Bonjour,

ce type d'architecture présente t'il un interet ?

BOX ---------->PFsense----------> VLAN1

                           |_________> VLAN2

                           |_________> PFSENSE -------> LAN

Ma question porte principalement sur la présence de la 2e pfSense qui selon moi ne fait que rajouter une couche alors que la gestion de la sécurité aurait trés bien pu être géré par la première pfSense ?

je me trompe ou bien il y a des cas ou cela présente un intéret ?

merci d'avance

ça peut avoir un intérêt dans de très rares cas. Tout dépend de ce qui se trouve entre les deux Pfsenses, j'ai pas vraiment d'exmple en tête mais imaginons le cas le lan entre les PfSense a besoin d'un accès très spécifique à l'un et l'autre des LAN.

Ca pourrait avoir de l'intérêt si les deux technologies de firewall n'étaient pas les mêmes. Maintenant les règles de filtrage peuvent être différentes. C'est le principe des architectures n-tiers.

Si ils ne sont pas gérés par la même personne ?

Y a pas que la technologie, y a aussi l'organisation : responsabilités, répartition des taches,

-
Edité par michelbillaud 11 juillet 2017 à 12:58:06

Bonjour a tous et merci pour vos retour,

dans mon cas il n'y a absolument rien entre les 2 pfsense.

Il y a qu'un admin sur le site

C'est surtout que si c'est bien configuré ça peut protéger la machine derrière le deuxième pfsense en cas de compromission d'une partie du réseau suite à une erreur humaine le pirate prenant le contrôle du premier pfsense, pour imager ça fait un peu poupée russe.

Bonjour !!!

J ai une question : peut on mettre en réseau 3 ordinateurs à 3 hubs??

Si oui comment configurer pour que cet ensemble fonctionne correctement ?

Merci d avance de me répondre !

Il n'y a rien à configurer sur des hubs.

Mais il faut s'assurer que les machines connectées soient en half duplex !

Ah ok !!!

Merci beaucoup pour vos réponses !!!

Bjr !!!

J ai un autre souci!

Voilà, j ai un routeur-PT aux interfaces 192.168.0.254 et 192.168.1.254 relier respectivement o sous réseaux 192.168.0.0 et 192.168.1.0 par des switchs-PT. Mon problème est le suivant : j arrive pas à configurer correctement le routeur-PT au niveau surtout des paramètre Sérial 2/0 et Sérial 3/0

Merci d avance pour votre aide

Pour du sérialn c'est de l'interface maître esclave.

Pense au no shutdown, au clock rate sur le maître.

Merci Vincent !!!

Bjr!!

j ai essayé de faire la configuration du routeur par "CLI" mais je bute toujours sur sa!

Router>EN

Router#config t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname stephan

stephan(config)#inter Fa0/0

stephan(config-if)#ip adress 192.168.1.254 255.255.255.0

^

% Invalid input detected at '^' marker.

stephan(config-if)#

où ai je fait l'erreur svp??

j ai beau essayé et réessayer, sa donne pas!!!

pour rappel: les interfaces du routeur sont: 192.168.1.254/24 et 192.168.0.254/24

ip PC1 et ip PC2: 192.168.0.1/24 et 192.168.0.2/24  Gateway: 192.168.0.254

ip PC3 et ip PC4: 192.168.1.1/24 et 192.168.1.2/24  Gateway: 192.168.1.254

Il y a 2 'd' à "address".

Merci Loupsolitair !!!

Merci beaucoup

Slt !!

J ai une autre préoccupation

Après avoir réussi à router R1 dont les interfaces sont respectivement : 192.168.0.254 et 192.168.1.254 relié de de part et d autre d un switch S1 et S2 auxquels sont connectés des ordinateurs, je ne parviens pas à Router le Routeur R2 ki est connecté l un des switch S1 ki est relié au Routeur R1.

Svp cmt dois m y prendre !!

Merci d avance d éclairer ma lanterne