Les MAJ vous les faites direct ?

[K4w4]

Bonjour,

J'ai installé OPNsense il y a 3 semaines sur un vieux PC avec 2 cartes réseau, à la place de ma box en mode routeur. Derrière il y a un petit serveur qui fait tourner ChatiZ, un tchat gratuit sans inscription que j'ai codé moi-même.

Je pensais galérer et en fait non. Installation rapide, port 443 ouvert vers le serveur, ça tourne sans que j'y touche. L'interface impressionne au début avec toutes ses options, mais tant qu'on reste sur le basique ça va. Je verrai plus tard pour le reste (VPN, blocage de bots), pour mon usage ça suffit largement.

Une question : les mises à jour OPNsense, vous les faites directement depuis l'interface sans hésiter, ou vous attendez quelques jours après une sortie avant de les lancer ?

[OneTimePad]

Ça dépend de la taille de la mise à jour.

Pour les petits correctifs de la série en cours je les lance assez vite. Ils sont courts et souvent ciblés sur la sécurité. Pour un passage de version majeure, laisse passer une ou deux semaines. Il y a presque toujours un correctif qui sort juste après et les retours sur le forum sont utiles.

Dans tous les cas fais une sauvegarde de la config avant (Système, Configuration, Sauvegardes, télécharger). Si ton install est en ZFS, un snapshot de l'environnement de démarrage te permet de revenir en arrière en deux minutes. Lis aussi les notes de version, surtout ce qui change sur le filtrage et les interfaces.

Comme ta box est ton routeur et que ton serveur est publié, lance la mise à jour à un moment où dix minutes de coupure ne gênent personne. Et ne coupe pas l'alimentation pendant que ça tourne, même si ça paraît long.

Antony