Routers avec capacité de redirection d'URL
Bonjour la liste, Nous sommes un petite entreprise et nous sommes nos propres administrateurs système. Actuellement, notre serveur1 est presque épuisé et nous avons monté un serveur2. Nous avons seulement un IP publique. Nous aimerions rediriger les noms de domaine (et sous-domaines) depuis le router vers les servers (selon domain ou subdomain). Oui, on sait que on peut le faire avec la DMZ et un proxy (Squid, HAProxy), mais on veut le faire avec un router de bonne qualité. Nous avons déjà cherché des routers avec cette capacité (redirection d'URL) mais si quelqu'un a des suggestions, nous l'apprécierions beaucoup. Notre budget est jusqu'à 500 €. Merci d'avance Juanu
Pas le job d’un routeur de faire reverse-proxy. Surtout à 500€. Enfin si, pfSense, mais ça sera du Squid. Ou alors tu fabriques le tien avec un Linux, mais …ça sera du Squid ou autre. Parce que c’est le boulot de Squid/HA de faire du rev-proxy.
Le 12 févr. 2019 à 18:39, juanu <juanu11@gmail.com> a écrit :
Bonjour la liste,
Nous sommes un petite entreprise et nous sommes nos propres administrateurs système.
Actuellement, notre serveur1 est presque épuisé et nous avons monté un serveur2. Nous avons seulement un IP publique. Nous aimerions rediriger les noms de domaine (et sous-domaines) depuis le router vers les servers (selon domain ou subdomain). Oui, on sait que on peut le faire avec la DMZ et un proxy (Squid, HAProxy), mais on veut le faire avec un router de bonne qualité.
Nous avons déjà cherché des routers avec cette capacité (redirection d'URL) mais si quelqu'un a des suggestions, nous l'apprécierions beaucoup. Notre budget est jusqu'à 500 €.
Merci d'avance
Juanu
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Re, En fait tu peux utiliser la fonction LB d'un Fortinet... c'est pas top au niveau des checks (je pense que ca check juste le port TCP up/down), mais a priori suffisant pour ton besoin... et les plus petits modèles doivent rentrer dans ta contrainte de prix. Sinon y a ECMP... P. February 12, 2019 6:45 PM, "David Ponzone" <david.ponzone@gmail.com> wrote:
Pas le job d’un routeur de faire reverse-proxy. Surtout à 500€. Enfin si, pfSense, mais ça sera du Squid. Ou alors tu fabriques le tien avec un Linux, mais …ça sera du Squid ou autre. Parce que c’est le boulot de Squid/HA de faire du rev-proxy.
Le 12 févr. 2019 à 18:39, juanu <juanu11@gmail.com> a écrit :
Bonjour la liste,
Nous sommes un petite entreprise et nous sommes nos propres administrateurs système.
Actuellement, notre serveur1 est presque épuisé et nous avons monté un serveur2. Nous avons seulement un IP publique. Nous aimerions rediriger les noms de domaine (et sous-domaines) depuis le router vers les servers (selon domain ou subdomain). Oui, on sait que on peut le faire avec la DMZ et un proxy (Squid, HAProxy), mais on veut le faire avec un router de bonne qualité.
Nous avons déjà cherché des routers avec cette capacité (redirection d'URL) mais si quelqu'un a des suggestions, nous l'apprécierions beaucoup. Notre budget est jusqu'à 500 €.
Merci d'avance
Juanu
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org
Cordialement, -- Philippe Bourcier web : http://sysctl.org/ blog : https://www.linkedin.com/today/author/philippebourcier
********** Disclaimer : Attention, ça va piquer les yeux des barbus. Je sais, c'est pas du matos pro et on en a (que) pour son argent. C'est pas TrollDi, et je ne souhaitais pas troller. Juste apporter un angle de vue "petit budget" qu'on ne rencontre pas souvent sur la liste. *********** Si tes besoins sont pas trop importants, un USG Zyxel en haut de gamme devrait faire l'affaire. Sinon, en mode encore plus bidouille, un HAproxy sur Raspberry, ca tourne (ok, je sors...) Je plussoie sur le LB de Fortinet, ca tourne bien. En revanche, faut pas trop chercher à creuser loin dans la ré-écriture d'URL et autres fonctions "avancées". Le Forti est assez rigide sur ce point et ne peut pas faire de miracle si ton appli web embarque du flash ou du java avec des fqdn en dur dedans. Moi, j'ai réussi à faire tourner du LB / HA avec haproxy, là où le LB forti ne donnait pas satisfaction.Et HA proxy, il donne plein de stats d'usage en temps réel, c'est chouette ! *Edit - après relecture de ta demande, haproxy n'est pas souhaité.. bon, désolé pour la réponse inadaptée.. Si vous ne pouvez pas mettre les mains dans le camboui, dans cette gamme de prix, je ne vois que le Zyxel. Le forti sera surement trop cher. https://en.wikipedia.org/wiki/List_of_router_and_firewall_distributions Olivier. Le mar. 12 févr. 2019 à 20:54, Philippe Bourcier <philippe@frnog.org> a écrit :
Re,
En fait tu peux utiliser la fonction LB d'un Fortinet... c'est pas top au niveau des checks (je pense que ca check juste le port TCP up/down), mais a priori suffisant pour ton besoin... et les plus petits modèles doivent rentrer dans ta contrainte de prix.
Sinon y a ECMP...
P.
February 12, 2019 6:45 PM, "David Ponzone" <david.ponzone@gmail.com> wrote:
Pas le job d’un routeur de faire reverse-proxy. Surtout à 500€. Enfin si, pfSense, mais ça sera du Squid. Ou alors tu fabriques le tien avec un Linux, mais …ça sera du Squid ou autre. Parce que c’est le boulot de Squid/HA de faire du rev-proxy.
Le 12 févr. 2019 à 18:39, juanu <juanu11@gmail.com> a écrit :
Bonjour la liste,
Nous sommes un petite entreprise et nous sommes nos propres administrateurs système.
Actuellement, notre serveur1 est presque épuisé et nous avons monté un serveur2. Nous avons seulement un IP publique. Nous aimerions rediriger les noms de domaine (et sous-domaines) depuis le router vers les servers (selon domain ou subdomain). Oui, on sait que on peut le faire avec la DMZ et un proxy (Squid, HAProxy), mais on veut le faire avec un router de bonne qualité.
Nous avons déjà cherché des routers avec cette capacité (redirection d'URL) mais si quelqu'un a des suggestions, nous l'apprécierions beaucoup. Notre budget est jusqu'à 500 €.
Merci d'avance
Juanu
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org
Cordialement, -- Philippe Bourcier web : http://sysctl.org/ blog : https://www.linkedin.com/today/author/philippebourcier _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Hello,
Moi, j'ai réussi à faire tourner du LB / HA avec haproxy, là où le LB forti ne donnait pas satisfaction.Et HA proxy, il donne plein de stats d'usage en temps réel, c'est chouette !
Pas le job d’un routeur de faire reverse-proxy. Surtout à 500€. Enfin si, pfSense, mais ça sera du Squid. Ou alors tu fabriques le tien avec un Linux, mais …ça sera du Squid ou autre. Parce que c’est le boulot de Squid/HA de faire du rev-proxy.
Bon vu le budget, et comme dit David, c'est pas le job d'un routeur de faire du reverse proxy. Autrement, si on ne veux pas de faire chier avec du Fortinet, un pfsense est capable de faire ce genre de choses en autres... Soit tu prends un PC et tu l'installe, soit tu achète le hardware ... Y a squid qui PEUX faire reverse proxy, ou HA Proxy aussi.. Y a même le certbot pour gérer proprement tes certifs Letsencrypt. Xavier
Hello ! Dans le genre "pas HAProxy" ni "LB" (quoi que....) pourquoi ne pas coller un très bon nginx standard configuré en reverse proxy ? Tout les flux interressant passent pas lui, une bonne règle de "map $request_uri" (ou autre) et ca renvoie en "set $backend cequetuveux" Je n'irais peut-être pas jusqu'à le mettre sur un Pi (ca va dépendre fortement du flux...), mais ca fera le taff (voire te permettre de coller du TLS1.3 sans galère et sans modifier tes serveurs existants) C'est pour moi la solution la moins chère (le prix d'un PC/serv avec 1 carte réseau et limite pas de HDD), la plus simple (pour moi) à mettre en place, et entièrement modulable dans le temps, et, accessoirement, sans galère de support constructeur onéreux. Non ? Le 2019-02-12 23:13, Olivier Vailleau a écrit :
********** Disclaimer : Attention, ça va piquer les yeux des barbus. Je sais, c'est pas du matos pro et on en a (que) pour son argent. C'est pas TrollDi, et je ne souhaitais pas troller. Juste apporter un angle de vue "petit budget" qu'on ne rencontre pas souvent sur la liste. ***********
Si tes besoins sont pas trop importants, un USG Zyxel en haut de gamme devrait faire l'affaire.
Sinon, en mode encore plus bidouille, un HAproxy sur Raspberry, ca tourne (ok, je sors...)
Je plussoie sur le LB de Fortinet, ca tourne bien. En revanche, faut pas trop chercher à creuser loin dans la ré-écriture d'URL et autres fonctions "avancées". Le Forti est assez rigide sur ce point et ne peut pas faire de miracle si ton appli web embarque du flash ou du java avec des fqdn en dur dedans.
Moi, j'ai réussi à faire tourner du LB / HA avec haproxy, là où le LB forti ne donnait pas satisfaction.Et HA proxy, il donne plein de stats d'usage en temps réel, c'est chouette !
*Edit - après relecture de ta demande, haproxy n'est pas souhaité.. bon, désolé pour la réponse inadaptée.. Si vous ne pouvez pas mettre les mains dans le camboui, dans cette gamme de prix, je ne vois que le Zyxel. Le forti sera surement trop cher.
https://en.wikipedia.org/wiki/List_of_router_and_firewall_distributions
Olivier.
Le mar. 12 févr. 2019 à 20:54, Philippe Bourcier <philippe@frnog.org> a écrit :
Re,
En fait tu peux utiliser la fonction LB d'un Fortinet... c'est pas top au niveau des checks (je pense que ca check juste le port TCP up/down), mais a priori suffisant pour ton besoin... et les plus petits modèles doivent rentrer dans ta contrainte de prix.
Sinon y a ECMP...
P.
February 12, 2019 6:45 PM, "David Ponzone" <david.ponzone@gmail.com> wrote:
Pas le job d'un routeur de faire reverse-proxy. Surtout à 500EUR. Enfin si, pfSense, mais ça sera du Squid. Ou alors tu fabriques le tien avec un Linux, mais ...ça sera du Squid ou autre. Parce que c'est le boulot de Squid/HA de faire du rev-proxy.
Le 12 févr. 2019 à 18:39, juanu <juanu11@gmail.com> a écrit :
Bonjour la liste,
Nous sommes un petite entreprise et nous sommes nos propres administrateurs système.
Actuellement, notre serveur1 est presque épuisé et nous avons monté un serveur2. Nous avons seulement un IP publique. Nous aimerions rediriger les noms de domaine (et sous-domaines) depuis le router vers les servers (selon domain ou subdomain). Oui, on sait que on peut le faire avec la DMZ et un proxy (Squid, HAProxy), mais on veut le faire avec un router de bonne qualité.
Nous avons déjà cherché des routers avec cette capacité (redirection d'URL) mais si quelqu'un a des suggestions, nous l'apprécierions beaucoup. Notre budget est jusqu'à 500 EUR.
Merci d'avance
Juanu
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org
Cordialement, -- Philippe Bourcier web : http://sysctl.org/ blog : https://www.linkedin.com/today/author/philippebourcier _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Salut, Si c'est pour passer d'une demande de routeur à une proposition de logiciel (à faire tourner sur un serveur) : autant proposer Træfik. https://docs.traefik.io/#overview Un reverse proxy et load balancer que je trouve plus simple à configurer que Nginx. -- DUVERGIER Claude Le 13/02/2019 à 08:38, Sébastien COUREAU a écrit :
Hello !
Dans le genre "pas HAProxy" ni "LB" (quoi que....) pourquoi ne pas coller un très bon nginx standard configuré en reverse proxy ? Tout les flux interressant passent pas lui, une bonne règle de "map $request_uri" (ou autre) et ca renvoie en "set $backend cequetuveux"
Je n'irais peut-être pas jusqu'à le mettre sur un Pi (ca va dépendre fortement du flux...), mais ca fera le taff (voire te permettre de coller du TLS1.3 sans galère et sans modifier tes serveurs existants)
C'est pour moi la solution la moins chère (le prix d'un PC/serv avec 1 carte réseau et limite pas de HDD), la plus simple (pour moi) à mettre en place, et entièrement modulable dans le temps, et, accessoirement, sans galère de support constructeur onéreux.
Non ?
Le 2019-02-12 23:13, Olivier Vailleau a écrit :
********** Disclaimer : Attention, ça va piquer les yeux des barbus. Je sais, c'est pas du matos pro et on en a (que) pour son argent. C'est pas TrollDi, et je ne souhaitais pas troller. Juste apporter un angle de vue "petit budget" qu'on ne rencontre pas souvent sur la liste. *********** Si tes besoins sont pas trop importants, un USG Zyxel en haut de gamme devrait faire l'affaire. Sinon, en mode encore plus bidouille, un HAproxy sur Raspberry, ca tourne (ok, je sors...) Je plussoie sur le LB de Fortinet, ca tourne bien. En revanche, faut pas trop chercher à creuser loin dans la ré-écriture d'URL et autres fonctions "avancées". Le Forti est assez rigide sur ce point et ne peut pas faire de miracle si ton appli web embarque du flash ou du java avec des fqdn en dur dedans. Moi, j'ai réussi à faire tourner du LB / HA avec haproxy, là où le LB forti ne donnait pas satisfaction.Et HA proxy, il donne plein de stats d'usage en temps réel, c'est chouette ! *Edit - après relecture de ta demande, haproxy n'est pas souhaité.. bon, désolé pour la réponse inadaptée.. Si vous ne pouvez pas mettre les mains dans le camboui, dans cette gamme de prix, je ne vois que le Zyxel. Le forti sera surement trop cher. https://en.wikipedia.org/wiki/List_of_router_and_firewall_distributions Olivier.
Le mar. 12 févr. 2019 à 20:54, Philippe Bourcier <philippe@frnog.org <mailto:philippe@frnog.org>> a écrit :
Re,
En fait tu peux utiliser la fonction LB d'un Fortinet... c'est pas top au niveau des checks (je pense que ca check juste le port TCP up/down), mais a priori suffisant pour ton besoin... et les plus petits modèles doivent rentrer dans ta contrainte de prix.
Sinon y a ECMP...
P.
February 12, 2019 6:45 PM, "David Ponzone" <david.ponzone@gmail.com <mailto:david.ponzone@gmail.com>> wrote:
> Pas le job d'un routeur de faire reverse-proxy. > Surtout à 500€. > Enfin si, pfSense, mais ça sera du Squid. > Ou alors tu fabriques le tien avec un Linux, mais ...ça sera du Squid ou autre. > Parce que c'est le boulot de Squid/HA de faire du rev-proxy. > >> Le 12 févr. 2019 à 18:39, juanu <juanu11@gmail.com <mailto:juanu11@gmail.com>> a écrit : >> >> Bonjour la liste, >> >> Nous sommes un petite entreprise et nous sommes nos propres >> administrateurs système. >> >> Actuellement, notre serveur1 est presque épuisé et nous avons monté un >> serveur2. Nous avons seulement un IP publique. Nous aimerions rediriger >> les noms de domaine (et sous-domaines) depuis le router vers les servers >> (selon domain ou subdomain). Oui, on sait que on peut le faire avec la >> DMZ et un proxy (Squid, HAProxy), mais on veut le faire avec un router >> de bonne qualité. >> >> Nous avons déjà cherché des routers avec cette capacité (redirection >> d'URL) mais si quelqu'un a des suggestions, nous l'apprécierions >> beaucoup. Notre budget est jusqu'à 500 €. >> >> Merci d'avance >> >> Juanu >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org
Cordialement, -- Philippe Bourcier web : http://sysctl.org/ blog : https://www.linkedin.com/today/author/philippebourcier _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Bonjour, Perso pour faire reverse proxy, j'aurais tendance à suggérer un Nginx plutôt que du Squid. Ceci dit, le budget me semble un peu limité pour faire quelque chose qui ait un minimum de redondance et de résilience. -----Message d'origine----- De : FRsAG <frsag-bounces@frsag.org> De la part de David Ponzone Envoyé : mardi 12 février 2019 18:46 À : juanu <juanu11@gmail.com> Cc : frsag <frsag@frsag.org> Objet : Re: [FRsAG] Routers avec capacité de redirection d'URL Pas le job d’un routeur de faire reverse-proxy. Surtout à 500€. Enfin si, pfSense, mais ça sera du Squid. Ou alors tu fabriques le tien avec un Linux, mais …ça sera du Squid ou autre. Parce que c’est le boulot de Squid/HA de faire du rev-proxy.
Le 12 févr. 2019 à 18:39, juanu <juanu11@gmail.com> a écrit :
Bonjour la liste,
Nous sommes un petite entreprise et nous sommes nos propres administrateurs système.
Actuellement, notre serveur1 est presque épuisé et nous avons monté un serveur2. Nous avons seulement un IP publique. Nous aimerions rediriger les noms de domaine (et sous-domaines) depuis le router vers les servers (selon domain ou subdomain). Oui, on sait que on peut le faire avec la DMZ et un proxy (Squid, HAProxy), mais on veut le faire avec un router de bonne qualité.
Nous avons déjà cherché des routers avec cette capacité (redirection d'URL) mais si quelqu'un a des suggestions, nous l'apprécierions beaucoup. Notre budget est jusqu'à 500 €.
Merci d'avance
Juanu
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Bonjour, c'est tout à fait jouable pour le budget mais il faudra y consacrer un peu de temps. Pour environ 300 € TTC, et si vous souhaitez partir sur du matériel neuf, je vous conseille sans hésitation un boitier APU2 de chez PC Engines (https://pcengines.ch/apu2d4.htm). C'est une très bonne carte fanless pour faire des routeurs, pare-feu, VPN. Nous en utilisons comme routeurs/fw depuis plusieurs années sur la quasi totalité de nos sites distants. Dessus, je conseillerais l'installation d'un OpenBSD, vous bénéficierez ainsi d'un OS fiable, stable et sécurisé de base (de plus bien documenté) qui inclus tout ce qu'il faut pour faire un excellent firewall (PF est vraiment parfait). Pour la partie reverse-proxy, vous pouvez tentez le coup avec relayd qui est inclus dans le système mais je vous conseillerais plutôt d'installer NGINX pour vous simplifier la tâche. Il est très efficace en reverse-proxy (parce que c'est aussi un excellent serveur WEB) et plutôt simple à configurer (plein de tutos sur le net). En prime OpenBSD fourni de base un client Let's Encrypt nommé acme-client pour vos certificats TLS. Pour 600 € TTC, vous pouvez même vous payer le luxe d'un pare-feu/reverse-proxy redondé, si vous achetez deux APU2, et jouez avec CARP, PFSYNC et ifstated (inclus aussi dans l'OS). Morgan On 12/02/2019 18:39, juanu wrote:
Bonjour la liste,
Nous sommes un petite entreprise et nous sommes nos propres administrateurs système.
Actuellement, notre serveur1 est presque épuisé et nous avons monté un serveur2. Nous avons seulement un IP publique. Nous aimerions rediriger les noms de domaine (et sous-domaines) depuis le router vers les servers (selon domain ou subdomain). Oui, on sait que on peut le faire avec la DMZ et un proxy (Squid, HAProxy), mais on veut le faire avec un router de bonne qualité.
Nous avons déjà cherché des routers avec cette capacité (redirection d'URL) mais si quelqu'un a des suggestions, nous l'apprécierions beaucoup. Notre budget est jusqu'à 500 €.
Merci d'avance
Juanu
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Merci beaucoup pour toutes les pistes. J'adore pfsense, et dans ma configuration personnelle, j'utilise la raspberry avec Nginx comme reverse-proxy, mais la société souhaite absolument un routeur avec GUI. J'aime beaucoup les solutions de Morgan et Olivier, mais les deux ont été (en part) rejetés par la société. En tout cas, merci. On va acheter ce router: https://www.pccomponentes.com/linksys-wrt3200acm-smart-wireless-router-dual-... Et nous installerons OpenWRT avec Nginx: https://superuser.com/questions/1266826/openwrt-redirect-incoming-wan-traffi... Ce n'est pas la solution que j'aurais choisie. Merci encore à tous... Juanu On 2/13/19 9:07 AM, Morgan LEFIEUX wrote:
Bonjour,
c'est tout à fait jouable pour le budget mais il faudra y consacrer un peu de temps. Pour environ 300 € TTC, et si vous souhaitez partir sur du matériel neuf, je vous conseille sans hésitation un boitier APU2 de chez PC Engines (https://pcengines.ch/apu2d4.htm). C'est une très bonne carte fanless pour faire des routeurs, pare-feu, VPN. Nous en utilisons comme routeurs/fw depuis plusieurs années sur la quasi totalité de nos sites distants. Dessus, je conseillerais l'installation d'un OpenBSD, vous bénéficierez ainsi d'un OS fiable, stable et sécurisé de base (de plus bien documenté) qui inclus tout ce qu'il faut pour faire un excellent firewall (PF est vraiment parfait). Pour la partie reverse-proxy, vous pouvez tentez le coup avec relayd qui est inclus dans le système mais je vous conseillerais plutôt d'installer NGINX pour vous simplifier la tâche. Il est très efficace en reverse-proxy (parce que c'est aussi un excellent serveur WEB) et plutôt simple à configurer (plein de tutos sur le net). En prime OpenBSD fourni de base un client Let's Encrypt nommé acme-client pour vos certificats TLS. Pour 600 € TTC, vous pouvez même vous payer le luxe d'un pare-feu/reverse-proxy redondé, si vous achetez deux APU2, et jouez avec CARP, PFSYNC et ifstated (inclus aussi dans l'OS).
Morgan
On 12/02/2019 18:39, juanu wrote:
Bonjour la liste,
Nous sommes un petite entreprise et nous sommes nos propres administrateurs système.
Actuellement, notre serveur1 est presque épuisé et nous avons monté un serveur2. Nous avons seulement un IP publique. Nous aimerions rediriger les noms de domaine (et sous-domaines) depuis le router vers les servers (selon domain ou subdomain). Oui, on sait que on peut le faire avec la DMZ et un proxy (Squid, HAProxy), mais on veut le faire avec un router de bonne qualité.
Nous avons déjà cherché des routers avec cette capacité (redirection d'URL) mais si quelqu'un a des suggestions, nous l'apprécierions beaucoup. Notre budget est jusqu'à 500 €.
Merci d'avance
Juanu
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Le risque avec cette solution, c'est dans le cas où vous devez renvoyer le Linksys en garantie et que vous avez changé le firmware, ils risquent de vous refuser la prise en charge... Prévoyez-en un 2ème de secours de toute façon. Morgan On 13/02/2019 10:10, juanu wrote:
Merci beaucoup pour toutes les pistes.
J'adore pfsense, et dans ma configuration personnelle, j'utilise la raspberry avec Nginx comme reverse-proxy, mais la société souhaite absolument un routeur avec GUI.
J'aime beaucoup les solutions de Morgan et Olivier, mais les deux ont été (en part) rejetés par la société. En tout cas, merci.
On va acheter ce router: https://www.pccomponentes.com/linksys-wrt3200acm-smart-wireless-router-dual-...
Et nous installerons OpenWRT avec Nginx:
https://superuser.com/questions/1266826/openwrt-redirect-incoming-wan-traffi...
Ce n'est pas la solution que j'aurais choisie.
Merci encore à tous...
Juanu
On 2/13/19 9:07 AM, Morgan LEFIEUX wrote:
Bonjour,
c'est tout à fait jouable pour le budget mais il faudra y consacrer un peu de temps. Pour environ 300 € TTC, et si vous souhaitez partir sur du matériel neuf, je vous conseille sans hésitation un boitier APU2 de chez PC Engines (https://pcengines.ch/apu2d4.htm). C'est une très bonne carte fanless pour faire des routeurs, pare-feu, VPN. Nous en utilisons comme routeurs/fw depuis plusieurs années sur la quasi totalité de nos sites distants. Dessus, je conseillerais l'installation d'un OpenBSD, vous bénéficierez ainsi d'un OS fiable, stable et sécurisé de base (de plus bien documenté) qui inclus tout ce qu'il faut pour faire un excellent firewall (PF est vraiment parfait). Pour la partie reverse-proxy, vous pouvez tentez le coup avec relayd qui est inclus dans le système mais je vous conseillerais plutôt d'installer NGINX pour vous simplifier la tâche. Il est très efficace en reverse-proxy (parce que c'est aussi un excellent serveur WEB) et plutôt simple à configurer (plein de tutos sur le net). En prime OpenBSD fourni de base un client Let's Encrypt nommé acme-client pour vos certificats TLS. Pour 600 € TTC, vous pouvez même vous payer le luxe d'un pare-feu/reverse-proxy redondé, si vous achetez deux APU2, et jouez avec CARP, PFSYNC et ifstated (inclus aussi dans l'OS).
Morgan
On 12/02/2019 18:39, juanu wrote:
Bonjour la liste,
Nous sommes un petite entreprise et nous sommes nos propres administrateurs système.
Actuellement, notre serveur1 est presque épuisé et nous avons monté un serveur2. Nous avons seulement un IP publique. Nous aimerions rediriger les noms de domaine (et sous-domaines) depuis le router vers les servers (selon domain ou subdomain). Oui, on sait que on peut le faire avec la DMZ et un proxy (Squid, HAProxy), mais on veut le faire avec un router de bonne qualité.
Nous avons déjà cherché des routers avec cette capacité (redirection d'URL) mais si quelqu'un a des suggestions, nous l'apprécierions beaucoup. Notre budget est jusqu'à 500 €.
Merci d'avance
Juanu
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Liste de diffusion du FRsAG http://www.frsag.org/
Effectivement, et qui a le temps d’envoyer un équipement GP à 140€ en SAV ? :)
Le 13 févr. 2019 à 12:28, Morgan LEFIEUX <morgan.lefieux@saint-lo-agglo.fr> a écrit :
Le risque avec cette solution, c'est dans le cas où vous devez renvoyer le Linksys en garantie et que vous avez changé le firmware, ils risquent de vous refuser la prise en charge... Prévoyez-en un 2ème de secours de toute façon.
Morgan
On 13/02/2019 10:10, juanu wrote:
Merci beaucoup pour toutes les pistes.
J'adore pfsense, et dans ma configuration personnelle, j'utilise la raspberry avec Nginx comme reverse-proxy, mais la société souhaite absolument un routeur avec GUI.
J'aime beaucoup les solutions de Morgan et Olivier, mais les deux ont été (en part) rejetés par la société. En tout cas, merci.
On va acheter ce router: https://www.pccomponentes.com/linksys-wrt3200acm-smart-wireless-router-dual-...
Et nous installerons OpenWRT avec Nginx:
https://superuser.com/questions/1266826/openwrt-redirect-incoming-wan-traffi...
Ce n'est pas la solution que j'aurais choisie.
Merci encore à tous...
Juanu
On 2/13/19 9:07 AM, Morgan LEFIEUX wrote:
Bonjour,
c'est tout à fait jouable pour le budget mais il faudra y consacrer un peu de temps. Pour environ 300 € TTC, et si vous souhaitez partir sur du matériel neuf, je vous conseille sans hésitation un boitier APU2 de chez PC Engines (https://pcengines.ch/apu2d4.htm). C'est une très bonne carte fanless pour faire des routeurs, pare-feu, VPN. Nous en utilisons comme routeurs/fw depuis plusieurs années sur la quasi totalité de nos sites distants. Dessus, je conseillerais l'installation d'un OpenBSD, vous bénéficierez ainsi d'un OS fiable, stable et sécurisé de base (de plus bien documenté) qui inclus tout ce qu'il faut pour faire un excellent firewall (PF est vraiment parfait). Pour la partie reverse-proxy, vous pouvez tentez le coup avec relayd qui est inclus dans le système mais je vous conseillerais plutôt d'installer NGINX pour vous simplifier la tâche. Il est très efficace en reverse-proxy (parce que c'est aussi un excellent serveur WEB) et plutôt simple à configurer (plein de tutos sur le net). En prime OpenBSD fourni de base un client Let's Encrypt nommé acme-client pour vos certificats TLS. Pour 600 € TTC, vous pouvez même vous payer le luxe d'un pare-feu/reverse-proxy redondé, si vous achetez deux APU2, et jouez avec CARP, PFSYNC et ifstated (inclus aussi dans l'OS).
Morgan
On 12/02/2019 18:39, juanu wrote:
Bonjour la liste,
Nous sommes un petite entreprise et nous sommes nos propres administrateurs système.
Actuellement, notre serveur1 est presque épuisé et nous avons monté un serveur2. Nous avons seulement un IP publique. Nous aimerions rediriger les noms de domaine (et sous-domaines) depuis le router vers les servers (selon domain ou subdomain). Oui, on sait que on peut le faire avec la DMZ et un proxy (Squid, HAProxy), mais on veut le faire avec un router de bonne qualité.
Nous avons déjà cherché des routers avec cette capacité (redirection d'URL) mais si quelqu'un a des suggestions, nous l'apprécierions beaucoup. Notre budget est jusqu'à 500 €.
Merci d'avance
Juanu
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Liste de diffusion du FRsAG http://www.frsag.org/
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Le 2019-02-13 12:40, David Ponzone a écrit :
Effectivement, et qui a le temps d’envoyer un équipement GP à 140€ en SAV ? :)
Bonjour, Avez vous essayer les routeurs turris omnia/mox ? Ils ont déjà une base OpenWRT et peuvent-être modifier sans trop de problème (SSH, SSD... ). Cordialement.
participants (11)
-
Alexandre GRIVEAUX -
David Ponzone -
DUVERGIER Claude -
juanu -
Morgan LEFIEUX -
Olivier Vailleau -
oupsman＠oupsman.fr -
Philippe Bourcier -
Stéphane Rivière -
Sébastien COUREAU -
Xavier Beaudouin