Discussion :

[jejeapollo]

Bonjour,

Je suis nouveau dans une petite boite et on me demande de monter un parefeu sous freebsd

Premiere etape : Installation Freebsd => ok
Deuxieme etape : Interface graphique => ok
Troisieme etape : Choix du firewall => J hesite entre Packet filter ou Firewall builder
Quatrieme etape : configuration

Voila mon reseau

WAN--->Server firewall--->LAN
regle LAN vers WAN --->ok pour tout
WAN vers LAN ---> rien exepter port 443
Si vous avez des recommandations a me faire Merci beaucoup !! (ou meme des tutos pour la config)

Bye

[julp]

Firewall builder n'est qu'un programme, supportant entre autres Packet Filter, pour créer ses règles. Sous FreeBSD, et suivant votre version, vous avez le choix, pour le pare-feu, entre Packet Filter, IPFilter et IPFW, comme mentionné dans le manuel. En fonction de ce choix, il sera sans doute nécessaire d'activer (de préférence par recompilation du noyau) celui-ci.

Quelques liens :

• le manuel de FreeBSD sur le sujet
• le manuel de Packet Filter
• la howto IPFilter
• activation de Packet Filter sur son système BSD

[el barto]

Firewall builder n'est qu'un programme, supportant entre autres Packet Filter, pour créer ses règles. Sous FreeBSD, et suivant votre version, vous avez le choix, pour le pare-feu, entre Packet Filter, IPFilter et IPFW, comme mentionné dans le manuel. En fonction de ce choix, il sera sans doute nécessaire d'activer (de préférence par recompilation du noyau) celui-ci.

je me permet de remonté ce topic mais je suis en plein dedans :
je doit faire tourner pfsense (freebsd donc) en live-cd. Savez vous si squid et un proxy-ftp sont disponible en live cd?

[julp]

A priori, oui pour squid, sous la forme d'un paquet à en croire leur site.

Pour le proxy-ftp, Packet Filter, en inclut normalement un (mais tout dépend de ce dont vous avez besoin).

[el barto]

a priori oui..mais avec un live-cd l'option "Package Manager" n'apparait pas.
Si quelqu'un a deja testé ou connait les commandes pour installer des paquets en ligne de commande je suis preneur...

[el barto]

finalment il faut une installation complete et non un live-cd pour avoir les packages disponibles, notament squid et un proxy-ftp..