Bonjour à tous,
 
Dans l'optique de mettre en place pfsense en tant que firewall, je recherche un hardware comprenant au minimum 3 LAN.
Quelle configuration mini-itx (et boîtier) conviendrait le mieux pour 15 à 20 utilisateurs dont une dizaine en client VPN.
 
Je vous remercie par avance.

Rack ou tour ? Besoin d'un contrat de maintenance ?

Bonjour,
 
En rack ou tour à voir.
Pas de contrat de maintenance.

Si tu as une tour pas trop vieille et que tu n'utilises plus, elle peut être recyclée en PFSense.
 
Par contre, si tu fais une solution maison, je te recommande de mettre deux PFSense en cluster pour parer à tout problème.

C'est bien ce que je pensais faire (en prendre 2 en spare).
Par contre, as tu une idée de matériel "neuf" type mini-itx ou autre ?

Pas besoin d'une bête de course. Jete un oeil du côté des pré-requis PFSense.
 
https://www.pfsense.org/hardware/index.html
 
Tu peux aussi regarder la boutique PFSense pour t'inspirer :
 
 
    Form Factor:  Desktop, Passive cooling
    Processor: 1 GHz Dual Core AMD G Series
    Chipset: AMD T40E APU
    System Memory: 4GB DDR3 1066 DRAM
    Storage: SanDisk 8GB SDHC Card
    Networking: 3 RJ45 Gigabit Ethernet LAN ports
    Networking Chipset: Realtek RTL8111E
    Connectivity: 1 USB port, 1 DB9 COM serial port
    LEDs: 3 LED Lights, Reset button
    Power: US Plug style 100~240 VAC In, 12 VDC, 2A, 24W Out
    Physical Dimensions: 168 mm x 157 mm x 30 mm
 
Source : http://store.pfsense.org/T40E4-black/

Salut,

perso je commande ce type de boitiers : http://www.supleo.com/-Mini-PC-par [...] index.html ou  http://www.supleo.com/-Mini-PC-par [...] index.html
C'est nickel pour ton usage.
Ce distributeur propose d'autres modèles si on veut.

EDIT : dessus, je mets 1Go de RAM et un SSD petite taille (32/40Go).

 
Ah oui bien vu !

Je vais m'inspirer de ces boîtiers pour faire du homemade afin de réduire les coûts.

Franchement, tu n'auras pas la même qualité. Va trouver un boitier tout en alu et costaud qui permet un refroidissement passif.
Et le coût sera au moins équivalent ou pire (boitier correct + mobo mini-itx avec xRJ45 = $$$)
Je ne parle même pas du temps passé, de la gestion des emmerdes matérielles et de la garantie différente pour chaque composant.

Là sur le site, tu as les prix publics. Si tu ouvres un compte chez eux, les prix sont moindres de 20/25%

que pensez-vous de cette carte ?  
http://pcengines.ch/apu1c4.htm
 
un boîtier complet avoisine les 160 € sans compter les taxes

perso, j'ai une alix 3d2, ca fonctionne plutot pas mal.
J'ai pris l'option wifi pour en faire un router+AP, ainsi que la carte accélératrice vpn (mais ca je ne m'en sers pas)

fais-tu également du filtrage web type proxy ?

Non, pas eu le besoin. La bête est pas optimisée pour ça, j'ai un disque flash.

 
pour info, j'ai installer pfsense sur un Pentium II 512 Mo de RAM. C'était un peu lent mais çà fonctionnait.
Donc, ta vraiment pas besoin d'une machine de guerre.
 
Cdlt

Ca fonctionnait pour faire quoi ?
Parce que un Seven ca "fonctionne" aussi avec un vieux Pentium et 512Mo ...

J'en ai plusieurs au boulot :
http://www.osnet.eu/fr/contenu/firewall-fwa-3030