Itse suosittelisin opnsense tai yleensä palomuurikoneiksi dellin sff sarjan optiplexejä. Ovat ihan standardia perusrautaa ja päivitettävyys ok, toki sähkönkulutus ja äänekkyys on hieman isompi mitä kiinapurkeissa, mutta rauta riittää myös pyörittelemään tarvittaessa proxmoxia tai raskaampaa ids/ips settiä ja logitusta
Tee-se-itse: Rautapalomuurit (pfSense, Sophos UTM..) (Mitä käytätte ja miksi juuri se vaihtoehto?)
- Keskustelun aloittaja escalibur
- Aloitettu
- Liittynyt
- 17.10.2016
- Viestejä
- 2 914
Sama pätee HPn ja Lenovon sff vehkeiden kanssa
- Liittynyt
- 11.08.2017
- Viestejä
- 244
Oletko mittaillut virrankulutuksia?
Ebayssa näkyy olevan paljonkin valikoimaa <200€ hintaluokassa EU-alueella. SFF-koneissa näyttäisi olevan prossuina ihan perus i5-8400 tms. kun taas minikoneissa olisi vähävirtaisempia T-mallin prossuja, mutta ei taas kunnon verkkokortille tilaa. Noissa merkkikoneissa ei varmaan ole biosissa liiemmin asetuksia alivoltitukseen? Ei yhtään huvittaisi pitää jotain 40-60w kuluttavaa ser-konetta päällä 24/7 näillä sähkönhinnoilla.
Löytyisi jo valmiiksi Intelin I350 low profile PCIe-verkkokortti.
1G symmetriseen kuituun olisi tulossa ja saisi olla potkua sen verran ettei ole koko ajan kuormitus tapissa. Kiinanrauta ei ole vaihtoehto ja tähän luen mukaan myös Lenovon.
Viimeksi muokattu:
Nyt kun oli tehomittari perässä niin Lenovo M710s i5-8500 prossu ja pari korttia, proxmox käytössä nyt n. 15W
Muuten lähes idle mutta motioneye formaatin muunnos vaatinee jonkun watin.
Mitä olen mittaillut noita vähän vanhempiakin koneita niin idle tehot on yleensä alle 20W
"T" prossun tehonsäästö lienee pieni ja se on lähinnä saavutettu kelloa pudottamalla?
Tolle intel kortille taidetaan ilmoittaa 7W tehonkulutus mutta sitäkin epäilen mulla on todo listalla tutkia.
Tehomittarina klasulta ostettu ilmeisen luotettava.
Niin ja vielä mulla on testikoneena sama runko G4400 prossulla ja siinäkin menee 1G läpi, salauslaskennsta en tiedä.
Empä ole mittaillut sähkönkulutusta, mutta en sanoisi tuota mitenkään hirveäksi virtasyöpöksi mitä olen sähköyhtiön kulutuksen seurannan kautta tutkiskellut välillä asiaa. Meikäläisen delli on varustettu vielä i7 6700 prossulla, joka on todellakin overkill pelkkään opnsensen ajamiseen
- Liittynyt
- 11.08.2017
- Viestejä
- 244
No, kun tällainen HP:n minikone kerran oli jo valmiina pyörittämässä virtuaaleja, niin virtualisoin myös OPNsensen ja toin sille kaikki verkot vlaneilla yhdestä verkkokortista. Tuplanattaan sillä operaattorin purkin sisäverkkoa. Saa nähdä kuinka hyvin pysyy kasassa. Toistaiseksi ainakin toimii hienosti. Speedtest näyttää 730/770 eli ihan ok. 600-930 on ollut vaihteluväli aiemmin.
Ahdistaa tuo operaattorin purkki kun ei ole sen hallintaan pääsyä ja kaikki portit ovat nattaavia. Tuo tämä nyt ainakin yhden muurin lisää ja yksityisyyttä omalle sisäverkolle jos ei muuta.
- Liittynyt
- 27.12.2016
- Viestejä
- 2 820
Itsellä on HP Prodesk G3. Pari low profile slottia. Aika iso, ja cd-asema on turha, mutta toiminut OK. Tehot riittää gigaselle yhteydelle VPN:n kanssa. Platinum virtalähde, vei 13W idlenä. Maksoi 150€ 2,5v sitten.
Julkaistu 2017. 6300T, 8GB ddr4 muistia ja 256Gb Toshiban SSD.
Itsellä onneksi tulee WAN liitäntä rj45:sta suoraan kämppään, niin ei tarvitse katsella isp:n laitteita.
Julkaistu 2017. 6300T, 8GB ddr4 muistia ja 256Gb Toshiban SSD.
Itsellä onneksi tulee WAN liitäntä rj45:sta suoraan kämppään, niin ei tarvitse katsella isp:n laitteita.
Viimeksi muokattu:
- Liittynyt
- 26.12.2022
- Viestejä
- 273
Kysymys opnsenseen / mikrotikin swOS kytkimeen. Juuri sain eilen rakenneltua opnsense boxin (3xrj45) jonka perässä mikrotikin hallittava kytkin (CSS326-24G-2S+RM) . Muutama verkko tarvis eristää toisistaan, eli mikä olisi paras tapa hoitaa tämä. Mikrotikillä saan kyllä verkot erilleen näillä ohjeillta, mutta tällöin tipahtaa valokuitu pois pelistä. Pitääkö minun lisäksi jotain conffata tuolta opnsensen puolelta vaikka alustavasti tarkoitus hoitaa nuo vlanit kytkimen puolelta.
- Liittynyt
- 16.10.2016
- Viestejä
- 1 064
Opnsensessä tietty verkkojen luonti ja reititys internetiin (menee automaattisesti) sekä verkkojen välinen muuraus palomuurisäännöillä. Kytkimellä sitten vain kuljetetaan kyseisten verkkojen vlanit halutuille laitteille. Muurin ja kytkimen välille trunk portti joiden kautta kaikki vlanit kuljetetaan.
How to Configure VLANs in OPNsense
- Liittynyt
- 26.10.2016
- Viestejä
- 805
Asrock, Asus ja MSI tekevät myös jos minkälaista reittitin/servu käyttöön sopivaa pikku lautaa ja laitetta mutta näkyy aika harvasssa kaupassa olevan tarjolla jos ollenkaan.
Asus ASUS NUC 13 Rugged, PL64 ja Shuttle DL30N koneita näkyy olevan ihan datatronicilla listoilla.
Ensimmäiset IPFire boxin tilaajat näköjään saaneet jo laitteita käsiinsä. Unboxing the new IPFire Mini Appliance
Ei itellä kyllä oikeastaan tarvetta ole mutta harraste mielessä vois jonku pikku emon/koneen hommata.
Asus ASUS NUC 13 Rugged, PL64 ja Shuttle DL30N koneita näkyy olevan ihan datatronicilla listoilla.
Ensimmäiset IPFire boxin tilaajat näköjään saaneet jo laitteita käsiinsä. Unboxing the new IPFire Mini Appliance
Ei itellä kyllä oikeastaan tarvetta ole mutta harraste mielessä vois jonku pikku emon/koneen hommata.
Onko joku ehtinyt testailla jo pfSense Plus 25.03 Beta 1:stä? Mun testailut tyrehtyvät heti alkuunsa, kun 25.03 ei tunnista Proxmoxilta passthrough'na tuotua Intelin I226-V:tä. Boot verification failaa ja homma rokkaa saman tien bootin jälkeen 24.11:ssä.
user9999
Platinum-jäsen
- Liittynyt
- 17.10.2016
- Viestejä
- 3 201
Jonkin verran tapauksia, joissa Netgate laitteiden eMMC levyt hajonneet.
forum.netgate.com
6100 with failed eMMC
4200 with failed eMMC
failed NVMe on a 6100 MAX
2100 MAX reporting 48% health
1100 with failed eMMC
docs.netgate.com
docs.netgate.com
Another Netgate with storage failure, 6 in total so far
Yesterday, I had ANOTHER 4100 die, just 2 years old. I tried to salvage the situation by remotely walking the customer through installing pfSense onto a USB ...
forum.netgate.com
4200 with failed eMMC
failed NVMe on a 6100 MAX
2100 MAX reporting 48% health
1100 with failed eMMC
Troubleshooting Disk Writes | pfSense Documentation
Troubleshooting Disk Lifetime | pfSense Documentation
Viimeksi muokattu:
Ihmettelen miksi käyttävät emmc levyjä, olettaisin, että käytössä olisivat ihan perus nme ssd:t, kuitenkin enterpriseluokan laitteista kysymys, joten automaattisesti oletin, että olisi valittu pitkäikäisiä komponenttejaJonkin verran tapauksia, joissa Netgate laitteiden eMMC levyt hajonneet.
6100 with failed eMMCAnother Netgate with storage failure, 6 in total so far
Yesterday, I had ANOTHER 4100 die, just 2 years old. I tried to salvage the situation by remotely walking the customer through installing pfSense onto a USB ...
4200 with failed eMMC
failed NVMe on a 6100 MAX
2100 MAX reporting 48% health
1100 with failed eMMC
Troubleshooting Disk Writes | pfSense Documentation
Troubleshooting Disk Lifetime | pfSense Documentation
user9999
Platinum-jäsen
- Liittynyt
- 17.10.2016
- Viestejä
- 3 201
Outoa kyllä. Base versioissa on eMMC ja Max versioissa sitten kunnon levy.
Näyttäisi opnsense tukevan natiivina perus freebsd:n repoja, näitähän ei pfsenseen saanut /usr/local/etc/repos löytyy konffit. Tuohan mahdollistaa vaikka mitä lisäverkkosoftaa palomuuriin, esim tämän, vaikuttaa pidemmälle jalostetummalta suricatalta
zeekdotorg.wpcomstaging.com
The Zeek Network Security Monitor
Zeek (formerly Bro) is the world’s leading platform for network security monitoring. Flexible, open source, and powered by defenders.
zeekdotorg.wpcomstaging.com
EI nyt ihan mene rautamuurikategoriaan, mutta verkonvalvontajärjestelmä tämäkin, Onko foorumilla kokemusta securityonionista. Sisältää näemmä kaikenlaista kivaa verkkoanalytiikka ja logitussoftaa, josta saa hälytyksiä eri järjestelmiin
Vastaan tuli myös verkon pääsynvalvontaan packetfence
www.packetfence.org
Vastaan tuli myös verkon pääsynvalvontaan packetfence
PacketFence | Open Source NAC
www.packetfence.org
- Liittynyt
- 07.11.2024
- Viestejä
- 7
Jaettu ostoskori - Verkkokauppa.com
TP-Link TG-3468 -verkkokortti ja yksi muu tuote.
oisko ne sopivat komponentit opnsense setupiin? tarkistin ja toi tp link kortti on tuettu freebsd 14.1 kernella, mut en varmaa jos voisin saa parempii hallittu kytkimen samalla tai alemmalla hinnalla (jos vastaavalla hinnalla saada poe halittu kytkin, sitten varmasti ostaisin semmoinen) . Aion käyttää näitä elitedesk 800 g1 sff:lla. i5-4690 ja 4G ram (tarvinko ssd tai vanha kovalevy läppäristä riittävä kai?).
pahoittelen huonosta suomenkielesta
- Liittynyt
- 17.10.2016
- Viestejä
- 2 914
Laita suoraan intelin verkkokortti. Parempi tuki.Jaettu ostoskori - Verkkokauppa.com
TP-Link TG-3468 -verkkokortti ja yksi muu tuote.www.verkkokauppa.com
oisko ne sopivat komponentit opnsense setupiin? tarkistin ja toi tp link kortti on tuettu freebsd 14.1 kernella, mut en varmaa jos voisin saa parempii hallittu kytkimen samalla tai alemmalla hinnalla (jos vastaavalla hinnalla saada poe halittu kytkin, sitten varmasti ostaisin semmoinen) . Aion käyttää näitä elitedesk 800 g1 sff:lla. i5-4690 ja 4G ram (tarvinko ssd tai vanha kovalevy läppäristä riittävä kai?).
pahoittelen huonosta suomenkielesta
Ja nimenomaan 2 porttinen kortti. Yksi taisi tuolla myyntipuolella olevan myynnissäkin.
Samoten suorilta vain ssd levy kehiin, 120gb maksaa muutaman euron.
Itse vielä muistin tuplaisin, 4gb ddr3 kampa ei myöskään montaa euroa ole.
Kytkimeen en ota kantaa kun en tarpeitasi tiedä?
escalibur
"Random Tech Channel" @ YouTube
- Liittynyt
- 17.10.2016
- Viestejä
- 9 413
Ehdottomasti Intelin verkkokortti jos hakee luotettavuutta ja toimintavarmuutta. Realtekin kortit ovat vähän niin ja näin aina kun käyttis (FreeBSD) päivittyy alla ja ajurituki on mitä on.
Aliexpressistä saa esim näitä dual i226 Intelin 2.5GbE verkkokortteja noin 40€:lla uutena.
(Mulla on tuollainen Lenovo M720q (i5 9500T, 16GB RAM...) kone myynnissä jos joku on vailla kompakttia pfSense-rautaa.)
Aliexpressistä saa esim näitä dual i226 Intelin 2.5GbE verkkokortteja noin 40€:lla uutena.
(Mulla on tuollainen Lenovo M720q (i5 9500T, 16GB RAM...) kone myynnissä jos joku on vailla kompakttia pfSense-rautaa.)
- Liittynyt
- 17.10.2016
- Viestejä
- 1 322
En itse ihan blankettisuositusta Intelin korteille antaisi.. Intelillä verkkopiireissä(kin) historiassa vähemmän kurantteja, kuten i225 versioineen on melko nopanheittoa. Tai hiukan kauempana menneisyydessä i211 variantit.
Omassa käytössä Saksasta ostetut refurbished i350-T4(v2) kortit ovat toimineet moitteetta, näitäkin saisi uutena kiinanmaalta edullisesti mutta riski saada väärennettyjä komponentteja ei ole vähäinen.
Omassa käytössä Saksasta ostetut refurbished i350-T4(v2) kortit ovat toimineet moitteetta, näitäkin saisi uutena kiinanmaalta edullisesti mutta riski saada väärennettyjä komponentteja ei ole vähäinen.
- Liittynyt
- 17.10.2016
- Viestejä
- 2 914
Varmasti kaikilla on ollut vähemmän kuranttia kamaa.
Mutta realtekki ja freebsd nyt tunnetusti ongelmallisempi kombo ollut.
Mitä sitten suosittelisit, jos ei inteliä?
Ja yhtälailla saksan maaltakin voit feikkiä saada
Me ollaan ennenkin keskusteltu asiasta, ajureiden tai muun suhteen mulla ei ole ollut ongelmia sen sijaan on havainto että realtec kuormittaa prossua huomattavasti enemmän.
Epäilisin johtuvan siitä että "paremmilla" korteilla linjan enkoodaus tapahtuu kortilla kun taas realtek purku tapahtuu ajurissa???
Noh täällä hetkellä on ongema broadcom/proxmox yhdistelmän kanssa, joku mättää kun opnsense ei toimi,
paljaalla raudalla sekä linux että freebsd toimii.
- Liittynyt
- 17.10.2016
- Viestejä
- 1 322
En sanallakaan viitannut Realtekkiin, suuntaan taikka toiseen.
Mitä sitten suosittelisit, jos ei inteliä?
Ja yhtälailla saksan maaltakin voit feikkiä saada
Mielestäni en sanonut että Inteliä pitää erityisesti välttää, totesin vaan että en menisi suosittelemaan "Inteliä" ilman mitään tarkennuksia. Joku vielä menee ostamaan niitä paskaksi tiedettyjä Intelin harharetkiä, jotkut oikeasti uskovat että mikä tahansa missä lukee Intel on automaattisesti priimaa.
- Liittynyt
- 07.11.2024
- Viestejä
- 7
mul on paljon 2gb ddr3 kampat, voisin laittaa 8gb quad kanavalla sitten.
kovalevystä kysyin koska mul on pari vanhat kovalevyt ja luulin että voisin käyttää näitä.
kytkin tarvin vähintään 8 porttia, pako olla hallittava. PoE olisi makea kun saan tukiaseman
mielenkiintoinen, en oo ajatellu siitä
- Liittynyt
- 17.10.2016
- Viestejä
- 2 914
Kyllä se vanha hdd toimii, ssd vaan pirusti nopeampi.
Muistia vaan lisää niin paljon kuin menee/löytyy, varsinkin jos hddllä menet alkuun.
Mistä olet ostanut noita kortteja?
- Liittynyt
- 17.10.2016
- Viestejä
- 2 914
Itse ihan ebaystä. Kattonut vaan että on ns vanha myyjä jne.
Kaikki 10gb kortit olleet sitä mitä pitikin
- Liittynyt
- 17.10.2016
- Viestejä
- 1 322
Yleensä olen etsinyt eBaystä jonkun myyjän jolla on historiaa takana, mielellään myös firma eikä yksityinen. Joka kerta tullut mitä pitikin.
user9999
Platinum-jäsen
- Liittynyt
- 17.10.2016
- Viestejä
- 3 201
Pfsense System Patches 2.2.20_3 julkaistu.
Uutiset
-
Cooler Master julkaisi pitkään valmistellun Hybrid M -pelituolin hierontatoiminnoilla
6.3.2025 03:50
-
Apple julkaisi uuden sukupolven Mac Studion ja M4-aikaan päivittyneen MacBook Airin
6.3.2025 01:09
-
Apple julkaisi uuden M3 Ultra -järjestelmäpiirin Mac Studio -käyttöön
6.3.2025 01:00
-
HMD Global esitteli MWC 2025:ssä joukon uutuustuotteita – mukana älypuhelin teineille ja uusia näppäinpuhelimia
5.3.2025 22:03
-
Uusi artikkeli: Testissä AMD Radeon RX 9070 & 9070 XT
5.3.2025 21:38
