Pfsense

Nouveautés de pfSense 2.1 en français :

• http://www.amassi-network.com/306-fonctionalit%C3%A9-%C3%A0-venir-de-pfsense-2-1.html

Installation sur un boitier NEOWARE

Traduction en Français

Liens

[modifier]

L'idée est d'avoir un pfSense sans disque dur, complètement silencieux, et capable de gérer deux connexions réseau au moins (et en fait plus avec les ports USB).

Je me suis donc rabattu sur une offre eBay pour un boitier Neoware. Celle-ci comprend le boitier, une carte réseau additionnelle avec deux ports Ethernet, 512 Mo de RAM et un carte mémoire de 32 Mo. http://www.singletone.com/neowareCA22.php

J'ai donc remplacé la RAM pour la passer à 1 Go, et acheté une nouvelle carte mémoire de 32 Go, celle de 32 Mo étant vraiment insuffisante (1000 fois plus petite), car elle ne contenait que la version NanoBSD de pfSense, ce qui interdisait les mises à jour et les packages additionnels indispensables. Ici sur Amazon : http://www.amazon.com/KingSpec-KDM-44HS-4-032GMS-Series-Vertical-Socket/dp/B00MC8O158/ref=pd_sim_sbs_pc_1?ie=UTF8&refRID=1X17DVZTTB3T02E20B1N

Ensuite, avec une clé contenant une version complète de pfSense insérée dans un port USB, j'ai démarré le boitier NeoWare en appuyant sur la touche F12 afin de choisir le port USD-HDD en lieu et place du disque interne. Toute l'installation de pfSense s'est déroulée de façon normale, la carte mémoire étant reconnue sans problème. https://doc.pfsense.org/index.php/Installing_pfSense#Embedded

Seul hic, au redémarrage, un message de "boot failure" signale que le disque n'est pas utilisable.

Après de longues recherches, j'ai trouvé le document suivant qui donne la solution : http://www.singletone.com/pfSense/pfSenseOnCA22.pdf : "You will have to set the CF device (HDD0) to LBA mode in order for the unit to boot.". Il faut alors rentrer dans le BIOS (touche DEL ou SUPPR au démarrage du Neoware) et modifier ce paramètre. pfSense démarre alors sans aucun problème sur la carte mémoire.

[modifier]

Je me suis attelé à la traduction de l'interface. Ce n'est pas facile, car l'interface en anglais ne prévoit que rarement des libellés plus longs que ceux de la langue anglaise... Bref, c'est pas terrible, il faut revoir souvent la copie, et comme il y a plus de 5500 objets à traduire !!!

• https://forum.pfsense.org/index.php?topic=54421.msg292031#msg292031

[modifier]

Voici une sélection de liens qui traitent de certains points avancés de l'utilisation de pfSense

• Liste de queqlues tutoriels : http://www.it-connect.fr/?s=pfsense
• Installer un IDS sur pfSense : http://hubpages.com/hub/How-to-Set-Up-an-Intrusion-Detection-System-Using-Snort-on-pfSense-20
• Installer un serveur Radius sur pfSense : http://hubpages.com/hub/How-to-Set-Up-a-Radius-Server-on-pfSense-Using-the-FreeRadius-Package