Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Systemspezifikation dedicated pfSense

Mitglied: sterva

sterva (Level 1) - Jetzt verbinden

17.11.2016, aktualisiert 16:09 Uhr, 984 Aufrufe, 4 Kommentare

Hallo zusammen,

ich möchte mein Netzwerkverkehr besser verstehen (habe Windows 10 Home, Smart TV, Android, Raspberry PI Webhost, LOL!) und stelle deshalb eine pfSense Firewall auf. Dazu habe ich dieses Tutorial studiert:
https://www.administrator.de/wissen/wlan-lan-gastnetz-einrichten-captive ...

Fragen habe ich bezüglich der Systemspecs. Gerne möchte ich das ganze auf dem J3455 Prozessor von Intel aufsetzen (4 Kerne, 10 Watt Verbrauch) und den Traffic komplett mitschreiben. Mainboards mit sparsameren N4200 habe ich nicht gefunden. Es soll einen Wlan für Gastzugang und ein Wlan Netzwerk für eigene Geräte geben.

In der Spitzenlast werden bis zu 10-15 Geräte im Gast-WLan sein, sonst aber 4-5. Ping spielt untergeordnete bis keine Rolle.

-> Wieviel RAM brauche ich da? Wie groß soll die Festplatte sein, wenn die Gäste hauptsächlich Spotify, Youtube, Facebook etc aufrufen und ich alle paar Tage auf die geschriebenen Daten schaue/lösche?

Ich habe mir dieses Mainboard ausgesucht:
http://asrock.com/mb/Intel/J3455-ITX/

Entschuldigt die dumme Frage, aber ist da WLAN schon drauf? Ich finde nichts dazu in der Beschreibung aber der Wlan Chip auf dem Screenshot verunsichert mich.

Kann - eine - Wlan Karte heute sowohl Gastnetzwerk als auch geschütztes Netzwerk bedienen oder brauche ich hierzu zwingend zwei Wlan Karten? Denn auf dem Mainboard finde ich nur ein PCIe?
Oder was bedeutet hier "zweifach": http://www.mindfactory.de/product_info.php/TP-Link-TL-WN881ND-WL300MBit ...

Meine wilden PC-Bau Zeiten sind leider etwas veraltet.

Vielen Dank!

Mitglied: Valexus
17.11.2016, aktualisiert um 15:58 Uhr
Moin,

warum nimmst du dann nicht einfach die APU2C4 wie im Tutorial beschrieben?
Dann dazu am besten einen Ubiquiti AP um das WLAN abzudecken.

... und den Traffic komplett mitschreiben.
Den Traffic auf der Firewall selbst zu speichern ist eine sehr schlechte Idee! Beim mitschneiden des gesamten Traffics kommen hier mal schnell mehrere Gigabyte zusammen welche du ggf. garnicht so einfach auswerten kannst.
Sinnvoller ist hier ein extra Server als Flow-Collector. https://doc.pfsense.org/index.php/Exporting_NetFlow_with_softflowd

Entschuldigt die dumme Frage, aber ist da WLAN schon drauf? Ich finde nichts dazu in der Beschreibung aber der Wlan Chip auf dem Screenshot verunsichert mich.
Wo ist dort ein WLAN Chip? Das Board hat kein WLAN integriert.

Kann - eine - Wlan Karte heute sowohl Gastnetzwerk als auch geschütztes Netzwerk bedienen oder brauche ich hierzu zwingend zwei Wlan Karten?
Ja geht, aber achte hier darauf welche WLAN Karten durch PfSense (FreeBSD) wirklich unterstützt werden!
Ich würde dir deshalb einen externen Accesspoint empfehlen!

VG
Val
Bitte warten ..
Mitglied: sterva
17.11.2016, aktualisiert um 16:10 Uhr
Danke für die ausführliche Antwort!

An APU2C4 habe ich nicht gedacht, weil es EUR 152,- kostet. Das Mainboard von mir kostet um die 72 zzgl Versand. Der Gedanke ist auch nah sich die Möglichkeit der Verwendung für andere Zwecke offen zu lassen.

Wlan habe ich bei meinem Mainboard auch nicht gefunden. In der Bedienungsanleitung steht, dass man so ein "Notebookteil" einsetzen kann.

Könntest Du mir bitte freundlicherweise sagen ob nachfolgende Karte passen würde? Oder wo kann ich nachsehen welche Wlankarten sich für meine Zwecke eignen?
http://www.mindfactory.de/product_info.php/TP-Link-TL-WN881ND-WL300MBit ...

Viele Grüße
beispiel - Klicke auf das Bild, um es zu vergrößern
Bitte warten ..
Mitglied: Valexus
17.11.2016, aktualisiert um 16:44 Uhr
Auf dem Bild siehst du einfach nur einen Anschluss in welchen du ein WLAN Modul einsetzen könntest, hier müsstest du dann die Antennenkabel extra verlegen und nach außen führen.

Könntest Du mir bitte freundlicherweise sagen ob nachfolgende Karte passen würde? Oder wo kann ich nachsehen welche Wlankarten sich für meine Zwecke eignen?
Da wirst du keine verlässliche Liste finden. Kannst nur jede Karte einzeln durch Google jagen und schauen ob im Forum von PfSense etwas dazu steht.
https://doc.pfsense.org/index.php/Supported_Wireless_Cards

Intel Karten können z.B. nicht als AccessPoint verwendet werden. Karten mit Atheros Chipsatz werden wohl relativ oft verwendet.

Funktionieren tut z.B. diese hier:
https://varia-store.com/Hardware/MiniPCI-Express-Karten/Compex-WLE200NX- ...
Quelle: https://doc.pfsense.org/index.php/What_is_the_best_wireless_card_to_use

VG
Val
Bitte warten ..
Mitglied: aqui
17.11.2016 um 18:40 Uhr
Problem an dem Board ist ja das es nur einen einzigen Ethernet Adapter hat.
Du musst ja dann zwangsweise einen 2ten nachrüsten mit einer Steckkarte. OK, ist nicht das Problem aber rechnet man alles zusammen landest du auch in der Nähe eines APU1 Komplettsets das dann aber gleich 3 Gig Ports hat:
http://varia-store.com/Hardware/Green-IT-Boards/PC-Engines-APU1D-Starte ...
Plus der Option WLAN und einem Gehäuse was eine Antennenoption hat.

Generell ist das o.a. Board aber natürlich geeignet keine Frage. Wenn du WLAN gleich auf dem Board machen willst dann passt jeder m.2 WLAN Adapter.
Der Nachteil ist ber das der AP dann direkt auf dem FW Rechner sitzt und du den AP nicht mehr frei positionieren kannst.
Fragt sich dann nicht ob du besser dann nicht mit separaten APs arbeitest.
Idealerweise sollten das natürlich welche sein die MSSIDs supporten, da du ja mit 2 WLANs arbeiten willst:
https://www.administrator.de/wissen/vlan-installation-routing-pfsense-mi ...

Weitere Infos zur APU Hardware findest du sonst hier:
https://www.administrator.de/wissen/preiswerte-vpn-fähige-firewall- ...
Bitte warten ..
Ähnliche Inhalte
Firewall
PFsens Open VPN Verbindung
Frage von OSelbeckFirewall4 Kommentare

Ich richte gerade eine Open VPN Peer to Peer ein. Der VPN tunnel wird aufgebaut, dann kann ich pingen, ...

SAN, NAS, DAS
NAS als VM vs. Dedicated NAS
Frage von BlubbatosSAN, NAS, DAS7 Kommentare

Hallo, ich möchte für mein Home-Office eine NAS und Backup-Lösung einrichten. Vorgefertigte Lösungen gefallen mir grundsätzlich nicht. Leistung und ...

E-Mail

Dedicated Server IP Blacklisted - Kein Mailversand möglich?

Frage von SabiuWe912E-Mail13 Kommentare

Hallo liebes Forum, ich habe mal eine Frage zu meinem Online Shop. Ich betreibe einen Onlineshop via Shopware. Dieses ...

Windows Server

Mehrere dedicated Server gemeinsam managen? Minimierung Aufwand

gelöst Frage von larrydWindows Server10 Kommentare

Hallo liebe Community, ich habe mich angemeldet mit der Hoffnung ihr könnt mir helfen. Folgende Frage habe ich mitgebracht: ...

Neue Wissensbeiträge
Sicherheit
Alexa un Co. TU-Darmstadt entwickelt Anti-Spy Tool
Information von the-buccaneer vor 16 StundenSicherheit3 Kommentare

Moinsen! HR-Info hatte heute ein Feature in dem das "LeakyPick" der TH-Darmstadt vorgestellt wurde. Das Tool existiert bisher nur ...

Linux Tools
Rsync datenvolumen reduzieren mit -fuzzy
Anleitung von NetzwerkDude vor 3 TagenLinux Tools

Moin, aus der Kategorie "Häufig übersehene Parameter": Meistens benutzt kaum jemand den fuzzy Parameter von rsync, und er taucht ...

Sicherheit

Citrix ADC, Gateway u. SD-Wan: Schwachstellen patchen

Information von kgborn vor 5 TagenSicherheit

Keine Ahnung, wie viele Admins von Citrix-Applicances hier unterwegs sind und ob die Versorgung mit Advisories klappt. Aber im ...

Off Topic

Im Tel Raum von Hamburg (040) sind mal wieder viele Indische Microsoft Anrufer unterwegs

Information von TomTomBon vor 6 TagenOff Topic16 Kommentare

Moin Moin, Die sind so schlecht das sogar meine Frau sofort die erkannt hat was die sind. Und Ihr ...

Heiß diskutierte Inhalte
Windows 10
OneDrive: GUI lädt, move nicht
Frage von holliknolliWindows 1028 Kommentare

Hallo liebe alle, befindet sich jemand aus dem Kreise der MS-Developer, speziell Onedrive unter den Teilnehmern hier? Frage: warum ...

Router & Routing
Fritzbox Feste IP-Adresse Zugang
gelöst Frage von TobiTobiRouter & Routing19 Kommentare

Guten Tag liebes Forum, Ich habe ein Problem wo ich nicht weiterkomme! Situation: Netzwerk: DSL-Modem(daytrec)-OPNSense-Netzwerk Habe aktuell mein Anschluss ...

Festplatten, SSD, Raid
Backup einer an die FRITZBox angeschlossenen Festplatte
Frage von DJ-KeyFestplatten, SSD, Raid19 Kommentare

Habe eine Frstplatte, die mehrere Partitionen beherbergt. Die Festplatte die an der FRITZ!Box als NAS dient ist schon älter ...

Windows Server
Anmelden via RDP bringt "Passwort fehlerhaft" - lokale Anmeldung möglich
Frage von it-froschWindows Server19 Kommentare

Hallo Kollegen, Windows Server 2012 Wir haben einen Server, an dem wir uns mit einem lokalen Account anmelden. Die ...