141146
Goto Top

Suche Hardware

Ich habe derzeit eine Virtualisierte OpnSense im Einsatz und soweit funktioniert die auch wie sie soll,
allerdings ist das Host System nicht gerade zuverlässig und dass macht so auch keinen Spaß.

Könnt ihr mir vielleicht Tips geben, welche Hardware fürs Heimnetz geeignet ist und vor allem wo die zu bekommen ist?
bin bereits etwas durch alte Beiträge gestöbert, aber alle Seiten die da genannt wurden wirken auf mich sehr abschreckend.
Ich weiß Optik sagt nicht alles aus, aber wenn die Seite aussieht als ob sie seit 15 Jahren nicht angefasst wurde habe ich immer Argwohn.


Edit: da es wohl nicht ganz war worauf ich hinaus wollte. Ich wollte weg von der Virtualisierung hin zu einer Hardwarelösung.
Sollte nicht zu teuer sein, je günstiger umso besser, ich weiß gar nicht ob opnsense dot1q selbst unterstützt, wenn nicht bräuchte es 3 Ports.
Wir sind zu 4 hinter der FW, vpn vielleicht mal ab und an, wer gut wenn sie 2 sessions gut handlen könnte. Die internetleitung ist aktuell
100mbit, vielleicht wird das mal mehr.

Content-ID: 523570

Url: https://administrator.de/forum/suche-hardware-523570.html

Ausgedruckt am: 22.12.2024 um 07:12 Uhr

Spirit-of-Eli
Spirit-of-Eli 08.12.2019 um 13:29:12 Uhr
Goto Top
Moin,

was sind denn deine Anforderungen?
Nur für die Sense würde ich keine Virtualisierung einsetzen.

Gruß
Spirit
NordicMike
NordicMike 08.12.2019 um 13:30:04 Uhr
Goto Top
Wie wäre es mit einem Dual Xeon mit 256GB DDR4 für alle VM‘s? Ich habe mit den Dell R730 zu Hause gegönnt, da flutscht auch das OpenVPN ohne CPU Last.
Lochkartenstanzer
Lochkartenstanzer 08.12.2019 aktualisiert um 15:06:10 Uhr
Goto Top
Moin,

Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät in Abschnitt Hardware vom Kollegen Aqui liefert Antworten dazu. Statt pfsense kann man natürlich genauso opnSense nehmen.

lks
141146
141146 08.12.2019 um 13:55:15 Uhr
Goto Top
Ich habe es noch mal editiert um etwas genauer zu skitzieren worum es mir geht
Spirit-of-Eli
Spirit-of-Eli 08.12.2019 um 14:18:50 Uhr
Goto Top
Also brauchst du Hardware für die Sense?
Dann schau dich nach einen APU Board um.
aqui
aqui 08.12.2019 aktualisiert um 15:27:01 Uhr
Goto Top
ich weiß gar nicht ob opnsense dot1q selbst unterstützt
Ja, tut sie ! Guckst du hier:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
bräuchte es 3 Ports.
APU2 Mainboard ist dein Freund ! Guckst du hier:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
Gibts gleich als fertige Kits:
https://www.varia-store.com/de/produkt/36843-pc-engines-apu2e4-bundle-bo ...
oder wenn dir rot besser gefällt face-wink
https://www.varia-store.com/de/produkt/36845-pc-engines-apu2e4-bundle-bo ...

Ansonsten haben die Weiterführenden Links des o.a. Tutorials noch ein paar Hardware Tips.
spec1re
spec1re 08.12.2019 um 16:02:48 Uhr
Goto Top
Einfach mal bei Amazon nach pfSense suchen, wo pfSense läuft sollte zu 99% auch opnSense laufen. Da gibt es von 150.- bis 500.- alles, mit 3 - 4 Ports usw.
radiogugu
radiogugu 08.12.2019 um 16:26:40 Uhr
Goto Top
Hallo.

Habe mir das APU 2D4 Board (Nachfolger der ALIX Serie) vor ca. 12 Monaten gekauft.

https://www.nrg-systems.de

Zwei OpnVPN Tunnel sind gar kein Problem und es läuft auch aktuell PFblocker. Die CPU ist zu maximal 20 % ausgelastet und das auch nur, wenn gerade die DNSBL Listen aktualisiert werden.

Kann die Hardware nur empfehlen. Die nackten Boards sind ab 145 € erhältlich und halten, laut Doku, bis 90 °C aus. Mein Board ist in einem Gehäuse und in einem kleinen Serverschrank ohne aktive Lüftung und mein Workload lässt die Temperatur auf maximal 50 °C steigen.

Gruß

Radiogugu
aqui
aqui 08.12.2019 um 17:16:45 Uhr
Goto Top
Zwei OpnVPN Tunnel sind gar kein Problem
Auch zwanzig Tunnel wären mit der Hardware kein Problem... face-wink
Spirit-of-Eli
Spirit-of-Eli 08.12.2019 um 18:02:46 Uhr
Goto Top
Jip, läuft Einwand frei.
141146
141146 08.12.2019 aktualisiert um 20:30:23 Uhr
Goto Top
Zitat von @aqui:

ich weiß gar nicht ob opnsense dot1q selbst unterstützt
Ja, tut sie ! Guckst du hier:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
bräuchte es 3 Ports.
APU2 Mainboard ist dein Freund ! Guckst du hier:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
Gibts gleich als fertige Kits:
https://www.varia-store.com/de/produkt/36843-pc-engines-apu2e4-bundle-bo ...
oder wenn dir rot besser gefällt face-wink
https://www.varia-store.com/de/produkt/36845-pc-engines-apu2e4-bundle-bo ...

Ansonsten haben die Weiterführenden Links des o.a. Tutorials noch ein paar Hardware Tips.

mhh 190€ muss vielleicht bis nach Weihnachten warten^^'
ThomasDr
ThomasDr 09.12.2019 um 12:53:10 Uhr
Goto Top
Hallo,
meine PfSense läuft auf ein IPU443 System mit 60 Gb Data Power mSATA SSD und 8 Gb Ram. Von NRG Systems.
CPU mit Hardware AES.
Mit Software Zusatz pfblocker, DNS Resolver, DHCP Server, iPsec, snort, darkstar, ntop, PPPoE,
Und immernoch genug Leistung nach oben.

Schöne Grüße
ThomasD
Spirit-of-Eli
Spirit-of-Eli 09.12.2019 um 12:55:10 Uhr
Goto Top
Zitat von @ThomasDr:

Hallo,
meine PfSense läuft auf ein IPU443 System mit 60 Gb Data Power mSATA SSD und 8 Gb Ram. Von NRG Systems.
CPU mit Hardware AES.
Mit Software Zusatz pfblocker, DNS Resolver, DHCP Server, iPsec, snort, darkstar, ntop, PPPoE,
Und immernoch genug Leistung nach oben.

Schöne Grüße
ThomasD

An die Dinger habe ich auch schon mal gedacht aber in der Foren immer nur "Chinaböller" gehört. Ist dem tatsächlich nicht so? Ich möchte nämlich die IDS komplett inline verwenden können.
ThomasDr
ThomasDr 09.12.2019 um 13:08:19 Uhr
Goto Top
Hallo, im endeffekt kommen die alle aus China, bekommt man such günstg bei Ali. Aber NRG importiert die Geräte und lässt sie gleich auf EU Standard umbauen. Dann passen such gleich deutsche M2 Module. Bisher war ich nicht entteucht, mehr Positiv überrascht.

Schöne Grüße
ThomasD
NordicMike
NordicMike 09.12.2019 um 13:14:45 Uhr
Goto Top
Du kannst Dir auch ein Sophos SG 105 in Ebay schiessen und Sophos UTM Home als Firewall drauf tun.