Installation Pfsense



  • Bonjour, je suis actuellement en stage et pour la dernière semaine de celui-ci je voudrai installer un proxy à l'aide de pfsense et de squid.

    L'entreprise ou je me trouve utilise Hyper-V pour leur machines virtuel j'ai donc décidé de l'utiliser or après avoir suivi plusieurs tuto je rencontre un problème au moment ou il faut créer deux commutateurs virtuels, un avec une carte réseau externe et un réseau interne.
    Une fois les deux commutateurs crée il faut ensuite les assigner chacun à une carte réseau héritée.

    Le problèmes et qu'il y a déjà 3 commutateurs virtuels de crée et il reste du coup plus qu'une carte réseau externe.

    Ma question est vu qu'il reste plus qu'une car je peux l'utiliser pour créer un commutateur virtuel WAN et vu que le deuxième commutateur que je dois créer est en interne je n'ai pas besoin de carte réseau pour celui la ?

    Est ce que je me trompe ou est ce que j'ai raison ?

    Merci de vos réponse !



  • Les 2 pistes pour répondre sereinement à tes questions sont:
    L'administrateur réseau de l'entreprise
    Un forum dédié à ton hyperviseur

    Ensuite, si tu installes pfsense uniquement pour faire du proxy http, ce n'est pas la meilleure idée… À mon avis



  • Bonjour merci de votre réponse rapide.

    Le problème est que dans l'entreprise ou je me trouve il n'y a pas d'administrateur réseau je suis donc tous seul pour résoudre mon problème.

    Si pfsense n'est pas la meilleur idée pour faire du proxy pouvez-vous me dire qu'est ce que je pourrai mettre en place pour faire du proxy du coup ?

    Merci



  • Est ce que ça ne serait pas plus simple d'installer squid sur une debian classique sachant que tous mes poste sont sous windows  ça ne pose pas d eproblème pour qu'il puisse se connecter au proxy ?

    Merci de vos réponse



  • Bonjour,

    Une piste que vous pouvez explorer est une machine virtuelle (debian par exemple) et d'y installer squid/squidguard.

    vous serez libre de choisir quelle ip peut utiliser votre proxy pour vos tests.

    Voici de la bonne lecture :
    http://irp.nain-t.net/doku.php/220squid:start

    Cela ne posera pas de problème pour la connexion de vos machines Windows.

    Cordialement,

    Mathieu



  • Merci de votre réponse.

    Pour la debian je peux prendre une debian 8.1 classique ?

    Dans l'attente,

    Maxime



  • L'avantage de faire ça avec une machine 'pas pfSense' est que tu n'auras besoin que d'une seule interface réseau.
    Pour le choix de l'OS, ça dépend de la version de Squid que tu vises. Debian à tendance à être un peu en retard de ce point de vue. Un Ubuntu server peut être plus adapté.



  • Donc sur hyper-V je devrai crée qu'un seul commutateur virtuel ?



  • Oui pour la question qui précède et en effet préférer Ubuntu Server en version LTS est un meilleur choix. LTS : Long Term Support.
    Plus rien à voir avec Pfsense tout cela.



  • @chek69:

    Haproxy est pas mal aussi.

    Il est question de proxy.
    Le bandeau de la page d'accueil du site de HAproxy est : The Reliable, High Performance TCP/HTTP Load Balancer.



  • pour info, la derniere Debian stable est la 8.8

    la version 9 est iminente.

    Cordialement,

    Mathieu


Log in to reply