72-dpijunkie
Goto Top

PfSense als VPNServer unter IPv6 Hardware Empfehlungen

Hallo Zusammen,
nachdem ich mein IPv6 Problem nun endlich lösen konnte, wollte ich auf meinem QNAP NAS meinen OpenVPN Server wieder in Betrieb nehmen. Nun musste ich erfahren, dass diese ach so tolle QNAP Software kein IPv6 nativ unterstützt. Nach etwas Recherche wurde mir dann ganz schlecht, da QNAP scheinbar eine Sicherheitsschwachstelle in Ihrem Hauseigenen VPN hatte oder hat.

Nun habe ich schon so oft etwas von pfSense gehört, dass ich mich damit beschäftigen möchte.
Ich suche nun eine passende am besten Anschaffungskostengünstige und wenig Stromverbrauchenende Hardware um pfSense laufen zu lassen.

Ihr habt doch sicherlich einen Rat für mich und evtl. sogar einige gute Tutorials zum einrichten?
Ganz nebenbei die Frage: OpenVPN oder Wireguard?

Danke euch im Voraus und ein schönes Wochenende.
Beste Grüße

Content-ID: 1771252974

Url: https://administrator.de/contentid/1771252974

Ausgedruckt am: 16.11.2024 um 03:11 Uhr

rzlbrnft
rzlbrnft 28.01.2022 aktualisiert um 12:16:47 Uhr
Goto Top
Du könntest einfach die Appliances von Netgate nehmen, dann hast du vom Entwickler zertifizierte Hardware, z.B. die 2100er.
https://www.voleatech.de/de/produkt/sg-2100/

Wireguard hat mir meine pfSense Installation geschossen, deswegen dazu kein Kommentar, wir nutzen weiterhin OpenVPN, das wird aber wahrscheinlich auf zertifizierter Hardware nicht passieren.
72-dpijunkie
72-dpijunkie 28.01.2022 um 12:31:01 Uhr
Goto Top
Okay, danke erstmal für deinen Tipp,
ich dachte da tatsächlich an etwas wirklich günstiges. Der VPN wird eigentl. ausschließlich von mir selbst genutzt und hat nicht wirklich viel Last zu tragen.
Njord90
Njord90 28.01.2022 um 12:49:14 Uhr
Goto Top
Du kannst auch die pfsense z.b. auf einer Watchguard XTM5 Series laufen lassen.

Je nachdem welches Modell du nimmst kriegste die XTM5 so ab 130€ gebraucht.
CF Card noch dazu und dann biste mit 150€ maximal durch mit der Geschichte.

Hab das bei mir mit opnsense auf ner XTM5 535 laufen und bin sehr zufrieden damit.
Man muss halt im Hinterkopf halten dass die Hardware der Kisten schon in die Jahre gekommen ist und evt. irgendwann ein Update der pfsense/opnsense nicht mehr möglich ist.
rzlbrnft
rzlbrnft 28.01.2022 aktualisiert um 12:57:23 Uhr
Goto Top
Die 1100er kostet knapp 200. Wenn das noch zu viel ist, und die Performance egal, dann tuts auch ein Intel NUC oder eine Zotac ZBox mit Intel Atom.

Zum testen kannst du pfSense auch in einer Windows 10 VM laufen lassen.