Post by: babou29 on February 27, 2020, 10:40:22 pm
Seriez vous me dire si pour chez moi il vaut mieux que j'utilise Opnsense sur un pc avec Proxmox ou sur un pc dédié (une carte mère apu-2 par exemple)?
Je voudrais savoir si au niveau sécurité, il y a des risques de mettre par exemple une dmz sur mon pc avec Proxmox,...
Je pensais mettre une carte réseau dédié que à l'entrée de Proxmox mais je ne sais pas si ça vas être vraiment efficace pour Opnsense et si j'ai pas plus de risque de piratage.
Vous en pensez quoi ?
Merci à vous de vos conseils.
Bonne journée.
Babou
Envoyé de mon CLT-L29 en utilisant Tapatalk
Post by: babou29 on March 02, 2020, 08:34:58 am
Personne n'aurais de conseil pour cela ?
Merci.
Bonne journée.
Envoyé de mon CLT-L29 en utilisant Tapatalk
Post by: Darkopnsense on March 14, 2020, 05:51:35 pm
Installe Opnsense sur un appareil dédié pour commencer (minimum cpu aes, 4 go ram, 100 go hdd donc 16 de swap).
Quand tu maîtrisera l'environnement virtuel, tu aviseras.
Cordialement,
Post by: babou29 on March 20, 2020, 04:12:47 pm
Merci pour ta réponse.
Je vais commencer avec une APU. je me ferrais la main comme cela. :D
Merci encore.
Bonne journée.
Post by: Vincent on April 15, 2020, 12:56:57 am
Opnsense sur un PC dédié est une meilleure idée d'un point de vue sécurité, au moins tu es sûr de maîtriser ce qui se passe d'un point de vue physique.
Petite vigilance sur l’apu en fonction de votre débit internet.
J’utilise un apu2c4 depuis quelques temps maintenant, et chez moi le débit plafonne entre 560 et 700 Mbps en fonction des règles de filtrage actives.
Donc si vous avez une liaison 1Gbps, vous ne pourrez pas atteindre le débit max avec un apu2.
Bonne journée
Post by: Darkopnsense on April 15, 2020, 09:49:51 am
Tous à fait d'accord sur ta première réflexion.
Pour ton bémol, comment as-tu eu ta fouchette de valeur ?
Qu'indique
1) Rapports=>Traffic
2) nperf.com ou speedtest.net depuis un navigateur
Cordialement,
Post by: Vincent on April 15, 2020, 09:45:09 pm
J'ai fait mes tests avec speedtest (appli dédiée, pas le site web) par praticité.
Il y a donc une marge d'erreur dans les perfs obtenues
Cordialement
Post by: Darkopnsense on April 18, 2020, 04:56:05 pm
Test de débit avec le plugin iperf, mesure sur trois machines, résultat min-max en Mbits-sec
xeon : 266-700
i3 : 381-953
gx-412 : 72-177
résultat relatif en fonction des éléments actifs qui composent ton réseau.
Cordialement,
Post by: babou29 on April 20, 2020, 12:06:14 am
Merci à vous pour vos réponses et remarques.
J'ai récupéré chez un client un rack 1u Supermicro avec un Athlon 24 je sais plus quoi.
Je vais donc mettre cela en place chez moi. Les Apu, je les gardent pour d'autres projects.
Merci aussi pour les infos sur les débits. C'est une bonne info. Par contre, je suis tranquille chez moi, je plafonne a 5Mb au mieux des cas. Alors, un Apu ou autre est largement suffisant !!
Autrement, vous me conseillez de faire quoi sur la conf de base pour améliorer le système et le sécuriser plus ?
Merci a vous.
Envoyé de mon CLT-L29 en utilisant Tapatalk
Post by: Darkopnsense on April 20, 2020, 03:01:05 pm
J'ai aussi un supermicro le X7SPA-HF.
Dans la configuration j'ai monté en autres pour l'instant opnsense 20.1, clamAV, collectd, freshclam, frr, iperf, maltrailserver, monit, ntopng, redis, rspamd, senseï, snmpd, suricata, syslog, tincd, unbound
Je destine un apu3 en serveur de monitoring.
Cordialement,
Post by: Singman on May 26, 2020, 08:43:30 pm
Voulant bien faire les choses, j'ai dédié deux interfaces réseaux du serveur (mon HP en a 8) à la VM pfSense, une en entrée avec la box, l'autre en sortie qui va sur un switch physique.
Ça marchait relativement bien avec en plus un Open vSwitch pour les VM hébergées sur le même serveur.
Mais au final, que de boulot et quel casse-tête pour pas grand chose ! Alors qu'une petite machine dédiée entre la box et le réseau, c'est tellement plus simple, pour l'administration et le dépannage. Donc, bonne idée pour se m.... intellectuellement et dire "c'est possible" mais pas très utile.