David Touitou a écrit :
Hello,
> Je suis en train d'explorer pfsense justement.
On utilise pfSense en fw dédié devant des serveurs dédiés ou en
fw/routeur avec des ADSL (pour les bureaux).
Ca tourne superbement sur des cartes PCEngine (moins de 200€ HT pièce
livrée à la maison en comptant le port et les douanes).
Késako PCEngine ? Parce que pour google, c'est avant une console de chez
Nec ... :)
> Je vais creuser un peu puppetmaster et cfengine2 et commencer mon
> stage 'auto-formation à FreeBSD 6.2'.
Je dirais "oui mais non".
Soit tu utilises pfSense tel qu'il est prévu pour le moment (à travers
son interface web uniquement, il y a un bounty pour le développement
d'une interface de gestion centralisée), soit tu te mets à
FreeBSD/OpenBSD et tu attaques les fichiers de conf de pf à la main...
Si tu commences à mélanger les deux, tu vas au devant de galères AMHA.
Je comptes pas faire des manip pour ajouter quoi que ce soit à pfSense,
c'est juste que j'ai envie d'avoir quand même quelque base sur FreeBSD,
d'une part pour la curiosité et d'autre part pour pouvoir dépanner en
cas de besoin, savoir où se trouve les divers indicateurs standards que
j'ai l'habitude de regarder sous Linux.
Si on en vient à utiliser pfSense en cluster, le jour où il y en a un
qui tombe en rade, ce serait pas mal de pouvoir le remonter sans
forcément tout réinstaller.
Et pis j'aime pas avoir entre les pattes un système "boite-noire" où je
ne comprend rien au fonctionnement (ouais chui pas fan de Windows du
tout... :D).
--
Pierre "LiLo" Gaxatte
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/