eut besoins d'aller "trifouiller" dans ses fichiers ... vous avez + important à faire, mais si tel est vôtre souhait, prenez-vous en main et chercher un peut par vous même !

jdh

Non, c'est bien plus simple que cela. Nous avons, par rapport à vous 2 différences.

Première différence, nous avons un cerveau.

C'est pratique un cerveau :

on fait des observations, quand ça fonctionne et quand ça ne fonctionne pas, et nous enregistrons les informations (cela s'appelle l'expérience),
face à un problème, on sait trouver 10 explications qui pourraient expliquer, et nous savons tester ces explications; et si les 10 explications ne suffisent pas, nous en trouvons 1, 2 ou 3 nouvelles,
on sait chercher, parce que, depuis longtemps, on a créé des axones qui relient nos neurones, et on continue à en créer, encore et encore,
on sait lire, écouter, voir, sentir, toucher, parce que nos sens sont en éveil pour l'observation,
on aime comprendre, évaluer, tirer profit, apprendre, rechercher, ... grâce à notre cerveau.

Deuxième différence, notre main est vide : pas de poil, comme vous, enfin c'est peut-être maintenant un arbre ...

Heureusement tous les débutants n'ont pas ces handicaps ...

ccnet

@trazom said in la connexion au server via http ne fonctionne pas:

la doc pfSense sur internet est quasi inexistente ou très bien cachée!!

J'ai écrit plus hait que c'était terminé pour moi. Je ne peux pas laisser passer cela sur la documentation. Démonstration en deux lignes.

Je lance Google dans mon navigateur favori.
Je saisi ma requête : documentation pfsense

Le premier, je dis bien le PREMIER, lien trouvé est celui que vous donne Baalserv. Vous vous moquez vraiment du monde. Vous insultez littéralement les équipes qui travaillent sur ce produit depuis des années, qui maintiennent une documentation à jour.
Nous dépassons là le niveau de votre manque de connaissance pour atteindre celui de votre fainéantise, de votre incapacité à vous prendre en main.
L'analyse de JDH est très vraisemblablement la bonne.

la science de pfSense que vous avez mis des années à acquérir

Non. Ce n'est pas comme cela que les choses se passent. Nous avons des connaissances de base qui permettent la prise en main de n'importe quel firewall. Complétées par la lecture attentive des documentations nous sommes en mesure de mettre en œuvre n'importe quel firewall en quelques heures pour une configuration de base (filtrage, nat, vpn, etc ...).

trazom

Bonjour,
vos réponses de plus en plus insultantes méritent finalement un ersatz de réponse.
il y a 8 ans j'était encore un directeur technique et un consultant international reconnu dans le monde Tivoli. Peut-être connaissez vous? je ne pense pas car c'est un bien autre niveau de complexité que pfSense.
Peu importe; je suis tombé malade atteint ... d'une maladie du cerveau (bravo pour l'avoir deviné). Depuis je ne travaille plus et j'essaye de ne pas perdre mes facultés trop rapidement, d'ou mon interêt pour votre produit.

je ne demande pas que vous passiez de l'insulte à la compassion mais de juste un peu de comprehension.
Voilà pourquoi je passe des heures à poser des questions "idiotes"

Internet et plus précisément les réseaux sociaux contribuent de jour en jour à isoler les personnes de tout bord et de toute conviction. N'en faites pas, en plus, un endroit de lapidation protégé par l'anonymat.

Cordialement
T.

jdh

Je constate (avec une écriture 'directe'), je n'insulte pas, c'est très différent, et ce n'est nullement ma nature.
(Ccnet est toujours bien moins direct que moi, mais, depuis de nombreuses années, il n'y a pas l'épaisseur d'un papier cigarette entre nous, qui ne nous connaissons pourtant pas.)

Ne pas être capable d'entrer 'documentation pfsense' dans Google tranche terriblement avec l'utilisation d'un mot comme 'ersatz' (totalement inutilisé dans ce forum, langage soutenu).

Votre niveau d'utilisation et de connaissance apparente, votre incapacité à fournir des informations, à agir correctement et logiquement, malgré des demandes précises et des informations fournies, tout cela (très) inférieur au débutant moyen, tranche aussi terriblement avec le métier que vous annoncez.

Bref, maladie, lobotomie ou une autre pathologie ?

NB : Il y a 20 ans, je cherchais à faire de la supervision : j'avais le choix entre HP OpenView, IBM Tivoli et Nagios ... (Je me rappelle encore des alternatives !)

Tatave

@ccnet et @jdh

Je vous invite à ne plus poursuivre ce fil.
La personne n'a manifestement pas les compétences et le raisonnement pour résoudre sa problématique.
De plus elle se replis sur un handicape physique ou non peu importe, que je trouve honteux par la même, pour adoucir les remarques ou propos, et obtenir des solutions clé en main dont je en aucun cas partisan.

@trazom

Il vous à été indiqué de suivre une procédure.

votre premier poste est plus que succin, il dénote que vous n'avez pas fait les premier test principaux
-- vérifier qui j'ai bien connecté mes cartes réseaux dans les bons sens
les freebox ont
-- par défaut une interface 192.168.0.254 ou 192.168.1.254 suivant les versions, c'est la zone interne de la box.
-- l'ip en 82.xxx.xxx.xxx que vous donnez est une ip publique, c'est celle qui est visible sur le web, c'est la zone externe de la box.
pf quand à lui
-- par défaut ont une ip sur le lan est 192.168.1.1 et pour le wan en dhcp. a vous de modifier l'ip de cette interface apres l'installation du pf, via la console ecran en passant par le menu 2 de ce dernier. c'est aussi en faisant cela que vous pourrez activer le dhpc pour ce segment.
-- a son interface web d'administration qui est accessible que par le lan (de base).
-- a par défaut le services dhcp active sur le lan pour attribuer au premier client sur le lan. (il faut que je remonte un vm pour le valider car j'ai un trou de mémoire, et ce n'est pas un handicape).

Je vous invite à relire la documentation de pfsense que l'on trouve très facilement sur le site de la solution , et aussi en faisant comme il vous à été indiqué avec un recherche google des plus simple.

Il existe aussi des livres en langue anglais que vous pouvez aussi faire l'acquisition.

Donc faite déjà tout cela, et revenez vers nous en indiquent là où vous coincer mais par pitié faites déjà ce qui vous est demandé.

Cordialement

trazom

jdh, Tatave
si faire l'effort d'écrire correctement est à vos yeux rédhébitoire, c'est que vous manquez sans doute de vocabulaire.

Ecrire Bref, maladie, lobotomie ou une autre pathologie ? et De plus elle se replis sur un handicape physique ou non peu importe, que je trouve honteux par la même, pour adoucir les remarques ou propos, et obtenir des solutions clé en main dont je en aucun cas partisan.

sont 2 remarques insultantes et dénotent un manque total de respect et de considération. Pensez-vous que j'ai envie de crier sur tous les toits mes problèmes cognitifs et intellectuels?

vous êtes minables.

Qu'avez -vous appris en 20 ans jdh? apprendre à configurer pfSense? Bravo. Vous avez bien fait de vous cantoner à ce rôle.

J'ai beaucoup avancé hier et j'ai pu faire fonctionner système, le DHCP, le DNS et je suis en train d'étudier PF. Cela va me prendre plus de temps que la normale mais j'ai tout mon temps, et moi, je n'ai plus rien à prouver à personne, c'est déjà fait.

J'aimerais vous avoir en face de moi et vous regarder en train de me dire ce que vous avez écrit plus haut. Il y a de nombreuses utilisations d'internet et je ne connaissais pas l'insulte à distance aninymement par lacheté.

Cordialement
T.

Tatave

bon je vais vous mettre les points sur les I et les barres sur les T

JE LE SUIS EN SITUATION DE HANDICAPE ET JE ME CACHE PAS DERRIERE.
VOS PROPOS SONT SANS FONDEMENT.

C est vous qui avez mis votre état sur le tapis, c 'est inamissible.
que vous soyez débutant ou pas, il y a des notions à avoir et comprendre pour vous lancer la fleur au fusil.
vous avez des recherches sur le produit et aussi sur les concepts qui sont mis en oeuvre
c'est du réchauffé encore une fois de plus, à défaut de documentation trouver il y a aussi des librairies ou des bibliothèques section light tech ou simplement informatique.

mais merde à la fin réveillez vous plutôt que de passer pour la victime et en être agressif parce que nous vous mettons devant vos contractions, si vous n'êtes pas content.

aider oui
assister non !!!!!!!!!!!!!!!!!!!!!!!!!!

trazom

tres bien. Après cet échange d'insultes peut-être pourrions nous arrêter ces gaminages.
etes-vous prêt à m'aider ?

trazom

hello,
j'aimerais savoir s'il est possible de faire ça:

j'ai 5 machines de 1 à 5
ces 5 machines sont connectées à un switch NON administrable.

j'ai une machine A sur laquelle est installé pfSense connectée au switch via l'interface LAN et connectée au WAN via l'interface Wan.

je voudrais créer 2 Vlan.
Est-ce possible à travers mon pfSense et mon switch?
merci

Tatave

Salut salut

Réponse non car le switch n'est pas manageable et donc ne doit surement pas prendre en compte les vlan tout simplement.

Non Cordialement.

trazom

OK
autre question:
puis je installer une DMZ de cette façon :

ma machine A pfSense connectée au Wan et au Lan ne dispose que de 2 interfaces réseau
je voudrais connecter en plus une machine qui fasse DMZ attachée à la machine A
est ce possible en installant KVM sur mon pfSense pour bénéficier d'une VM , et donc d'interfaces réseau supplémentaires, qui fera office de DMZ?
suis je assez clair?

merci

Tatave

Re

Donc de base, il faut 3 cartes réseaux, ou 2 cartes dont sur laquelle monter des vlan.
Seulement comme votre switch n'est pas adapté à votre but.

Le choix est simple

faire l'acquisition une carte réseau en plus si la machine le permet.
faire l'acquisition d'un swtich qui lui sera administrable et gérant les vlan dans le cas contraire où l'ajout d'une carte réseau n'est pas possible
faire l'acquisition du carte réseau dual ports ou quad ports mais la attention il faudra que la carte mère est un slot pcie 4x au minima (revient defois au prix d'un petit sw manageable) même d'occasion.

Bonne réflexion, et ne pas chercher midi à 14h

trazom

bon, c'est clair.
merci
je vais chercher un switch administrable

trazom

bonjour,

est ce que ce switch vous parait bien ? link text
un peu cher peut-être

trazom

et celui là : link text

merci

ccnet

@trazom said in la connexion au server via http ne fonctionne pas:

bonjour,

est ce que ce switch vous parait bien ? link text
un peu cher peut-être

Oui. Dépense limitée tout de même