Bonjour Florian concernant la synchronisation entre deux pc d'un réseaux local c'est a dire au niveau des favoris, c'est donc du PAT puisque quand je récupère un favoris sur mon pc1 il et transmis également au pc2 ?
Si je vous comprends bien, pour pouvoir intégrer un ordinateur hors de mon réseau local a mon serveur local active directory, je pourrais crée une redirection de ports aux niveau de mon routeur aux quel est connecter mon serveur. C'est bien ca ?
Si j'ai bien compris tu souhaites intégrer un ordinateur dans ton domaine Active Directory alors qu'il est sur un site distant et donc sur un autre réseau ? Dans ce cas la redirection de port ne correspond pas a l'usage voulu, il faudrait plutôt se pencher sur une solution type VPN par exemple. La redirection de port te permettra plutôt de d'ouvrir un accès depuis internet vers une machine présente sur ton réseau local (par exemple un NAS ou un serveur web). A 12:34 il y'a l'explication.
Merci pour la qualité de vos vidéos, et notamment pour la pédagogie employée qui vous permet de nous faire assimiler simplement des concepts pas forcément évident pour le profane. Je me permet une question : vous avez une solution pfsense que vous utilisez comme pare-feu, reverse proxy, etc..... Cette solution est installée sur un mini pc, un barbone, autre ? Et elle est en lien avec le routeur de votre box ? Merci par avance Hervé
Bonjour Hervé, Pour Pfsense, j'utilise une machine virtuelle (avec plusieurs cartes réseaux) sur un environnement VMware, ça me permet de reproduire un réseau complet. En gros, c'est ce principe là : www.it-connect.fr/pfsense-2-4-3-ip-failover-sur-un-esxi-chez-ovh/ En production, on peut également utiliser Pfsense sur une machine virtuelle ou sur un équipement tel qu'un NUC, sinon Pfsense (et certaines entreprises) vendent des boitiers physiques également. Voilà :) Florian
Bonjour et merci beaucoup pour l'ensemble des vidéos et des tutos présentés qui sont toujours d'exelente qualités. J'aurai une question en ce qui concerne le PAT/NAT et le Reverse Proxy qui me semble t-il on une fonctionnalité relativement similaire à savoir rediriger des flux d'une entrée venant d'internet vers des hosts (server) du réseau interne (LAN ou DMZ). J'aurai besoin de rediriger les connexions en fonction d'une URL (ou domaine) qui utiliserait une même IP publique (WAN) vers des services Web publiés en DMZ derrière le PFSense (sur des serveurs distincts), si j'ai bien compris, la fonction de reverse proxy est préférable par rapport au PAT/NAT qui ne serait utilisable que si j'utilise une IP publique pour un service Web (il me faudrait alors le NAT 1:1). Si j'utilise les fonctions de reverse proxy pour cette fonctionnalité, puis-je quand même mettre en place des règles NAT pour d'autres besoins, notamment pour des besoins d'accès à internet de mes serveurs qui sont dans le LAN ? Dernière question: voyez vous une différence entre le HAProxy et Reverse Proxy Squid pour me besoins de mutualisation de domaine sur une IP publique, ou sont-ils relativement équivalents ? Merci encore pour votre travail. Olivier.
Hello Olivier :) Effectivement pour utiliser la même adresse IP publique afin de rediriger vers un host différent selon une URL (nom de domaine), il faut utiliser un reverse proxy car il travaille au niveau applicatif tandis que le NAT/PAT il est au niveau du réseau uniquement. Tu peux très bien utiliser le NAT en sortie pour que tes machines du LAN/DMZ accèdent à Internet en partageant l'adresse IP publique (principe du PAT) et utiliser le Reverse Proxy pour les flux Web qui proviennent d'Internet. Sur Pfsense, j'ai déjà testé HAProxy et Reverse Proxy Squid, et je trouve que HAProxy est beaucoup plus complet (et plus flexible), donc perso je met en place HAProxy quand c'est sur du PfSense. J'ai mis en ligne une vidéo à ce sujet d'ailleurs, je ne sais pas si tu l'as vu ? :)
Elle peut être fixe ou dynamique, selon le FAI... Mais si elle est dynamique, parfois il est possible de demander une IP fixe. Sinon il faut utiliser un service DDNS pour contourner cette contrainte.
De la pédagogie accessible à tous ..il suffit d'avoir les bases élémentaires du réseau pour comprendre. Bravo et merci
Top et simple à comprendre
Merci beaucoup :)
Hello. Une vidéo excellente, avec une approche pédagogique pour les novices du réseau Merci beaucoup.
Merci pour ton retour :)
Merci beaucoup. Toujours à la hauteur 👍
Merci 👍👍
super, votre vidéo est utilisé par l'afpa pour aborder le sujet des réseaux connectés
super explication ! bravo !🤩
Merci à toi 👍👍👍
Florian le boss du game :)
Ahah carrément ! 😁
super explication, merci beaucoup !
Merci du retour 👍
Instructifs 💯
Merci 👍
excellent merci
Merci du retour 👍
Bonjour Florian concernant la synchronisation entre deux pc d'un réseaux local c'est a dire au niveau des favoris, c'est donc du PAT puisque quand je récupère un favoris sur mon pc1 il et transmis également au pc2 ?
Si je vous comprends bien, pour pouvoir intégrer un ordinateur hors de mon réseau local a mon serveur local active directory, je pourrais crée une redirection de ports aux niveau de mon routeur aux quel est connecter mon serveur. C'est bien ca ?
Si j'ai bien compris tu souhaites intégrer un ordinateur dans ton domaine Active Directory alors qu'il est sur un site distant et donc sur un autre réseau ? Dans ce cas la redirection de port ne correspond pas a l'usage voulu, il faudrait plutôt se pencher sur une solution type VPN par exemple.
La redirection de port te permettra plutôt de d'ouvrir un accès depuis internet vers une machine présente sur ton réseau local (par exemple un NAS ou un serveur web).
A 12:34 il y'a l'explication.
Voilà, @Thomas a répondu ce qu'il fallait :)
@@IT-Connect Tu pourrais faire une vidéo la dessus. Une démonstration avec Windows serveur en particulier. S'il te plait :)
@@thomasguldner308 Oui oui tout a fait d'accord
Merci pour la qualité de vos vidéos, et notamment pour la pédagogie employée qui vous permet de nous faire assimiler simplement des concepts pas forcément évident pour le profane.
Je me permet une question : vous avez une solution pfsense que vous utilisez comme pare-feu, reverse proxy, etc..... Cette solution est installée sur un mini pc, un barbone, autre ? Et elle est en lien avec le routeur de votre box ?
Merci par avance
Hervé
Bonjour Hervé,
Pour Pfsense, j'utilise une machine virtuelle (avec plusieurs cartes réseaux) sur un environnement VMware, ça me permet de reproduire un réseau complet. En gros, c'est ce principe là : www.it-connect.fr/pfsense-2-4-3-ip-failover-sur-un-esxi-chez-ovh/
En production, on peut également utiliser Pfsense sur une machine virtuelle ou sur un équipement tel qu'un NUC, sinon Pfsense (et certaines entreprises) vendent des boitiers physiques également.
Voilà :)
Florian
Bonjour et merci beaucoup pour l'ensemble des vidéos et des tutos présentés qui sont toujours d'exelente qualités. J'aurai une question en ce qui concerne le PAT/NAT et le Reverse Proxy qui me semble t-il on une fonctionnalité relativement similaire à savoir rediriger des flux d'une entrée venant d'internet vers des hosts (server) du réseau interne (LAN ou DMZ). J'aurai besoin de rediriger les connexions en fonction d'une URL (ou domaine) qui utiliserait une même IP publique (WAN) vers des services Web publiés en DMZ derrière le PFSense (sur des serveurs distincts), si j'ai bien compris, la fonction de reverse proxy est préférable par rapport au PAT/NAT qui ne serait utilisable que si j'utilise une IP publique pour un service Web (il me faudrait alors le NAT 1:1). Si j'utilise les fonctions de reverse proxy pour cette fonctionnalité, puis-je quand même mettre en place des règles NAT pour d'autres besoins, notamment pour des besoins d'accès à internet de mes serveurs qui sont dans le LAN ? Dernière question: voyez vous une différence entre le HAProxy et Reverse Proxy Squid pour me besoins de mutualisation de domaine sur une IP publique, ou sont-ils relativement équivalents ? Merci encore pour votre travail. Olivier.
Hello Olivier :)
Effectivement pour utiliser la même adresse IP publique afin de rediriger vers un host différent selon une URL (nom de domaine), il faut utiliser un reverse proxy car il travaille au niveau applicatif tandis que le NAT/PAT il est au niveau du réseau uniquement. Tu peux très bien utiliser le NAT en sortie pour que tes machines du LAN/DMZ accèdent à Internet en partageant l'adresse IP publique (principe du PAT) et utiliser le Reverse Proxy pour les flux Web qui proviennent d'Internet. Sur Pfsense, j'ai déjà testé HAProxy et Reverse Proxy Squid, et je trouve que HAProxy est beaucoup plus complet (et plus flexible), donc perso je met en place HAProxy quand c'est sur du PfSense. J'ai mis en ligne une vidéo à ce sujet d'ailleurs, je ne sais pas si tu l'as vu ? :)
L'adresse IP publique (fournie par service provider) est ce qu'elle est fixe ou dynamique ?
Elle peut être fixe ou dynamique, selon le FAI... Mais si elle est dynamique, parfois il est possible de demander une IP fixe. Sinon il faut utiliser un service DDNS pour contourner cette contrainte.
c'est quoi un ipv4