Après 3 pré-versions pfSense vient de sortir en version 2.0 finale (stable). pfSense est une distribution libre de souche freebsd permettant de mettre en place des fonctionnalités de pare-feu et de routeur principalement.  C'est packet filter, reconnu pour sa robustesse, qui se charge du filtrage des paquets.

Mais pas que... car derrière pfSense se cache une grande communauté d'utilisateurs et de développeurs faisant son maximum pour intégrer de plus en plus de fonctionnalités.  Parmis lesquelles on trouve : VPN (OpenVPN, PPTP, IPSec), portail captif, dhcp, relai dns, radius, etc.

La grande force de pfSense c'est sa facilité de configuration puisque tout se fait via une interface web. Ne croyez pas que cela réduit les possibilités de configuration, bien au contraire. Il est possible d'utiliser pfSense avec une configuration avancée sans jamais utiliser le terminal, c'est même fortement recommandé. En effet pfSense a été conçu pour être utilisé de cette façon car il s'agit d'un fork de m0n0wall.

La sauvegarde de toute la configuration se fait via un unique fichier XML de quelques ko. Tout y est inscrit. En cas de problème il suffit de réinstaller le système et d'injecter le fichier XML, une restauration complète prends moins de 15 minutes. pfSense est également capable de démarrer en CD Bootable (live cd) et d'utiliser ce même fichier XML en cas d'urgence, le temps de réinstaller une autre machine.

Plutôt que d'installer une machine sous Debian ou CentOS et d'y greffer des packages comme iptables et de tout faire à la main, vous devriez essayer pfSense. Le gain de temps est énorme, la souplesse d'utilisation est excellente et vous prendrez plaisir à configurer votre machine dans les moindres détails. Si comme moi vous utilisez pfSense en entreprise sachez que depuis la version 2.x il est possible de configurer un serveur proxy pour installer des packages supplémentaires ainsi que les mises à jours système facilement (sinon il fallait un autre pfSense en proxy transparent avec squid).

Pour mettre à jour votre pfSense 1.2.x vers la version 2.0 consultez ce guide et faites un sauvegarde complète avant. En cas de problème n'hésitez pas à consulter le forum pfSense.

Pour télécharger pfSense choisissez un mirroir puis votre version. Pour vous aider voici les noms des versions classiques installable sur un pc (ou en machine virtuelle) :

1. pfSense-2.0-RELEASE-amd64.iso.gz pour les processeurs x86 64 bits
2. pfSense-2.0-RELEASE-i386.iso.gz pour les processeurs x86 32 bits

Décompressez le fichier .gz avec 7-zip puis gravez le fichier ISO.

note : pensez à choisir la version embarquée (embedded) si vous utilisez pfSense sur un boitier flash (Soekris, PC Engines).

Site officiel - Tutoriels - How To

Le nouveau firmware tant attendu pour Juillet est finalement arrivé avec un peu de retard pour le Freebox Server v6 (révolution). A vos reboot, la version 1.1.0 est disponible depuis le 22/08/2011 à 22:45.

Voici un guide pour régler votre marge de bruit et profiter d'un gain de débit jusqu'à 30% pour une ligne "moyenne".

Note 25/08 : Free a bel et bien sorti le firmware 1.1.1 et à la surprise de tous le réglage de la marge de bruit a été retiré, rendant caduque ce tutoriel si vous rebootez votre freebox. Je vous invite à venir demander le retour de ce réglage. Plus vous serez nombreux à demander le retour de cette fonctionnalité, plus Free risque de s'attarder dessus, à défaut de réintégrer cette fonctionnalité dans un prochain firmware. Il semblerait que de nombreux freenautes aient joué avec la marge de bruit sans connaissance des conséquences et qu'un nombre important d'appels au support aient engendré le rollback... Freenews confirme mes hypothèses.

Note 24/08 : suite à de nombreux bugs sur la partie téléphonie Free a fait un rollback du firmware. Il devrait toutefois être diffusé à nouveau dès cette nuit et estampillé 1.1.1

» Lire la suite

Les antivirus du marché ne se désinstallent pas toujours bien, voir pas du tout. Pour pallier à ce problème les éditeurs antivirus proposent des exécutables de désinstallation, censé retirer l'antivirus en profondeur quand la désinstallation classique ne fonctionne pas.

Un site russe a eu la bonne idée de compiler pas moins de 39 désinstalleurs dans un seul et même package » Lire la suite

Nous sommes en 2011 et Windows comprends enfin le format numérique sans perte RAW.

» Lire la suite

Suite à de quelques soucis j'ai eu l'occasion de rentrer en contact avec le CM de Numericable via le compte twitter @numericable.

On m'a proposé de tester un nouveau modem routeur en phase de pré-lancement pour les abonnés Numericable. Des tests étant prévus spécifiquement dans ma région, j'ai accepté.  » Lire la suite

Depuis la version 5.4 PHP intégre un serveur HTTP, au même titre qu'Apache ou Nginx pour les plus populaires.

Il ne s'agit pas d'un environnement destiné à la production mais uniquement au développement, dans le cadre de tests pour s'affranchir de la mise en place d'un serveur "lourd". » Lire la suite

Si vous utilisez pfSense, le célèbre fork de m0n0wall, dans un réseau complexe comme c'est souvent le cas en entreprise vous n'êtes pas sans savoir que jusqu'à présent il était impossible de paramétrer l'adresse d'un serveur proxy.

En effet, si la passerelle par défaut sortante n'est pas celle qui permet d'accéder au web un serveur proxy doit être utilisé. » Lire la suite

Edit 30/01/2013 : Windows Uninstaller est un équivalent

MenuUninstaller ajoute une entrée "Uninstall" dans le menu contextuel accessible via un clic droit sur un raccourci applicatif. Ceci lance la désinstallation du programme en question. » Lire la suite

FreeOpener est un logiciel gratuit (freeware) permettant d'ouvrir la plupart des fichiers. Images, vidéos, documents... nombreux sont les formats supportés par cette visionneuse universelle.

» Lire la suite

Firefox 4 a bousculé vos habitudes avec sa nouvelle d'interface, mais c'est pour notre bien puisque l'on gagne en espace d'affichage pour les pages web. Cependant, le nouveau menu est parfois déroutant et on ne retrouve pas toujours facilement les options là où on les cherchait avant.

» Lire la suite