Suosituksia Pfsense raudaksi? Tarkoitus olisi tehdä 2.5G tai 10G sisäverkko. Liittymä 1G kuitu. Sen verran saisi tehoa olla raudassa, että ei ihan heti kyykkäisi vaikka VPN ym kanssa. Esim. Netgate 2100 ei taida tehot oikein riittää ja esim. Netgate 4200 alkaa olla jo aika kallis. Onko esim. Odroid H4+:sta kokemuksia palomuuri käytössä?
Tee-se-itse: Rautapalomuurit (pfSense, Sophos UTM..) (Mitä käytätte ja miksi juuri se vaihtoehto?)
- Keskustelun aloittaja escalibur
- Aloitettu
escalibur
"Random Tech Channel" @ YouTube
- Liittynyt
- 17.10.2016
- Viestejä
- 9 362
Oma suositus olisi Lenovo M720q. Löydät aiheesta videon kanavallani jos kyseinen rauta sattuu kiinnostamaan enemmänkin.
Tilasin juuri M920q:n, ajaa varmaan asiansa?
Riseri ja verkkokortti pitää hommata.
escalibur
"Random Tech Channel" @ YouTube
- Liittynyt
- 17.10.2016
- Viestejä
- 9 362
Ajaa ehdottomasti. Kunhan riser on yhteensopiva koko raudan kanssa.
6100 jos 10 gigaisesta puhutaan. Netgaten oma rauta on aika ylihintaista, saat 300-400€ jo loistavan kiinapurkin 10G valmiuksin.
Ilmeisesti sinun videon linkkinä oleva riser ja kortti käy tuohonkin?Ajaa ehdottomasti. Kunhan riser on yhteensopiva koko raudan kanssa.
No joo 10G tarvitsee varmasti tehokkaampaa rautaa, mutta tuohon 1G kuituun & 2.5G sisäverkkoon varmaan tuo 4200 riittäisi (ilmoitetut speksit: L3 Forwarding IMIX Traffic: 9.28 Gbps, Firewall IMIX Traffic: 3.21 Gbps / IPsec VPN IMIX Traffic: 1.05 Gbps), mutta kuten sanoit rauta on melkoisen kallista Netgatella. Suosituksia kiinan raudasta? Noitakin vähän tullut katseltua, mutta vähä mietityttää noiden toimivuus/kestävyys. Noitakin tuntuu olevan vaikka ja kuinka. Osassa tuntuu olevan rajoituksia, että väylät ei riitä ajamaan molempia kortteja täysillä jne. STH videoitakin katsottua joku noista kiinan raudoista.
escalibur
"Random Tech Channel" @ YouTube
- Liittynyt
- 17.10.2016
- Viestejä
- 9 362
En ole tutustunut M920q malliin tarkemmin, mutta arvelisin sen käyvän siihenkin.
ServeTheHome -kanava on varmaan yksi parhaita lähteitä näihin. Sieltä omaan budjettiin ja hankintakanavaan sopivaa kehiin. Suoraan AliExpressistä itse ostaisin.
- Liittynyt
- 26.10.2016
- Viestejä
- 759
Ruotsista saa nopeasti noita kiinan purkkeja, omani tilasin täältä. Open Source Router and Firewall hardware (same day shipping from Stockholm)
Mulla on Hunsn 6:lla 2.5G portille. Käytössä 2 porttia WAN:eille (giganen valokuitu + 5g modeemi backuppina) ja kolme LAN:eillle. Hyvin on riittänyt potku tossa laitteessa.
edit: prossu on Celeron J6413 ja normi speedtestissä meni CPU utilisaatio n 20%.
edit: prossu on Celeron J6413 ja normi speedtestissä meni CPU utilisaatio n 20%.
Viimeksi muokattu:
Tietty jos ei ole massista puutetta. Tuolta saa pulittaa 160-170 € enemmän N100 pohjaisesta reitittimestä että saa parissa päivässä parin viikon sijaan Kiinasta. Myös Espanjasta saa n. 210 € hintaan vastaavia joille luvataan 7-10 päivän toimitusaikaa. Tai jos polttelee 350-400 € taskussa, niin sitten vaikka n305 pohjainen isommalla muisti- ja tallennustilamäärällä.
Noitakin tuli aiemmin vilkaistua kun jotkut noita käyttää proxmox ym. käytössä, mutta ne ebay halvimmat on yleensä jollain G5400T prosulla, jolla ei tee oikein mitään ja tehokkaat i5 prossut noihin taitaa olla siellä satasen tienoilla ainakin ebayssa. Tehokkailla prossuilla noista pyydetään jo parisataa. Sitten ollaan jo aikalailla N305 kiinan purkin hinnoissa. Toki jos joku tietää mistä noita i5-9500T tms. prossuja saisi halvalla, niin sittenhän tuo olisi ihan vaihtoehto.
- Liittynyt
- 18.10.2016
- Viestejä
- 1 287
Jos ei oo hoppu, niin ebayta kyttäämällä Saksasta voi saada ihan hyvään hintaan. Toki sit ihan tuuripeliä, että saako ja millon.
escalibur
"Random Tech Channel" @ YouTube
- Liittynyt
- 17.10.2016
- Viestejä
- 9 362
En ehkä sanoisi ettei G5400T soveltuisi palomuurikäyttöön valtaosalle kotikäyttäjistä. Mulla on itseasiassa työlistalla tehdä videon jossa on mm. kyseinen prossu ja pienempi muisti yms käytössä.
Toisaalta, jos vähempi suorituskyky riittää, niin N100 pohjaisen 6x2.5G porteilla olevan saa jo 180€ espanjasta toimitettuna. Tuossa N100 kuitenkin huomattavasti enemmän tehoa kuin tuossa G5400T ja 6W tdp vs 35W tdp.
escalibur
"Random Tech Channel" @ YouTube
- Liittynyt
- 17.10.2016
- Viestejä
- 9 362
Eipä noissa ole yhtä oikeaa vaihtoehtoa. Kaikki riippuu mitä purkilta hakee. Nuo valmiit kiinalaiset purkit ovat kustannustehokkaita, mutta haittapuolena taas käytännössä olematon päivitettävyys ja varaosien vaihtaminen. Lenovon raudalla tämä kaikki on tehtävissä sähkökulutuksen kustannuksella. Hintojen osalta purkit menevät melko lähekkäin toisia.
Tuollainen lenovo olisi aika hyvä valinta, jos tuollaisen tehokkaan suorittimen saisi kohtuullisella hinnalla. Jos suorittimesta joutuu maksamaan saman mitä itse purkista, niin menee vähän idea halvasta raudasta. Kuitenkin lisäksi pitää hankkia verkkokortit ym. Tottakai tuollainen merkkirauta on parempi päivitettävyyden kannalta. Toisaalta tuollainen tehokkaampi N305 houkuttaisi kun siinä voisi sitten jo ajaa paljon muutakin samalla raudalla kun laittaa proxmoxin.
escalibur
"Random Tech Channel" @ YouTube
- Liittynyt
- 17.10.2016
- Viestejä
- 9 362
Tilasin tuon, 149€+9,90€
amso.eu
Lenovo ThinkCentre M920Q i5-8500T 6x2.1GHz 8GB 240GB SSD + expansion module Pre-installed Windows 10 Pro
Lease returns in very good condition, technically flawless. Very quiet and compact mini PCs with plenty of performance reserves for office applications, video conferencing or home banking. Windows Pro license is integrated. Power supply unit is included.
- Liittynyt
- 17.10.2016
- Viestejä
- 1 621
Kaipaatko seuraksi intelin 2 porttista 2,5gb verkkokorttia? Se mitä escalibur kiinasta suositteli?
Mulla m720q pfsense käytössä ja vääntö riittäisi pyörittämään myös levypalvelinta, mutta sata/sas paikat ei riitä ilman että vapautan pcie väylän sata/sas kortille.
Meillä 1gbps 5G mistä ikinä ei tule gigaa, joten ajattelin kokeilla m.2 wifi paikkaan 2x1gbps ethernetin tarjoavaa adapteria.
Mulla m720q pfsense käytössä ja vääntö riittäisi pyörittämään myös levypalvelinta, mutta sata/sas paikat ei riitä ilman että vapautan pcie väylän sata/sas kortille.
Meillä 1gbps 5G mistä ikinä ei tule gigaa, joten ajattelin kokeilla m.2 wifi paikkaan 2x1gbps ethernetin tarjoavaa adapteria.
Aaltoliike
Alkuperäinen jäsen
- Liittynyt
- 19.10.2016
- Viestejä
- 1 361
Usbiliitännät ja ulkoinen levy.
- Liittynyt
- 17.10.2016
- Viestejä
- 1 621
M920x:ssä myös toinen pohjan M.2 paikka on kalustettu, mutta tämä malli näyttää olevan aika harvinainen ja kallis.
Myös M920x:ään löytyy tälläistä: GitHub - j4cbo/tiny5-m2-riser jolla saa lisä paikkoja.
Juttelin tuon kehittäjän kanssa ja M720q ja 920q ei tue bifurcationia joten niihin jos tuon asentaa niin vain pcie väylä toimii rajoitettuna ja yksi m.2 paikka tulee lisää. En raaskinut tilata kun hintaa tulee yli 80e posteineen ja veroineen.
Netistä löytyy myös toinen tiny riser projekti, mutta niitä kortteja ei saa mistään. Koitin jo ottaa yhteyttä kehittäjään ilman vastausta.
Mulla nykyään pfsense käytössä M720q ja tehot riittäisi esim NASin pyörittelyyn, mutta en ole keksinyt keinoa lisätä 8kpl sata/sas porttia että saisin nykyisen backplanen kytkettyä. Mietin jo että tulostan uuden kannen koteloon ja laitan 2,5 levyn verkkokortin päälle jolloin M.2 portti jäisi vapaaksi. Tähän voisi laittaa 2xSAS liittimellä olevan adapterin, mutta en tiedä tukeeko emo tätäkään.
Etsin eilen jo pidempää kaapelia 2,5" levylle tarkoituksena laittaa se mukana tulleeseen laajennuskoteloon. En vielä ole löytänyt..
Sophoksen käyttäjien on hyvä tarkastaa, että päivitykset on ajettu palomuureihin. Vähän haastavaa, kun pitää konsolin kautta tarkastella eikä normiguin.
www.bleepingcomputer.com
Sophos discloses critical Firewall remote code execution flaw
Sophos has addressed three vulnerabilities in its Sophos Firewall product that could allow remote unauthenticated threat actors to perform SQL injection, remote code execution, and gain privileged SSH access to devices.
Yksikään noista bugeista tuskin koskee normaalia Sophos firewall-kotikäyttäjää, jollei sitten aja omaa sähköpostipalvelinta, palomuuri on HA tai portaali on auki nettiin.Sophoksen käyttäjien on hyvä tarkastaa, että päivitykset on ajettu palomuureihin. Vähän haastavaa, kun pitää konsolin kautta tarkastella eikä normiguin.
Sophos discloses critical Firewall remote code execution flaw
Sophos has addressed three vulnerabilities in its Sophos Firewall product that could allow remote unauthenticated threat actors to perform SQL injection, remote code execution, and gain privileged SSH access to devices.
Viimeksi muokattu:
Ja vaikka koskisikin niin Sophos asentaa automaattisesti hotfixit, mikäli siis käyttäjä ei ole jostain kumman syystä tuota ominaisuutta disabloinut konsolista. Toivottavasti Sophos lisää jossain vaiheessa GUI:hin kohdan mistä voi nähdä hotfix -statuksen.
- Liittynyt
- 29.10.2016
- Viestejä
- 4 133
Vaikuttaa että KEA dhcp ei tule vielä valmiiksi ennen 2025 loppua, ainakin Pfsensellä on vielä auki miten lähtevät ratkomaan Kean puutteita, tekevätkö omia apuohjelma virityksiä vai ohjaavat Kean kehitystä.
Vaikka ISC dhcp on ollu jo pitkää EOL niin ei sillä ole kiirettä vaihtoon. Se on kuin polkupyörä joka hiottu jo toimivaksi ja eikä sisällä pahoja puutteita.
Opnsensellä en siitä tilanteesta tiedä. En aio sekaantua KEA:n kummankaa kanssa vielä pitkään aikaan.
Itsellä Opnsense (24.7.11_2) on saavuttanu tason, joka on "kelpaa minulle", toki sen kanssa kannattaa viivästää päivityksiä pari - kolme viikkoa niin se on silloin kuten business versio.
25.01 on beta vaiheessa mutta on melkoinen raakile vielä, että enemmän alpha versio. Pitäkää näpit siis erossa siitä.
Vaikka itselle on tullu käyttölupa, on tuotekehitys omasta mielestä turhan hosuvaa. Käytän siis rinnakkain PfSense plussa (Päivitys Plussa näyttää pysyvän jos ei tee uudelleen asennusta) ja Opnsenseä vaihtamalla tarvittaesssa SSD:n ja pitämällä muutaman viimeisen config varmuuskopion tallessa.
Opnsense on ollu tähän asti itselle vain "kokeile joskus" tasoa.
Vaikka ISC dhcp on ollu jo pitkää EOL niin ei sillä ole kiirettä vaihtoon. Se on kuin polkupyörä joka hiottu jo toimivaksi ja eikä sisällä pahoja puutteita.
Opnsensellä en siitä tilanteesta tiedä. En aio sekaantua KEA:n kummankaa kanssa vielä pitkään aikaan.
Itsellä Opnsense (24.7.11_2) on saavuttanu tason, joka on "kelpaa minulle", toki sen kanssa kannattaa viivästää päivityksiä pari - kolme viikkoa niin se on silloin kuten business versio.
25.01 on beta vaiheessa mutta on melkoinen raakile vielä, että enemmän alpha versio. Pitäkää näpit siis erossa siitä.
Vaikka itselle on tullu käyttölupa, on tuotekehitys omasta mielestä turhan hosuvaa. Käytän siis rinnakkain PfSense plussa (Päivitys Plussa näyttää pysyvän jos ei tee uudelleen asennusta) ja Opnsenseä vaihtamalla tarvittaesssa SSD:n ja pitämällä muutaman viimeisen config varmuuskopion tallessa.
Opnsense on ollu tähän asti itselle vain "kokeile joskus" tasoa.
Viimeksi muokattu:
- Liittynyt
- 23.10.2016
- Viestejä
- 532
System_Patches 2.2.20 julkaistu ja nyt sieltä löytyy rutkasti patcheja.
Toinen asia on, että on tuo KEA DHCP vielä buginen ja vaiheessa. Itsellä ei ole mitenkään monimutkainen setup, mutta muutamat laitteet (yksi Intelin verkkokortti, ja yksi Realtechin verkkokortti) eivät suostu noudattamaan staattista IP:tä Linuxissa. Saman vehkeen kun boottaa Windowsiin, tulee IP oikein määrittelyn mukaan. Kun boottaa Linuxiin, ei sääntö lyö päälle jostain syystä vaan IP tulee DHCP-alueelta.
En ole jaksanut trouble-shootata kauheasti asiaa, koska Netgaten forumilla on muillakin samaa ongelmaa. Wanhan kunnon iSC:n kun pistää päälle, kaikki toimii.
Toinen asia on, että on tuo KEA DHCP vielä buginen ja vaiheessa. Itsellä ei ole mitenkään monimutkainen setup, mutta muutamat laitteet (yksi Intelin verkkokortti, ja yksi Realtechin verkkokortti) eivät suostu noudattamaan staattista IP:tä Linuxissa. Saman vehkeen kun boottaa Windowsiin, tulee IP oikein määrittelyn mukaan. Kun boottaa Linuxiin, ei sääntö lyö päälle jostain syystä vaan IP tulee DHCP-alueelta.
En ole jaksanut trouble-shootata kauheasti asiaa, koska Netgaten forumilla on muillakin samaa ongelmaa. Wanhan kunnon iSC:n kun pistää päälle, kaikki toimii.
Aaltoliike
Alkuperäinen jäsen
- Liittynyt
- 19.10.2016
- Viestejä
- 1 361
Lenovo ThinkCentre M720q mulla nykyään OPNSense käytössä muurina. Verkkokorttina 4-porttinen Intelin i350.
dev.igb.0.%driver: igb
dev.igb.0.%desc: Intel(R) I350 (Copper)
Ongelmana on se, että tälläkin combolla on alkanut ilmestymään noita Errors In lukuja.
Tutkin asiaa edelliseltä kerralta saatujen komentojen kanssa ja löysin tälläiset:
dev.igb.2.mac_stats.crc_errs: 351
dev.igb.2.mac_stats.recv_errs: 173
dev.igb.2.mac_stats.recv_length_errors: 2
Muuten näytti omaan silmään nollia tai samoja lukuja mitä muillakin.
Voikohan johtua siitä, että tuo IOT menee suoraan Ubiquitin 10 porttisen kytkimen perään? Siinä ei erikseen ole mitään säätöjä tehtynä, toimittaa vaan lisäliittimien virkaa.
dev.igb.0.%driver: igb
dev.igb.0.%desc: Intel(R) I350 (Copper)
Ongelmana on se, että tälläkin combolla on alkanut ilmestymään noita Errors In lukuja.
Tutkin asiaa edelliseltä kerralta saatujen komentojen kanssa ja löysin tälläiset:
dev.igb.2.mac_stats.crc_errs: 351
dev.igb.2.mac_stats.recv_errs: 173
dev.igb.2.mac_stats.recv_length_errors: 2
Muuten näytti omaan silmään nollia tai samoja lukuja mitä muillakin.
Voikohan johtua siitä, että tuo IOT menee suoraan Ubiquitin 10 porttisen kytkimen perään? Siinä ei erikseen ole mitään säätöjä tehtynä, toimittaa vaan lisäliittimien virkaa.
- Liittynyt
- 16.10.2016
- Viestejä
- 1 059
Olihan disabloitu interfacen asetuksista ne checksum offload, hardware TCP segmentation offload ja hardware large receive offload?Lenovo ThinkCentre M720q mulla nykyään OPNSense käytössä muurina. Verkkokorttina 4-porttinen Intelin i350.
dev.igb.0.%driver: igb
dev.igb.0.%desc: Intel(R) I350 (Copper)
Ongelmana on se, että tälläkin combolla on alkanut ilmestymään noita Errors In lukuja.
Tutkin asiaa edelliseltä kerralta saatujen komentojen kanssa ja löysin tälläiset:
dev.igb.2.mac_stats.crc_errs: 351
dev.igb.2.mac_stats.recv_errs: 173
dev.igb.2.mac_stats.recv_length_errors: 2
Muuten näytti omaan silmään nollia tai samoja lukuja mitä muillakin.
Voikohan johtua siitä, että tuo IOT menee suoraan Ubiquitin 10 porttisen kytkimen perään? Siinä ei erikseen ole mitään säätöjä tehtynä, toimittaa vaan lisäliittimien virkaa.
Uutiset
-
Huippuylikellottaja Splave lähtee mukaan komponenttimarkkinoille Enermaxin ja G.Skillin tukemana
10.1.2025 05:04
-
Asus julkaisi joukon uusia AIO-coolereita sekä päivitti NUC-malliston vuoteen 2025
10.1.2025 04:38
-
Yhdysvaltoihin markkinoitaan laajentava Endorfy mukana CES-messuilla
9.1.2025 18:41
-
Thermaltake esitteli CES-messuilla uusia ajosimulaattorituotteita
9.1.2025 16:34
-
InWin esitteli CES-messuilla näyttävän PRISM-kotelon ja avonaisen SHIFT-testipenkin
9.1.2025 03:13
