Problème de connectivité après une mise à jour (pfsense)

[mathieu]

Bonjour,

nous sommes en test du dynfi manager sur plusieurs solutions (dynfi firewall, pfsense, pfsense+),
un firewall pfsense (connecté avec l'agent dynfi) affiche des problèmes de connectivité dans le manager après une mise à jour lancée depuis le Dynfi manager. [mise à jour 2.6 vers 2.7]

Les informations du Pfsense ne remonte plus dans le manager MAIS nous n'avons pas perdu la main avec direct view
La mise à jour 2.6 > 2.7 s'est lancée et terminée avec succès mais le manager a perdu la connectivité pendant la maj et ne l'a plus récupéré

Précision : l'agent, les services ont bien été redémarré, le manager et le firewall également et celà fait maintenant plusieurs jours qu'il ne remonte pas ..des idées ?

[gregober]

nous sommes en test du dynfi manager sur plusieurs solutions (dynfi firewall, pfsense, pfsense+),
un firewall pfsense (connecté avec l'agent dynfi) affiche des problèmes de connectivité dans le manager après une mise à jour lancée depuis le Dynfi manager. [mise à jour 2.6 vers 2.7]

pb.jpg

Merci pour ce retour. La version 2.7.1 de pfSense+ semble poser quelques problèmes.
Certains utilisateurs nous ont remonté des problèmes similaires.

Le support de pfSense+ est fait en mode "best effort" et sur la base du reverse-engineering, il est donc "supporté" à la marge.
pfSense+ n'est pas Open Source et nous ne disposons d'aucun accord particuliers avec les équipes de pfSense / Netgate qui sont par ailleurs nos concurrents directs.

Les informations du Pfsense ne remonte plus dans le manager MAIS nous n'avons pas perdu la main avec direct view
La mise à jour 2.6 > 2.7 s'est lancée et terminée avec succès mais le manager a perdu la connectivité pendant la maj et ne l'a plus récupéré

maj.jpg

Nous sortons demain la version 3 de DynFi Firewall qui est LA solution qui offrira le meilleur support et le plus de stabilité par rapport au Manager.

Cette version 100% francisée a fait l'objet d'un travail de fond considérable tant au niveau de la stabilité du logiciel que des nouvelles fonctionnalités.

Je vous invite donc à la faire figurer sur votre liste de tests et nous dire ce que vous en pensez.

N'hésitez pas à nous indiquer en MP les besoins en terme de paquets que vous avez.

[mathieu]

Effectivement avec Pfsense+, j'arrive à le remonter dans le manager d’accéder au firewall avec direct view mais plus de mise à jour possible. Ni du manager, ni directement sur le firewall (mais effectivement c'était plus un test qu'une demande de support)

Le vrai soucis que nous avons c'est pour Pfsense 2.7 opensource (firewall virtualisé), depuis la mise à jour il est accessible en direct view, le tunnel ssh est monté, mais les informations ne remontent plus dans le manager. C'est à ce niveau là que nous avons besoin d'aide

Pour le dynfi firewall 2.0 aucun soucis, upgrade et restauration fonctionne très bien. Nous avons juste un problème pour installer dynfi firewall sur ce modèle de routeur : https://www.hunsn.com/item/hardware-firewall avec 4Go de RAM et 32Go en SSD une idée ?

Pour dynfi firewall 3.0 nous ne manquerons pas de le tester et certainement le déployer sur nos nouvelles installations.
Nous avons une grosse partie de notre infra sur pfsense (opensource) que nous souhaiterions manager avec dynfi manager.

merci pour votre réponse, avez-vous des infos supplémentaires sur ce qui peut poser des erreurs avec la version pfsense 2.7 (opensource)?

[gregober]

Effectivement avec Pfsense+, j'arrive à le remonter dans le manager d’accéder au firewall avec direct view mais plus de mise à jour possible. Ni du manager, ni directement sur le firewall (mais effectivement c'était plus un test qu'une demande de support)

Le vrai soucis que nous avons c'est pour Pfsense 2.7 opensource (firewall virtualisé), depuis la mise à jour il est accessible en direct view, le tunnel ssh est monté, mais les informations ne remontent plus dans le manager. C'est à ce niveau là que nous avons besoin d'aide

Accèdez-vous bien avec l'utilisateur admin ?

Pour le dynfi firewall 2.0 aucun soucis, upgrade et restauration fonctionne très bien. Nous avons juste un problème pour installer dynfi firewall sur ce modèle de routeur : https://www.hunsn.com/item/hardware-firewall avec 4Go de RAM et 32Go en SSD une idée ?

Pour dynfi firewall 3.0 nous ne manquerons pas de le tester et certainement le déployer sur nos nouvelles installations.
Nous avons une grosse partie de notre infra sur pfsense (opensource) que nous souhaiterions manager avec dynfi manager.

merci pour votre réponse, avez-vous des infos supplémentaires sur ce qui peut poser des erreurs avec la version pfsense 2.7 (opensource)?

La version 3 est sortie durant le week-end !
Je vous invite donc à l'installer et à le tester.

Votre hardware est très très vieux !
Les processeur Intel Atom D525 datent de 2010 ==> https://www.intel.fr/content/www/fr/fr/ ... tions.html

Et ils ne sont plus fabriqués depuis un bon bout de temps.

Il faut évoluer et passer sur une architecture plus moderne.