RE: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-25 Par sujet Michel Py
> Jocelyn Lagarenne > cela risque de me coûter au final(environ 700/800€) Je trouve cela cher. > sdd: Samsung SSD 850 EVO 120 Go Pas suffisant pour suricata, si tu veux garder sur une longue durée. Ma solution (si je devais acheter aujourd'hui) Edge : Router Cisco 2581. ($53)

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-25 Par sujet David Ponzone
Si certains d’entre vous cherchent pour pfsense (ou autre) un constructeur/intégrateur français capable de faire des solutions un peu custom de type shoebox/fanless/indus/durci/etc…, j’ai eu un bon contact à l’époque avec: http://www.perenit.fr Le 25 sept. 2015 à 12:34, Tivoli Ml

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet David Ponzone
Oubliez ma réponse débile, je viens de voir que les packages pour pfsense sont bien intégrés avec le GUI. En tout cas, c’est le cas pour celui de ntop. Bon, je crois que vous m’avez convaincu :) Le 22 sept. 2015 à 19:13, Imad Soltani a écrit : > > > On 09/22/15 17:57, David

RE: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Michel Py
> Jocelyn Lagarenne a écrit : > J'ai en effet pour objectif d'activer différents modules de > sécurité comme du firewalling voir IDS suricata, mais je ne veux pas en > souffrir. J'ai un Shuttle XH61V avec un quad-core i3 3220 @ 3.2 GHz pour mon suricata (SELKS 2.1), c'est plus que

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Imad Soltani
On 09/22/15 17:47, Wallace wrote: Tu as pu tester opnsense? As tu des retours expérience production ou problèmes bloquants? j'ai teste opnsense ( et pfsense ) sur la box que j'ai monte avec le matos que j'ai cite dans un de mes mails precedents . Il y a eu des "debuts" un peu "funky" mais

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Imad Soltani
On 09/22/15 17:57, David Ponzone wrote: Tant qu’on parle de ça, j’ai une petite question sur pfsense et autres: Est-ce qu’on peut facilement et rapidement identifier (en live) l’IP/MAC du LAN client responsable d’une surcharge sur un lien par exemple ? Autrement dit, est-ce qu’on peut voir

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Vincent Bernat
❦ 22 septembre 2015 10:35 +0200, Jocelyn Lagarenne  : > Pouvez vous m'aider ou du moins m'aiguiller dans la bonne direction ? mon > budget est dans les 300/400€ max si possible. En alternative avec ce qui a été proposé, tu peux regarder un Intel NUC couplé à un

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet David Ponzone
L’idée est que cela soit enduser-friendly, assez pour qu’un « admin » chez le client puisse vérifier lui-même qui tire sur la corde. iptraf ou pktstat sont pas exactement enduser-friendly. Par contre, si sur pfsense on peut ajouter une petite interface web à l’outil en question, ça doit

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Guillaume Hilt
Gaffe avec ntopng, à bien configurer l'historique et l'archivage sous peine de blinder ton espace disque. Guillaume Hilt Le 22/09/2015 19:51, David Ponzone a écrit : Oubliez ma réponse débile, je viens de voir que les packages pour pfsense sont bien intégrés avec le GUI. En tout cas, c’est

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet David Ponzone
Tant qu’on parle de ça, j’ai une petite question sur pfsense et autres: Est-ce qu’on peut facilement et rapidement identifier (en live) l’IP/MAC du LAN client responsable d’une surcharge sur un lien par exemple ? Autrement dit, est-ce qu’on peut voir des stats en live (à la limite qu’on

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Wallace
Spontanément je dirais que je m'appuierais sur les outils systèmes. Un iftop ou iptraf doit pouvoir s'installer sans soucis et te donnera les informations que tu cherches. J'avoue ne pas avoir encore eu besoin de cela vu que le shapping fait son travail pour éviter les saturations de liens. Il y a

[FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Jocelyn Lagarenne
Bonjour à tous, c'est mon 1er mail sur FRNOG que j'ai découvert il y a quelques mois grâce à un ancien collègue. Je lis depuis régulièrement les échanges qui peuvent être parfois très intéressant ! Je viens vers vous aujourd'hui car j'ai enfin réussi à me débarrasser de Orange fibre pour passer

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Vincent
Bonjour, nous sommes quelques uns sur la liste a utiliser des APU pour ça il me semble : http://www.pcengines.ch/apu1d4.htm A vue de nez, c'est dans les gammes de prix. --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet chahid ouarzoun
Bonjour vous pouvez allez le site de pfsense il font des super boitier et pas cher https://www.pfsense.org/products/ le SG-2440 est top et si demain vous ajouter une 2eme connexion pour faire du load balancing ou un back up 4g :) sinon le sg 2220 fait très bien le travail Bonne journée Le 22

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Kevin Lemonnier
Bonjour, On utilise une APU de pcengines, ça marche bien pour notre utilisation, et c'est dans tes prix, tu peux regarder par là. On Tue, Sep 22, 2015 at 10:35:52AM +0200, Jocelyn Lagarenne wrote: > Bonjour à tous, > > c'est mon 1er mail sur FRNOG que j'ai découvert il y a quelques mois

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Jocelyn Lagarenne
mmmh... Merci beaucoup Olivier pour ces remarques et analyses. J'ai en effet pour objectif d'activer différents modules de sécurité comme du firewalling voir IDS suricata, mais je ne veux pas en souffrir. Le 4860 dépasse mon budget mais ça vaut peut être le coup de réfléchir un peu plus et

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet nikolaii
On 09/22/2015 12:07 PM, Jocelyn Lagarenne wrote: > merci pour vos réponses. > > J'avais déjà regardé à une époque les APU mais n'est ce pas compliqué d'en > acheté en France? quand je vois les revendeurs, il n'y a aucun Fr et les > autres sites sont en langage du pays concernés (par exemple en

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Imad Soltani
Bonjour , pfsense est particulierement interessant mais n'hesite pas a regarder opnsense sinon , je suis parti personellement d'un http://www.aliexpress.com/snapshot/6609068592.html?orderId=66795039841194 , auquel j'ai ajoute

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Florent Rivoire
2015-09-22 12:07 GMT+02:00 Jocelyn Lagarenne : > Si vous avez un moyen simple pour acheter en tant que particulier des APU > en France je suis preneur. J'ai déjà commandé plusieurs fois chez varia-store.com : site allemand, sérieux. Et ils ont des APU. Et je ne crois

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet David Ponzone
Il y a aussi: http://www.logicsupply.com/fr-fr/ Le 22 sept. 2015 à 12:31, nikolaii a écrit : > On 09/22/2015 12:07 PM, Jocelyn Lagarenne wrote: >> merci pour vos réponses. >> >> J'avais déjà regardé à une époque les APU mais n'est ce pas compliqué d'en >> acheté en

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Jocelyn Lagarenne
merci pour vos réponses. J'avais déjà regardé à une époque les APU mais n'est ce pas compliqué d'en acheté en France? quand je vois les revendeurs, il n'y a aucun Fr et les autres sites sont en langage du pays concernés (par exemple en Tchèque ...). De plus il marque explicitement : "we do not

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Imad Soltani
re les raisons , ainsi que les "episodes" entre novembre 2014 et fevrier 2015 , de "l'histoire" des OPNSense/pfSense/m0n0wall/HardenedBSD est un peu plus complexe que l'indique opnsense dans ton lien ( voire meme a ete plus "musclee" ) mais aujourd'hui , clairement il est interessant de

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Victor
Hello, Soekris devrait sortir les modèles 6801 dont le 6801-50 correspond à la même archi que le 4860 sur le site de pfsense. (atom 2558 4c +8g de ram) Pour avoir joué avec des 4xxx et 5501 c'est un bon format, et c'est relativement simple, pour quelqu'un qui s'y connait, d'installer n'importe

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet chahid ouarzoun
100% d'accord avec vous, Olivier Netgate est valider pfsense et même en marque blanche http://store.pfsense.org/SG-4860/ bonne journée à tous Le 22 septembre 2015 14:39, Olivier Cochard-Labbé a écrit : > 2015-09-22 10:35 GMT+02:00 Jocelyn Lagarenne

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Wallace
Le 22/09/2015 12:57, Imad Soltani a écrit : > Bonjour , > > pfsense est particulierement interessant mais n'hesite pas a regarder > opnsense Intéressant opnsense, je ne connaissais pas, je vois que c'est un fork de pfSense lancé en janvier dernier. Les raisons sont là

Re: [FRnOG] [TECH] Conseil hardware router pfsense

2015-09-22 Par sujet Wallace
Le 22/09/2015 17:10, Imad Soltani a écrit : > re > > les raisons , ainsi que les "episodes" entre novembre 2014 et fevrier > 2015 , de "l'histoire" des OPNSense/pfSense/m0n0wall/HardenedBSD est > un peu plus complexe que l'indique opnsense dans ton lien ( voire meme > a ete plus "musclee" ) mais