Hello, Je n'avais pas conscience du côté non complètement libre de pfsense. Merci
Sinon pr répondre à la question initiale, j'ai mis en place des pfsense pr un client qui voulait remplacer son mpls par des tunnels ipsec. Archi en etoile avec un concentrateur pfsense sur Azure et le reste en aplliance (ou d'autre solution comme chkp, juniper, cisco etc...) et ça marche plutôt bien. Ca fait le job. Ca plante rarement. C'est pas tres cher. Bref, rien a redire (avant la remarque de wallace 😡) Wagab Le 10 novembre 2017 14:26:00 GMT+01:00, Wallace <wall...@morkitu.org> a écrit : >Bonjour, > >Pfsense attention à un élément ce n'est pas entièrement libre, tentez >d'obtenir tout le nécessaire pour compiler le kernel de pfSense vous >allez être accueilli sur le forum par la suppression de vos messages et >la fermeture de votre compte et par le support en non réponse. > >Dans le code distribué il n'y a pas tous les éléments nécessaires pour >faire fonctionner le kernel pour pfsense. Je n'ai pas les détails >techniques exacts c'est un expert sécu qui m'a passé l'information, >j'ai >juste vérifié en voulant compiler un kernel depuis le peu de sources >dispos et effectivement le pfsense n'est pas fonctionnel. > >C'est une des raisons du fork fait par OpnSense par une société >néerlandaise il me semble qui fait aussi du très bon matériel au >passage. Du coup on déploie que du OpnSense sauf quand il y a un besoin >spécifique pas encore implémenté dans OpnS exemple le 802.1X gérable >dans un interface et pas en CLI. > >En serveur à transformer en appliance, il y a des configs pas mal côté >supermicro avec des CM Atom 8 coeurs avec 4 int giga plus un port pci >pour mettre soit une quad giga soit d'autres vitesses et supports. >L'avantage c'est que c'est assez costaud pour faire du vpn autour des >600Mbps avec chiffrement et que ça consomme rien comparé à des serveurs >avec Xeon. > >Hésites pas à poser tes questions sur ton projet en pm. > > >Le 09/11/2017 à 18:25, Guillaume LAPOUGE a écrit : >> Bonjour, >> Je souhaiterais des retours d'expérience sur pfsense en production. >> Mon avis est que c'est un produit qui permet d'avoir des mises à jour >sur les firewall sans payer une blinde en support chez cisco ou autres. >> J'ai vu qu'une société nommé NETGATE commerciale des firewall sous >pfsense à des prix plutôt abordables, quelqu'un a-t-il un retour >d'expérience dessus ? >> J'ai aussi pensé à mettre du pfsense sur du matériel DELL, notamment >des R320 avec 16 gb de ram avec pas mal de cartes réseau. >> A ce moment la pourquoi ne pas le virtualiser sous vmware sur ces >R320 ? J'ai par contre peur qu'avec une faille 0 day on puisse remonter >sur l'hyperviseur depuis la VM. >> Merci de partager vos retours d'expérience. >> >> >> >> --------------------------- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ -- Envoyé de mon appareil Android avec Courriel K-9 Mail. Veuillez excuser ma brièveté. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
