pfSense alá HW

 ( fairlane | 2017. március 17., péntek - 1:21 )

Sziasztok,

pfSense / OPNSense -t szeretnék telepíteni egy HW-re, aminél az elsődleges szempontok az alábbiak (sorrend szerint):

- passzív hűtés
- AES-NI támogatás
- min. 2x1 Gbit/s hálózati port
- bővíthető legyen
- ár

Néztem a PC Engines oldalát (https://pcengines.ch/) illetve találtam régebbi ASRock mini-ITX alaplappal való megoldást is, de valós tapasztalatokról nem olvastam sehol.
Ha valakinek van ilyen tapasztalata és megosztja, azt megköszönöm.

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.

Valami hasonló megoldást én is keresek, de egyelőre maradnak a használaton kívüli ócskavasak,
amik azon kívül hogy (talán) hangosak, de játszva megoldják a dolgot..
--
God bless you, Captain Hindsight..

Régi cuccok zabálják az áramot és megbízhatatlanok lesznek a korosodással.

Valamivel csak meg kell indokolni Paks 2-t..
--
God bless you, Captain Hindsight..

Mi is kerestünk. A PC Engines volt a legjobb / legolcsóbb választás. Szóba jött még esetleg a https://store.pfsense.org/, ahol lett is volna megfelelő vas, de a szállítási költség horror, a garancia pedig nehézkes.

Az amerikai shop annyit tudott ajánlani, hogy Németországból viszonteladótól egyszerűbb és olcsóbb lenne, de még így is jobb a PC Engines.

Konfig:

https://flic.kr/p/SMkv57

--
trey @ gépház

Nekem apu2-m van, egy tűzfal+router+OpenVPN szerver OpenBSD alapon.Mivel otthoni használatra van, így túlságosan nincs kiterhelve, viszont stabil,megbízható.
Ha jól tudom az apu, illetve alix lapok FreeBSD-n is elég jól támogatottak. Így nagy általánosságban ennyi, ha konkrétan érdekelne valami, kérdezz nyugodtan.

+1 APUra: pcengines.ch
persze nem mindegy, hogy mekkora forgalmat akarsz áttolni rajta és milyen service-ek kellenének rá.

Nézz szét a mini-itx.com oldalon.

Jó tipp, köszi. Én is ilyesmit keresek de minimum 4 LAN-nal. Ez szimpi:
http://www.mini-itx.com/store/?c=113

- passzív hűtés
Egy csomó quad atom board ilyen, asrock, gigabyte

- AES-NI támogatás
Minden quad celeron és pentium támogatja

- min. 2x1 Gbit/s hálózati port
ez vagy pci-e kártyával oldható meg de én inkább vennék egy managelhető switchet, a netgear-nek van olcsó és passzív switche

- bővíthető legyen
hát, mivel?

- ár
20k.

Az ilyenekre épülő lapok azért elég népszerűek hasonló célokra, szóval vigyázni az AES-NI támogatással.

https://ark.intel.com/products/78867/Intel-Celeron-Processor-J1900-2M-Cache-up-to-2_42-GHz

Ezek jók lehetnek.
Bár nem tudni mit értettél a bővíthetőség alatt.
Full extrás megoldás lehet ipari ssd-vel felszerelni, de az duplázza a költségeket.

Kinai webshopokban arult minipc-vel (pl.: 4*Ethernet Lan Mini PC) van vkinek tapasztalata?

Nekem nincs, de a ez a rész ütött:

Idézet:
Hi Friend, Welcome to XCY Mini pc computer, this product support Windows 7/ Windows8/ Windows 10/ Linux. Anyway, the Windows7/8 is for free to installed, Windows 10/ Linux need pay extra $10, but of course the OS is pirate, and if you want Genuine system, Windows 7/ Windows 8.1 need pay extra $50. Enjoy your shopping.

Az is kérdés, hogy ki akarna kliens Windowst egy ilyen cuccra. :)

"Hi Friend, Welcome to XCY Mini pc computer, this product support Windows 7/ Windows8/ Windows 10/ Linux. Anyway, the Windows7/8 is for free to installed, Windows 10/ Linux need pay extra $10, but of course the OS is pirate, and if you want Genuine system, Windows 7/ Windows 8.1 need pay extra $50. Enjoy your shopping."

LOL

Szerk.: úgy látom már másnak is feltűnt :D

En egy ilyet szereztem be
https://smile.amazon.com/gp/product/B01GIVQI3M
Firewall Micro Appliance With 4x Gigabit Intel LAN Ports, Barebone
Quad Core Celeron J1900 Bay Trail 2.0GHz, 2MB L2 Cache
4 Gigabit ethernet Intel NIC ports
Fanless and silent operation

Meg a Google Chromebook mikor uj volt jelentkeztem ra es kaptam egyet, abbol a 16GB 's mSATA kartyat felhasznaltam es memoria is volt elfekvoben.

Szerintem a haz maga draga volt. Lakasban a polcon melegnek erzodik, az erzekolok 50 fokot mutatnak. Remelem, hogy a borda a tetejen segit.

-+-+-+
Dropbox tarhely
Cave Canem
+-+-+-

Látom AES-NI be lett áldozva egyébként jobb performanszért.