Tee-se-itse: Rautapalomuurit (pfSense, Sophos UTM..) (Mitä käytätte ja miksi juuri se vaihtoehto?)

[HTK12]

Suosituksia Pfsense raudaksi? Tarkoitus olisi tehdä 2.5G tai 10G sisäverkko. Liittymä 1G kuitu. Sen verran saisi tehoa olla raudassa, että ei ihan heti kyykkäisi vaikka VPN ym kanssa. Esim. Netgate 2100 ei taida tehot oikein riittää ja esim. Netgate 4200 alkaa olla jo aika kallis. Onko esim. Odroid H4+:sta kokemuksia palomuuri käytössä?

 

[escalibur]

Suosituksia Pfsense raudaksi? Tarkoitus olisi tehdä 2.5G tai 10G sisäverkko. Liittymä 1G kuitu. Sen verran saisi tehoa olla raudassa, että ei ihan heti kyykkäisi vaikka VPN ym kanssa. Esim. Netgate 2100 ei taida tehot oikein riittää ja esim. Netgate 4200 alkaa olla jo aika kallis. Onko esim. Odroid H4+:sta kokemuksia palomuuri käytössä?

Oma suositus olisi Lenovo M720q. Löydät aiheesta videon kanavallani jos kyseinen rauta sattuu kiinnostamaan enemmänkin.

 

[Hansai]

Oma suositus olisi Lenovo M720q. Löydät aiheesta videon kanavallani jos kyseinen rauta sattuu kiinnostamaan enemmänkin.

Tilasin juuri M920q:n, ajaa varmaan asiansa?
Riseri ja verkkokortti pitää hommata.

 

[escalibur]

Tilasin juuri M920q:n, ajaa varmaan asiansa?
Riseri ja verkkokortti pitää hommata.

Ajaa ehdottomasti. Kunhan riser on yhteensopiva koko raudan kanssa.

 

[Enhancer]

Suosituksia Pfsense raudaksi? Tarkoitus olisi tehdä 2.5G tai 10G sisäverkko. Liittymä 1G kuitu. Sen verran saisi tehoa olla raudassa, että ei ihan heti kyykkäisi vaikka VPN ym kanssa. Esim. Netgate 2100 ei taida tehot oikein riittää ja esim. Netgate 4200 alkaa olla jo aika kallis. Onko esim. Odroid H4+:sta kokemuksia palomuuri käytössä?

6100 jos 10 gigaisesta puhutaan. Netgaten oma rauta on aika ylihintaista, saat 300-400€ jo loistavan kiinapurkin 10G valmiuksin.

 

[Hansai]

Ajaa ehdottomasti. Kunhan riser on yhteensopiva koko raudan kanssa.

Ilmeisesti sinun videon linkkinä oleva riser ja kortti käy tuohonkin?

 

[HTK12]

6100 jos 10 gigaisesta puhutaan. Netgaten oma rauta on aika ylihintaista, saat 300-400€ jo loistavan kiinapurkin 10G valmiuksin.

No joo 10G tarvitsee varmasti tehokkaampaa rautaa, mutta tuohon 1G kuituun & 2.5G sisäverkkoon varmaan tuo 4200 riittäisi (ilmoitetut speksit: L3 Forwarding IMIX Traffic: 9.28 Gbps, Firewall IMIX Traffic: 3.21 Gbps / IPsec VPN IMIX Traffic: 1.05 Gbps), mutta kuten sanoit rauta on melkoisen kallista Netgatella. Suosituksia kiinan raudasta? Noitakin vähän tullut katseltua, mutta vähä mietityttää noiden toimivuus/kestävyys. Noitakin tuntuu olevan vaikka ja kuinka. Osassa tuntuu olevan rajoituksia, että väylät ei riitä ajamaan molempia kortteja täysillä jne. STH videoitakin katsottua joku noista kiinan raudoista.

 

[escalibur]

Ilmeisesti sinun videon linkkinä oleva riser ja kortti käy tuohonkin?

En ole tutustunut M920q malliin tarkemmin, mutta arvelisin sen käyvän siihenkin.

 

[Enhancer]

No joo 10G tarvitsee varmasti tehokkaampaa rautaa, mutta tuohon 1G kuituun & 2.5G sisäverkkoon varmaan tuo 4200 riittäisi (ilmoitetut speksit: L3 Forwarding IMIX Traffic: 9.28 Gbps, Firewall IMIX Traffic: 3.21 Gbps / IPsec VPN IMIX Traffic: 1.05 Gbps), mutta kuten sanoit rauta on melkoisen kallista Netgatella. Suosituksia kiinan raudasta? Noitakin vähän tullut katseltua, mutta vähä mietityttää noiden toimivuus/kestävyys. Noitakin tuntuu olevan vaikka ja kuinka. Osassa tuntuu olevan rajoituksia, että väylät ei riitä ajamaan molempia kortteja täysillä jne. STH videoitakin katsottua joku noista kiinan raudoista.

ServeTheHome -kanava on varmaan yksi parhaita lähteitä näihin. Sieltä omaan budjettiin ja hankintakanavaan sopivaa kehiin. Suoraan AliExpressistä itse ostaisin.

 

[Pörkyle]

Ruotsista saa nopeasti noita kiinan purkkeja, omani tilasin täältä. Open Source Router and Firewall hardware (same day shipping from Stockholm)