Salut,
que pensez-vous de : https://store.viatitude.com/fr/pfse [...] iance.html SVP ?
 
Peut-être connaissez-vous un boîtier que vous lui préférez ?
 
Merci pour vos retours !

Ben pour faire quoi ?
 
Parce que tu veux faire une DMZ : niet
Un WLAN séparé du LAN : niet
Du proxy filtrant pour des dizaines d'utilisateurs simultannés : niet
Du scan à la volée des données : niet
etc.

Le WLAN séparé du LAN c'est vrai que ç'aurait été pas mal.
Tu conseilles d'acheter un "barebone" avec trois interfaces réseaux et installer le PfSense à la mano ?

Autant prendre 4 interfaces réseaux pour pouvoir gérer une DMZ.

et un CPU/RAM/HDD plus costauds si tu veux des fonctions plus avancées (scan, proxy, etc.)

après rien n'empeche de faire des vlan sur l'interface lan :-)

Enfin moi une DMZ, je préfère une séparation physique.

C'est surfait les séparation physique. Le truc qui m’inquiéterai le plus avec cet équipement, c'est de ne pas avoir de redondance sur mes liens physiques.

moi je suis parti sur ce genre de barebone
j'ai mis 2go de ram un ssd de 128go, j'ai mon wan, mon lan, ma dmz et encore un port de libre
 
 
https://www.banggood.com/QOTOM-Mini [...] gI5ePD_BwE

Tu as vraiment précisément besoin d'un PFSense ?
 
Si ce n'est pas le cas, des produits du style Ubiquity EdgeRouter (https://www.ubnt.com/products/#edgemax) font beaucoup (aussi bien en terme
de fonctionnalités intégrées que de puissance) pour des tarifs très corrects ...
 
A+
 

Ubiquity ?
C'est juste de la daube , un bon coup marketing.
Si tu veux j'ai un edgemax à vendre.

 
Si tu en utilises qu'un seul tu acceptes de toute façon une résilience aux pannes limitée, si tu en utilises deux c'est pas forcément trop grave de pas avoir de redondance des liens.  
Et effectivement y'a rien de mal au router on a stick, la logique "1 vlan = 1 interface" c'est souvent faire du gaspillage et ajouter de la complexité pour pas grand chose.

"C'est surfait les séparation physique."
 
 

Merci pour vos réponses.
Je vais réfléchir à tout ça et me renseigner sur les moyens (financiers) dont je peux disposer.

 
Salut,
 
Tu pourrais être un peu plus "spécifique" ?
J'ai installé qq petites dizaines d'équipements Ubiquiti ces 2 dernières années (surtout du Unifi)
et pour le moment j'en suis plutôt content ...
 
A+

j'ai eu de chez eux ...

• EdgeMAx Routeur 5 POE, le seul truc qui tienne à peu près la route et encore dessous c'est du Vyatta OS !!!! (MDR) (comment j'ai galéré pour monter le parefeu avec une dmz et des régles digne de ce nom, mis à la mano , fic text , mi interface web et mi ligne de commande : SUPER !)  
• Unifi AP AC lite (il ne me sert plus à rien , c'est une brique ... même pas d'accès ssh ou une interface web (autonome soyons clair)  pour en faire ce que je veux !
• le gateau sur la cerise du délire ubnt : Unifiy security gateway 4 ... cela se dit parefeu mais en fait que dalle , même pas de gestion en cli , ssh etc ... il faut leur interface qui plante souvent unifiy controller 5 (avec des ports exotique etc) et se rafraichi très mal ... obligé de monter la gateway en 192.168.1.1 : génial !!!!!

 
Typiquement le genre de boite avec des belles plaquettes, de belles interfaces mais des produits mal finis, repompés (merci vyatta hein !), sans aucune évolutivité ... et si vous perdez l'accès à leur application, qui doit être installé sur un autre poste du réseau, vous perdez tout contrôle sur vos éléments (passerelle, point accès etc) . Cela la doc. et la plaquette n'en parle pas !
 
Mais si il a des moutons pour payer, ok.
 

Vous voulez du costaud : OPNSense (fork de pfsense)

 
OK ...
 
Pour Vyatta OS c'est de notoriété publique ... Personnellement ça ne me pose pas vraiment de pb ...
Pour le mix CLI/Interface web ce n'est pas la seule marque à avoir ce "défaut" il me semble. A ma connaissance "tout" est faisable en CLI, donc ...
 
Pour "unifi", tu t'es peut-être juste gouré de gamme de produit : la "centralisation" c'est justement le gros atout de cette gamme. Il y a +/- 8 mois, j'ai installé chez un client 6 APs wifi, 2 switchs (amené à évoluer) et une gateway le tout en Unifi.  
Les configs de base -certes simples- ont été faites rapidement et sans soucis. En quelques clicks j'ai une très bonne vue sur ce qui se passe sur le LAN et le WAN (en temps réel et en différé), je gère les configs / mises à jours de façon centralisée et pour le moment c'est parfaitement stable ...
 
Ma plus grosse inquiétude chez Ubiquiti c'est la fiabilité à long terme étant donné leur garantie très courte.
 
Pour le reste : OPNSense ou PFSense sont probablement supérieurs à EdgeOS / Vyatta mais sur quel hardware / avec quel budget et avec quelle facilité d'intégration et de suivi ?
 
A+
 
PS : Si tu cherche à te "débarrasser" de ton EdgeRouter 5 POE pour pas cher, passe moi un MP, ça pourrait m’intéresser ...
 
 
 

pas de pb, le edgemax sert de relais poe ... en gros juste en switch poe ...    
pour les ap lite , on ne peut même pas les gérer en cli !

Du grand n'importe quoi du début à la fin... Ce qu'il faut pas lire. Déjà c'est Unifi par Unify.
 
* je ne sais pas ce que tu as trafiqué avec ton Edgemax mais ce que tu décris est largement faisable via EdgeOS ou en CLI.
* les bornes Unifi AP AC ont bien un accès SSH, elles ont aussi une interface web -> Unifi Controller. Tu n'es pas obligé d'avoir un serveur pour faire tourner Unifi Controller, il existe des solutions pour une installation autonome. Ce qui est ridicule car tu choisis les Unifi AP par pour en mettre une mais en mettre minimum une dizaine et pouvoir faire du Roaming...
* j'ai monté une Unifi Security Gateway en 172 XX alors... lis la doc ou je sais pas mais fait qqchose.
 
Certaines des Unifi AP que j'ai installé sont en prod depuis bientôt 4 ans ... R A S  
Cela ne vaut certainement pas du Aruba avec controleur Alcatel Lucent ou du Cisco . Mais le prix d'achat n'ets pas vraiment comparable.