Tee-se-itse: Rautapalomuurit (pfSense, Sophos UTM..) (Mitä käytätte ja miksi juuri se vaihtoehto?)

[MrB]

en välttämättä enterprise tason laitetta olekkaan hankkimassa, niin silti mielummin hankin sellaisen lafkan tuotteen mikä targetoi eri kokoisiin firmoihin, joilla on vuosia takana ja näyttöä, että asiat tehdään tietoturva ja vakaus, eikä harrastuneisuus ja ominaisuudet edellä.

Budjetti edes jollain tarkkuudella ja vaatimusmäärittely pakollisista ominaisuuksista vois auttaa.
Avataan peli Netgatella

 

[Mixka]

Budjetti edes jollain tarkkuudella ja vaatimusmäärittely pakollisista ominaisuuksista vois auttaa.
Avataan peli Netgatella

Minkä suhteen? Ilmeisesti palomuurista kyse, kun Netgaten linkkaat. Siis juuri tuosta 4200 mallista käyttökokemuksia kysyin ja se on tällä hetkellä ykkösvaihtoehto. Budjetin valitettavasti määrittelee markkinat. Toki kaikkeen ei ole varaa ja kyllähän tuo surrealistisen kallis vaihtoehto on kotikäyttäjälle. Ja "ominaisuudet" avattu aikaisemmin; eli teho riittää gigaselle yhteydelle useammalla WireGuard yhteydellä, vähintään 2,5G NIC (mieluiten I226-V), vakaa ja toimintavarma.

 

[Obi-Lan]

2.5Gbit Ethernet tuntuu pikkaisen väliinputoajalta, ei noi isot (Cisco, HP, Juniper jne) tunnu tarjoavan sitä muuhun kuin tehokkaampien wifi tukareiden uplink kytkimiksi ja siitä eteenpäin mennään jo >10Gbit uplinkeillä. Eli kotikäyttöön vaihtoehdot lähinnä noissa kiinalaisissa ja pikkuvalmistajissa.

Toi TP-Link Omada näyttäisi vaativan kanssa hallintapalvelimen Ubiquitin tapaan?

 

[ErkkiK]

Mulla on ollut kohta pari vuotta netgaten 6100 malli. Tuosta löytyy 10G sfp+ portit ja toimii hyvin ubiquitin halvalla DAC piuhalla. Aiemmin oli itse kasattu linux muuri, mutta säätäminen ja sähkönkulutus alkoi kyllästyttää. Tyytyväinen olen tuohon netgateen ollut. Wireguard, pfblockerNG, HAproxy käytössä, sekä päivittää automaattisesti *-sertiä letsencryptiltä ja jakaa edelleen NAS-purkille. Eli laite taipuu vaikka mihin.

 

[mailman]

Tarviiko PFsensen ZFS Raid1ssä ottaa mitään ihmeitä huomioon? Tai onko jotain kommenttia toiminnasta, ts. ehkä lyhyesti kysyttynä, onko toimiva?
Tässä uutta PFsense purkkia virittelen niin meinasin josko 120gb SSD lätyt löisi Raid1:een, ihan vain varmituksena ja kun pari ylimääräistä pikkulevyä tässä pyörii.

 

[user9999]

Tarviiko PFsensen ZFS Raid1ssä ottaa mitään ihmeitä huomioon? Tai onko jotain kommenttia toiminnasta, ts. ehkä lyhyesti kysyttynä, onko toimiva?
Tässä uutta PFsense purkkia virittelen niin meinasin josko 120gb SSD lätyt löisi Raid1:een, ihan vain varmituksena ja kun pari ylimääräistä pikkulevyä tässä pyörii.

On käytössä Shuttle DS77 koneessa. Joskus päivittelin sitä, mutta se ei ole tarpeellista.

Tee-se-itse: Rautapalomuurit (pfSense, Sophos UTM..) (Mitä käytätte ja miksi juuri se vaihtoehto?)

OpenVPN reikä. https://community.openvpn.net/openvpn/wiki/CVE-2020-15078 OpenVPN 2.5.2 julkaistu jo. Pfsensessä OpenVPN 2.5.1. openvpn-2.5.1 is vulnerable: openvpn -- deferred authentication can be bypassed in specific circumstances CVE: CVE-2020-15078 WWW: VuXML: openvpn -- deferred...

bbs.io-tech.fi

PfSense ZFS n-Way Mirror – Thomas-Krenn-Wiki

Die Open Source Firewall pfSense unterstützt neben UFS auch das ZFS Dateisystem. Seit pfSense Version 2.4 ist es möglich, bereits bei der Installation ein ZFS Dateisystem zu erstellen und damit beispielsweise einen ZFS n-Way Mirror anzulegen. Dieser Mirror spiegelt die Daten wie bei einem RAID 1...

www.thomas-krenn.com

 

[Mixka]

2.5Gbit Ethernet tuntuu pikkaisen väliinputoajalta, ei noi isot (Cisco, HP, Juniper jne) tunnu tarjoavan sitä muuhun kuin tehokkaampien wifi tukareiden uplink kytkimiksi ja siitä eteenpäin mennään jo >10Gbit uplinkeillä. Eli kotikäyttöön vaihtoehdot lähinnä noissa kiinalaisissa ja pikkuvalmistajissa.

Toi TP-Link Omada näyttäisi vaativan kanssa hallintapalvelimen Ubiquitin tapaan?

Näinhän se tuntuu olevan.

Ei vaadi controlleria, mutta jos sellaista haluaa ajella esim. roamingia helpottamaan, niin voi kontittaa tai saman projektin imagella myös RasPin päällä.

 

[escalibur]

Tarviiko PFsensen ZFS Raid1ssä ottaa mitään ihmeitä huomioon? Tai onko jotain kommenttia toiminnasta, ts. ehkä lyhyesti kysyttynä, onko toimiva?
Tässä uutta PFsense purkkia virittelen niin meinasin josko 120gb SSD lätyt löisi Raid1:een, ihan vain varmituksena ja kun pari ylimääräistä pikkulevyä tässä pyörii.

Voihan sen konfiguroida jos ei levyille keksi parempaa käyttöä, mutta sanoisin että niin kauan kuin pfSensen konffis on tallessa, levyjen määrällä ja RAID:n olemassaololla ei juurikaan ole väliä. Uutta rautaa hajoneen tilalle, varmistettu konffis sisään ja kovaa ajoa.

 

[mailman]

Voihan sen konfiguroida jos ei levyille keksi parempaa käyttöä, mutta sanoisin että niin kauan kuin pfSensen konffis on tallessa, levyjen määrällä ja RAID:n olemassaololla ei juurikaan ole väliä. Uutta rautaa hajoneen tilalle, varmistettu konffis sisään ja kovaa ajoa.

Nojuu toki, mutta eipä siitä raidista haittaakaan yleensä ole
Saakohan pfsensen tekemään konffeista backuppeja automaattisesti?
Meinaa unohtua välillä aika hyvinkin...

 

[user9999]

Nojuu toki, mutta eipä siitä raidista haittaakaan yleensä ole
Saakohan pfsensen tekemään konffeista backuppeja automaattisesti?
Meinaa unohtua välillä aika hyvinkin...

Backup and Recovery — Using the AutoConfigBackup Service | pfSense Documentation

docs.netgate.com

 

[juhaa]

Backup and Recovery — Using the AutoConfigBackup Service | pfSense Documentation

docs.netgate.com

Mites muuten skenaario Plussta laukeaa rauta, kuinka helposti saa palautettua CE versioon, kun ei tainnut se Plussan vanha ilmainen avain toimia uuteen asennukseen?

 

[user9999]

Mites muuten skenaario Plussta laukeaa rauta, kuinka helposti saa palautettua CE versioon, kun ei tainnut se Plussan vanha ilmainen avain toimia uuteen asennukseen?

Onnistunee kait palauttamalla konfiksen.

 

[user9999]

PfSense Plus 24.03 beta julkaistu.

Netgate Releases BETA of pfSense Plus Software Version 24.03

Netgate has released a BETA of pfSense® Plus software version 24.03. An associated Release Candidate (RC) is targeted for later in the spring.

www.netgate.com

Releases — 24.03 New Features and Changes | pfSense Documentation

docs.netgate.com

 

[WR-HW95]

Sain SER jätteistä ja kerrottiin, että pitäis Linuxia pyörittää.
Eipä siitä konkurssia pääse syntyyn, kun 120GB SSD,usb-sata virtajohto ja 5A poweri makso 24€.
Edit. Näköjään joku amd:n prossu ja 2GB muistia.

Veli oli asentanu tällaiseen winukan ja Superpi oli menny aikaan 1.54m @1GHz, eli samaa luokkaa kun vanhalla 3.4GHz p4:lla. Riittääkö tuossa teho palomuuriksi? Laitoin 8gb kamman ja boottas sillä ok.

 

[k70]

Nopeastihan se kokeilee. Asenna OPNsense tai pfSense, ja testaa.

 

[antero]

Huomasin juuri, että pfsense muuttaa jotain asennuksessa. Onkohan nämä ilmaiset plussat tippumassa pois?
Oletteko päivittäneet Pfsense plus 24.03 betaan?



Netgate Releases Public BETA of New Installer for pfSense Software

 

[mailman]

Ehkäpä tämä on jo enemmän pfSense kuin varsinainen verkko-ongelma. Tai ainakin tässä topicissa pfSense härvääjät ovat;

2.5, 5 ja 10Gb ethernet kotona

GUIhin liittyen muutama viesti ylläpäin omat ”bugihavainnot” Horacosta. Tiivistettynä, Apply ei tallenna asetuksia, vaan ne on aika kiireesti käytävä tallentamassa Tools-valikon alta. Eli ensin Apply —> save. En tiedä onko bugi vai ominaisuus, mutta aiheutti harmaita hiuksia kun asetin...

bbs.io-tech.fi

Jos joltain täältä tuota topiccia seuraamattomalta löytyisi ideoita?

 

[Obi-Lan]

Onko Fujitsu Futro käyttäjät tarvinneet tuuletinta vai onko passiivisiili riittänyt? Tuo on toki aika iso vs pienen pieni soc. Tuli ostettua Futro S920 4-core GX-415GA prosulla ja SER-jäte laatikoista onkin löytynyt sopivat muisit, m.sata ssd ja broadcomin joku iän vanha 4x1gbit nic. Ebaystä joku markan pcie riser.

 

[user9999]

Onko Fujitsu Futro käyttäjät tarvinneet tuuletinta vai onko passiivisiili riittänyt? Tuo on toki aika iso vs pienen pieni soc. Tuli ostettua Futro S920 4-core GX-415GA prosulla ja SER-jäte laatikoista onkin löytynyt sopivat muisit, m.sata ssd ja broadcomin joku iän vanha 4x1gbit nic. Ebaystä joku markan pcie riser.

Broadcom korttien kanssa voi olla ongelmia ja joutuu tuunaamaan.

Tee-se-itse: Rautapalomuurit (pfSense, Sophos UTM..) (Mitä käytätte ja miksi juuri se vaihtoehto?)

Kokeile etsiä minkä niminen laite on kyseessä (ehkä ix, jos Intelin ohjain). Sitten tarkempaa statistiikkaa, minkälaisia virheitä löytyy, esim.: sysctl dev.bge | grep sum dev.bge.3.forced_udpcsum: 0 dev.bge.2.forced_udpcsum: 0 dev.bge.1.forced_udpcsum: 0 dev.bge.0.forced_udpcsum: 0 E: bge0...

bbs.io-tech.fi

 

[WR-HW95]

Tuli nyt hienoinen ongelma pfsensen kanssa.
Kytkin palomuurin uuteen liittymään ja laitoin TP-linkin eth3 porttiin wifiksi kuten ennenki.
Kuitenki laitoin serverin TP-linkin lani porttiin kiinni, mutta jostain syystä (5M cat5?) speedtest nopeudet on luokkaa 90/940Mbps.
Noh. Ajattelin sitte laittaa serverin suoraan muurin eth2 porttiin, koska eth3 portista tuli täyttä nopeutta, mutta en saa sitä konffattua toimimaan.
Ohjeen mukaan homma onnistuu kohtaan "mene DHCP serverille tekeen config", mutta sitä eth2 porttia ei tule sinne listaan.
Pitäiskö se vetää defaultiksi, että se tunnistas mitä porteissa on kiinni vai mikä tuota vaivaa? Portissa ei kyllä ollut mitään kytkettynä, kun tuota yritin tehdä.

 

[Obi-Lan]

Broadcom korttien kanssa voi olla ongelmia ja joutuu tuunaamaan.

Tee-se-itse: Rautapalomuurit (pfSense, Sophos UTM..) (Mitä käytätte ja miksi juuri se vaihtoehto?)

Kokeile etsiä minkä niminen laite on kyseessä (ehkä ix, jos Intelin ohjain). Sitten tarkempaa statistiikkaa, minkälaisia virheitä löytyy, esim.: sysctl dev.bge | grep sum dev.bge.3.forced_udpcsum: 0 dev.bge.2.forced_udpcsum: 0 dev.bge.1.forced_udpcsum: 0 dev.bge.0.forced_udpcsum: 0 E: bge0...

bbs.io-tech.fi

Kiitos tiedosta, ilmeisesti sama koskee myös OPNsenseä?

 

[user9999]

Kiitos tiedosta, ilmeisesti sama koskee myös OPNsenseä?

En tiedä mikä tilanne OPNsensessä.

 

[Aaltoliike]

Kiitos tiedosta, ilmeisesti sama koskee myös OPNsenseä?

No mulla noita error lukuja kertyy, mutta käytännön toiminnassa ei ongelmia

 

[Samppam]

Onko Fujitsu Futro käyttäjät tarvinneet tuuletinta vai onko passiivisiili riittänyt? Tuo on toki aika iso vs pienen pieni soc. Tuli ostettua Futro S920 4-core GX-415GA prosulla ja SER-jäte laatikoista onkin löytynyt sopivat muisit, m.sata ssd ja broadcomin joku iän vanha 4x1gbit nic. Ebaystä joku markan pcie riser.

Itsellä lasahti kovalevy kertaalleen Futrosta. Aika kuumana Futro on käynyt kun itselläni on kaapissa. Saattoi olla osasyyllinen kovon rikkoutumiseenkin. Pistin erillisen usb- liittynnällä olevan puhaltimen sen kylkeen ja auttoi lämpöihin ihan mukavasti.

 

[Obi-Lan]

Itsellä lasahti kovalevy kertaalleen Futrosta. Aika kuumana Futro on käynyt kun itselläni on kaapissa. Saattoi olla osasyyllinen kovon rikkoutumiseenkin. Pistin erillisen usb- liittynnällä olevan puhaltimen sen kylkeen ja auttoi lämpöihin ihan mukavasti.

Patentoin tohon 40mm tuulettimen nippareilla, emolevyltä löytyi 4-pin tuuletinliittin vaikka passiivinen vehje. Futron emolevyltä tuntuu löytyvän vaikka mitä liitintä ja porttia ollakseen pelkkä thin client.

 

[dataaja95]

Jahas, pfSense hylkää freebsd:n ja vaihtaa linuxiin mielipiteitä tästä, vaikka en itse pfSenseä käytäkään niin empä tiedä onko tämä hyvä ratkaisu, kuitenkin verkkojutuissa ja palomuureissa freebsd edelleen kova sana
pfSense® Software Embraces Change: A Strategic Migration to the Linux Kernel

 

[user9999]

Jahas, pfSense hylkää freebsd:n ja vaihtaa linuxiin mielipiteitä tästä, vaikka en itse pfSenseä käytäkään niin empä tiedä onko tämä hyvä ratkaisu, kuitenkin verkkojutuissa ja palomuureissa freebsd edelleen kova sana
pfSense® Software Embraces Change: A Strategic Migration to the Linux Kernel

Date: April 01, 2024

 

[topiv]

Jahas, pfSense hylkää freebsd:n ja vaihtaa linuxiin mielipiteitä tästä, vaikka en itse pfSenseä käytäkään niin empä tiedä onko tämä hyvä ratkaisu, kuitenkin verkkojutuissa ja palomuureissa freebsd edelleen kova sana
pfSense® Software Embraces Change: A Strategic Migration to the Linux Kernel

Taitaa "uutinen" olla aprillia, koska julkaisupäivä on 1.4.

 

[Pakana]

Taitaa "uutinen" olla aprillia, koska julkaisupäivä on 1.4.

Toisaalta jos tuo on aprillipila, niin harvinaisen tylsä sellainen. Toisin sanoen ainoa aprilli tuossa uutisessa olisi itse otsikko, eikä itse uutisessa ole, ainakaan ilman huolellista tavaamista mitään hauskaa tvistiä, vaan sisältää geneeristä (AIn luomaa?) lehdistötiedote jargonia jossa luetellaan syyt miksi tuo on(/olisi?) järkevä toimenpide, ja tuodaan esiin BSD:n suurimmat ongelmat.

E: itseasiassa aprillipilana olisi toiminut esim OpenWRT:n tiedonanto jossa ilmoittavat siirtyvänsä BSD pohjaiseen kerneliin, tuolla samalla tiedotteella.

 

[WR-HW95]

User error korjattu ja OPTx portit toimii.
Ainut mikä jäi puuttumaan on DNS serverin haku, eli pitää manuaalisesti määrittää laitteelle.

 

[blastermaster]

Sain lopulta aikaiseksi lyödä OPNsensens koneeseen sisälle ja kytkettyä verkkoon. Vanha palvelnrauta joutui jättämään alkuperäiset tuuletimet talliin ja tilalle pari noctuan propelia hiljaa pyörimään. Millaiseen virrankulutukseen olette omat laitteenne saaneet asettumaan?

Nyt mulla käytössä:
Xeon 1220l
8 GB ddr3
120 GB SATA SSD
1x Inteli vakio jäähdytin
2x Noctua NF-A8 redux pwm

Kulutus noin 40W, jota ehkä hieman nostaa tuo muistaakseni 800W virtalähde. Ehkä sen vaihtamalla tuosta voisi vähän nipistää, nyt näppituntumalla puhaltaa todella kuumaa kun vertaa vieressä isomman kulutuksen palvelimeen.

 

[Ogeli]

Millaiseen virrankulutukseen olette omat laitteenne saaneet asettumaan?

Mulla oli proxmox/muuri käytössä HP 600 DD3 pöytäkone pena prossulla idle teho n. 18W
Nyt 2kpl Lenovo 710s konetta DDR4 I3/I5 prossuilla taitaa olla alle 15W toisessa 3 Intel verkkokorttia.

Nyt mulla käytössä:
Xeon 1220l
8 GB ddr3
120 GB SATA SSD
1x Inteli vakio jäähdytin
2x Noctua NF-A8 redux pwm

Yllättävän pieniruokainen tuo Xeon 20W TDP Intel

Kulutus noin 40W, jota ehkä hieman nostaa tuo muistaakseni 800W virtalähde.

Kuulostaa isolta pienemmällä powerilla pääsee varmaan parempaan toimintapisteeseen.
Ilmeisesti ei GPU:ta mikä verkkokortti?

 

[blastermaster]

Mulla oli proxmox/muuri käytössä HP 600 DD3 pöytäkone pena prossulla idle teho n. 18W
Nyt 2kpl Lenovo 710s konetta DDR4 I3/I5 prossuilla taitaa olla alle 15W toisessa 3 Intel verkkokorttia.

Yllättävän pieniruokainen tuo Xeon 20W TDP Intel

Kuulostaa isolta pienemmällä powerilla pääsee varmaan parempaan toimintapisteeseen.
Ilmeisesti ei GPU:ta mikä verkkokortti?

Nuo olisi kyllä kivoja lukemia saavuttaa.

Tämä Xeon on itseasiassa v2 eli vähän vielä pienempi TDP, tiedä sitten miten heijastuu käytäntöön: Intel® Xeon® Processor E3-1220L v2 (3M Cache, 2.30 GHz) - Product Specifications | Intel

Verkkokortit on emolle integroidut intelit 2 x 1G ja GPU myös emolle integroitu Matrox. Vanha supermicron emo.

Pitää kytätä jos jostain tulisi vastaan joku pienempi poweri ja kokeilla mitä vaikuttaa.

 

[Ogeli]

GPU myös emolle integroitu Matrox

Tuo vois olla syyllinen?
Mä ostin joskus 64bit Intel Atom koneen iloisena nyt tuli pfsense kone
Ja pas...t siihen oli ympätty joku nvidia näytönohjain vielä pienellä jäähyllä ja inisevalla propellilla. Teho n.30W?

Ainakin Helsingissä löytyy pikkurahalla pöytäkoneita .

 

[blastermaster]

Tuo vois olla syyllinen?
Mä ostin joskus 64bit Intel Atom koneen iloisena nyt tuli pfsense kone
Ja pas...t siihen oli ympätty joku nvidia näytönohjain vielä pienellä jäähyllä ja inisevalla propellilla. Teho n.30W?

Ainakin Helsingissä löytyy pikkurahalla pöytäkoneita .

Pitääkin katsoa saisiko tuon pois päältä. IPMI kautta teoriassa bios asetuksia pääsee säätämään ilman näyttöä

 

[fin_modder]

Sain lopulta aikaiseksi lyödä OPNsensens koneeseen sisälle ja kytkettyä verkkoon. Vanha palvelnrauta joutui jättämään alkuperäiset tuuletimet talliin ja tilalle pari noctuan propelia hiljaa pyörimään. Millaiseen virrankulutukseen olette omat laitteenne saaneet asettumaan?

Nyt mulla käytössä:
Xeon 1220l
8 GB ddr3
120 GB SATA SSD
1x Inteli vakio jäähdytin
2x Noctua NF-A8 redux pwm

Kulutus noin 40W, jota ehkä hieman nostaa tuo muistaakseni 800W virtalähde. Ehkä sen vaihtamalla tuosta voisi vähän nipistää, nyt näppituntumalla puhaltaa todella kuumaa kun vertaa vieressä isomman kulutuksen palvelimeen.

Itsellä 1kpl HPE Microserver Gen8, i3 prossulla, 16G ram ja 4kpl 5400rpm 1tb kiekkoja. Ja niccinä lisätty intel i225v dual port.
Siihen kylkeen 2x Dell optiplex xe2, i5 prossuilla, 16g ram ja 500gb SSD:t. Nic:nä intel i225v 2.5gbe kummassakin.
Lisäksi samaan kulutukseen 1x ubiquiti usw-8 lite, sen perässä poe:lla USW lite 5 port sekä toinen USW 5 port poe+
Ja vielä hue silta.

Kokonaiskulutus UPS:n perästä mitattuna 80W.
Optiplexeissä proxmoxilla klusteri ja virtualisoitu pfsense ja ubin controlleri.
Eli saa kyllä pieneen wattimäärään paljon tavaraa kun valitsee virtapihiä rautaa. Jos vaihtaisi xe4 tai uudempaan niin kulutus pienenisi lissää.

 

[kuukie]

Olisi jäämässä ylimääräiseksi fitlet2 lisä verkkomoduulilla eli neljällä gigaisella portilla. Ollut ajossa sophos home xg ja teho riittänyt 1g/100m liittymän tarpeisiin. Nyt päivittämässä infraa 2.5g laitteisiin, mutta aika huonosti taitaa olla fitletin kokoisia purkkeja tarjolla?

 

[blastermaster]

Itsellä 1kpl HPE Microserver Gen8, i3 prossulla, 16G ram ja 4kpl 5400rpm 1tb kiekkoja. Ja niccinä lisätty intel i225v dual port.
Siihen kylkeen 2x Dell optiplex xe2, i5 prossuilla, 16g ram ja 500gb SSD:t. Nic:nä intel i225v 2.5gbe kummassakin.
Lisäksi samaan kulutukseen 1x ubiquiti usw-8 lite, sen perässä poe:lla USW lite 5 port sekä toinen USW 5 port poe+
Ja vielä hue silta.

Kokonaiskulutus UPS:n perästä mitattuna 80W.
Optiplexeissä proxmoxilla klusteri ja virtualisoitu pfsense ja ubin controlleri.
Eli saa kyllä pieneen wattimäärään paljon tavaraa kun valitsee virtapihiä rautaa. Jos vaihtaisi xe4 tai uudempaan niin kulutus pienenisi lissää.

Kieltämättä aika hyvin tavaraa pienellä kulutuksella. Mulla on vain tämä Xeon 1220l v2 kone, I7-4790k palvelin 2x2tb+3tb+250ssd, ZTE 5G ulkomodeemi, Netgear AP ja NETGEAR kytkin. Kulutus 110 W Mutta hyppää kyllä jos tuo I7 alkaa laskemaan jotain enemmän.

 

[user9999]

pfSense Plus Software Version 24.03 julkaistu

Netgate Releases pfSense Plus Software Version 24.03

We are excited to announce the release of pfSense Plus software version 24.03.

www.netgate.com

 

[user9999]

System Patches Package v2.2.10_1 julkaistu.

System Patches Package v2.2.10_1

System Patches Package v2.2.10_1 is building now and will be available once the build finishes. This version adds security patches and bug fix patches for pf...

forum.netgate.com

This version adds security patches and bug fix patches for pfSense Plus software version 23.09.1 and pfSense CE software version 2.7.2. These patches are intended for users who are not upgrading at this time to pfSense Plus software 24.03, which includes all of these changes (and many more!).

 

[SamCer]

Näytti menevän päivitys läpi ongelmitta 24.03-versioon.

 

[user9999]

Netgate 1100 ja i3-N305 laitteisiin meni 24.03 ilman ongelmia.
Shuttle DS77U täytyy päivittää joskus myöhemmin.

 

[antero]

Netgaten kaupasta on saatavilla pfsense plussan online installeri.
En ole satavarma mutta vanhalla varmuuskopiolla taitaa olla mahdollista kikkailemalla palauttaa plussa myös toiselle laitteelle jota ei ole rekisteröity. Tilanne tietenki elää koko ajan.
Installing and Upgrading — Online Network Installer | pfSense Documentation (netgate.com)
Itse installeri vielä vaikuttaa olevan beta: pfSense-plus-installer-24.02-BETA2-amd64-20240312-0600.img
Muuten tässä ei ole järkeä, koko melkein sama kuin normaalilla asennustiedostolla.

Jostain syystä Netgate on laittanu jakoon, mutta ei mitenkää julkisesti myös toisen betan.
pfSense-plus-24.03-BETA-amd64-20240321-0600.iso
En ole itse vielä kokeillut asentaa sillä onko normi asennus iso. Saattaa olla että tuo toimii online installerin kanssa.

edit. nyt oli PFsense Plus iso poistettu. Normaalisti sillä asensi pfense plus betan jonka sai päivitettyä 24.03. Hiukan nopeampi päivittää kuin CE:n kautta.
Nämä ne lipsautti jakoon.

 

[Khauron]

pfSense Plus 24.03_01 julkaistu.
Oma purkki (24.03) ilmoitti asiaa ihan GUIssa, ja annoin mennä. Meni nätisti läpi. Muutoksista 24.03:een ei tietoa.

Edit:

Devices running pfSense Plus software version 24.03 may be seeing a “24.03_1” update available which is a very minor revision made to address a missing dependency on 64-bit ARM devices (Regression #15433: ``smartmontools`` is not present on ARM builds (64 or 32 bit) - pfSense Plus - pfSense bugtracker). The revision is kept the same on all platforms for consistency.


Upgrading to this version is safe, but not necessary at this time unless users are running on 64-bit ARM devices and want access to S.M.A.R.T. disk data (e.g. Netgate 2100 devices which have an add-on SSD).


Using the GUI or pfSense-upgrade from the console or shell to upgrade from 24.03 to 24.03_1, the device will want to reboot, but in this case that is unnecessary. However, doing so is harmless except for the minimal downtime involved in the reboot during that upgrade process.


Manually updating from the shell via pkg update; pkg upgrade will pull in the new revision and fixed dependency as needed. Run those commands from a shell prompt and confirm that the proposed changes are OK. No additional action is necessary.


Devices which have not yet upgraded to 24.03 or those installed fresh via the Online Network Installer will obtain the latest version automatically and do not require any additional action after upgrading.

 

[SamCer]

pfSense Plus 24.03_01 julkaistu.
Oma purkki (24.03) ilmoitti asiaa ihan GUIssa, ja annoin mennä. Meni nätisti läpi. Muutoksista 24.03:een ei tietoa.

Edit:

Devices running pfSense Plus software version 24.03 may be seeing a “24.03_1” update available which is a very minor revision made to address a missing dependency on 64-bit ARM devices (Regression #15433: ``smartmontools`` is not present on ARM builds (64 or 32 bit) - pfSense Plus - pfSense bugtracker). The revision is kept the same on all platforms for consistency.


Upgrading to this version is safe, but not necessary at this time unless users are running on 64-bit ARM devices and want access to S.M.A.R.T. disk data (e.g. Netgate 2100 devices which have an add-on SSD).


Using the GUI or pfSense-upgrade from the console or shell to upgrade from 24.03 to 24.03_1, the device will want to reboot, but in this case that is unnecessary. However, doing so is harmless except for the minimal downtime involved in the reboot during that upgrade process.


Manually updating from the shell via pkg update; pkg upgrade will pull in the new revision and fixed dependency as needed. Run those commands from a shell prompt and confirm that the proposed changes are OK. No additional action is necessary.


Devices which have not yet upgraded to 24.03 or those installed fresh via the Online Network Installer will obtain the latest version automatically and do not require any additional action after upgrading.

Omassa AMD64-pohjaisessa koneessa se näytti päivittävän vain paketit "pfSense" 24.03 -> 24.03_1 ja "pfSense-pkg-System_Patches" 2.2.9_2 -> 2.2.10_1.

 

[user9999]

Shuttle DS77u ja 24.03 kanssa oli ongelmia, kun siinä ZFS mirror. Sain lopulta 24.03 asettumaan. Tuosta onkin tiketti auki.

Bug #15084: Upgrading an EFI system installed to ZFS mirror does not upgrade EFI loader on additional disks - pfSense - pfSense bugtracker

Redmine

redmine.pfsense.org

Bug #15083: Installing to ZFS mirror does not format or populate EFI partition on additional disks - pfSense - pfSense bugtracker

Redmine

redmine.pfsense.org

Bug #15081: Upgrade fails due to undersized EFI filesystem - pfSense - pfSense bugtracker

Redmine

redmine.pfsense.org

 

[antero]

Shuttle DS77u ja 24.03 kanssa oli ongelmia, kun siinä ZFS mirror. Sain lopulta 24.03 asettumaan. Tuosta onkin tiketti auki.

Bug #15084: Upgrading an EFI system installed to ZFS mirror does not upgrade EFI loader on additional disks - pfSense - pfSense bugtracker

Redmine

redmine.pfsense.org

Bug #15083: Installing to ZFS mirror does not format or populate EFI partition on additional disks - pfSense - pfSense bugtracker

Redmine

redmine.pfsense.org

Bug #15081: Upgrade fails due to undersized EFI filesystem - pfSense - pfSense bugtracker

Redmine

redmine.pfsense.org

ei kannata painella F5
tulee joskus syyskuussa, ehkä

• Plus Target Version changed from 24.03 to 24.07

Tuossa 24.03.1 ei ollu pienintäkää järkeä. Jos on joku arm ongelma ei laitteita pitäisi päivittää että versio numero ainoastaan vaihtuu. Voisivat odotella että tulisi enemmän korjattavaa.
Mutta taitaa olla omat laitteet niin tärkeitä että oli pakko heti tehdä päivitys.