επιλογή dns server

[kiriakk]

το είχα δοκιμάσει το untangle πριν χρόνια, τότε που είχα δοκιμάσει διάφορα πριν καταλήξω στο sophos XG
50ρικο το χρόνο για μένα είναι αρκετά για τη χρήση που κάνω

είχα δοκιμάσει και το OPNsense, αλλά ήθελε κάποια δουλειά για να κάνω αυτά που έκανε το XG out of the box,
και επειδή είμαι και ψιλοάσχετος κατέληξα στο τελευταίο


το NUC είναι μια χαρά, έχει και ιδιαίτερα χαμηλή κατανάλωση, απλά δεν ξέρω κατά πόσο υποστηρίζονται λύσεις ethernet over usb κλπ,
από τις διάφορες διανομές πχ firewall
για παράδειγμα το sophos ήταν ιδιαίτερα επιλεκτικό σε NICs, λόγω υποστήριξης από τον linux kernel (τουλάχιστον 3 χρόνια πριν που το έψαχνα)

[netblues]

Ενα switchaki των 30 ευρω σου δινει 7 διαθεσιμες ethernet με vlan, το γνωστο και ως router on a stick.
Οσο για τις απομιμησεις opnsense, προτιμαμε το original pfsense.

Παντως δεν θα εβαζα ΠΟΤΕ usb ethernet σε router/firewall. Η πιθανοτητα να αλλαξει ονομα το interface και να ψαχνομαι ειναι υπερβολικο ρισκο.

Οσο για το esxi φυσικα και δουλευει , αλλα αυτα ειναι για geeks.

[K1m0n]

Διάβαζα πρόσφατα στο forum των pf/opn-sense astaro/USG κλπ,
ότι για φτηνά θεωρούν καλά*
(όσο καλό* μπορεί να είναι ένα ανώνυμο Κινέζικο χωρίς ουσιαστική εγγύηση),
τα mini μηχανάκια της qotom.
έχουν 5-6 intel nics πάνω,
είναι μικρά, passive,
και φοράνε από celeron μέχρι i7(U) και κατανάλωση σε επίπεδα 5-10W.
Για μένα το σκέφτομαι.
Ένας i5 7200U έχει ~270 + ram + ssd (που έχω...),
με πάνω κάτω 300 μια χαρά firewall/IDP θα κάνει.
Είναι για geeks πάντως...

[BlueChris]

Διάβαζα πρόσφατα στο forum των pf/opn-sense astaro/USG κλπ,
ότι για φτηνά θεωρούν καλά*
(όσο καλό* μπορεί να είναι ένα ανώνυμο Κινέζικο χωρίς ουσιαστική εγγύηση),
τα mini μηχανάκια της qotom.
έχουν 5-6 intel nics πάνω,
είναι μικρά, passive,
και φοράνε από celeron μέχρι i7(U) και κατανάλωση σε επίπεδα 5-10W.
Για μένα το σκέφτομαι.
Ένας i5 7200U έχει ~270 + ram + ssd (που έχω...),
με πάνω κάτω 300 μια χαρά firewall/IDP θα κάνει.
Είναι για geeks πάντως...

Τα original qotom είναι τέλεια για αυτή τη δουλειά αλλά δεν είναι καθόλου φτηνά. Από AliExpress ένα καλό με AES-NI δηλαδή Ι3 ή I5 θέλει από 160-200$ και πρόσθεσε μετά και δίσκο και μνήμη. Εγώ συνήθως παίρνω παλιά dell ή hp workstation sff, τους βάζω μια Intel lan extra και μου βγαίνει κάνα 180αρι ή πιο φτηνά αν κυνηγάω auction.

Κάτι τέτοιο δηλαδή
https://www.ebay.co.uk/itm/114363519192
Και βάζεις καθαρό firewall επάνω ή esxi. Είμαι φανατικός οπαδός του esxi γιατί είναι hardware independent. Σου κάηκε? Χεστηκες, στήνεις ένα άλλο, σε 5 λεπτά εγκαθιστας esxi σε ένα usb stick, restore τα vm σου και τέλος.

[netblues]

Μαστορα σε αυτο που εστειλες δεν .περνει pci. τα qotom φορανε intel Lan και ειναι και fanless
Παντως esxi firewalling @home και αλλα τέτοια ειναι για Geeks.
Σχετικά σύντομα θα βγει gigabit internet σε ftth, και εκει τα usb θα κλάψουν.

[BlueChris]

Μαστορα σε αυτο που εστειλες δεν .περνει pci. τα qotom φορανε intel Lan και ειναι και fanless
Παντως esxi firewalling @home και αλλα τέτοια ειναι για Geeks.
Σχετικά σύντομα θα βγει gigabit internet σε ftth, και εκει τα usb θα κλάψουν.

Ναι διάλεξα λάθος sff δίκιο έχεις και θέλουμε pci. Αυτό είναι μια χαρά πχ και I5 που θα αντέξει και το 1gbit internet.
https://www.ebay.co.uk/itm/224143514913
Το λες για geeks και δεν σε πιάνω. Όποιος θέλει να κάνει σωστά και φτηνά τη δουλειά του ψάχνει και βρίσκει τρόπους γιατί απλές λύσεις δεν υπάρχουν αλλιώς τα σκάει χοντρά για δήθεν σούπερ ντουπερ AX ή mesh cioud router και στην πραγματικότητα δεν κάνει τίποτα απολύτως στο θέμα ασφάλειας. Πολλοί παίρνουν και τα χώνουν σε unifi που είναι Κούκου σε αυτό το θέμα.
Τεσπα ξεφύγαμε πολύ από το θέμα του νήματος αλλά αυτός που θα πάρει 1gb internet και θελήσει ασφάλεια θα τα σκάσει χοντρά σίγουρα.

[RpMz]

Αν και τσιμπημένο, θα ήθελα να το δοκιμάσω κάποια στιγμή.

https://axiomcyber.com/shield/