Επιλογές hardware για Firewall/UTM

[ChriZ]

Υπάρχει κάποιος ιδιαίτερος λογος που προτείνεις το prox έναντι του esxi?


Προς ολους, κατεβασα πρόσφατα το pfsense και μου έκανε ενα παράξενο που πριν μια 7 ετια το είχα καταφέρει. Δεν μου δέχεται αστεράκια για πολλαπλά subdomains στο alliases. Πχ να βάλω *.Microsoft.com ώστε να το χρησιμοποιωσω ως whitelist για την ms και όλα τα subdomains της.

Λέω δεν μπορεί το είχα στήσει πριν χρόνια έτσι... κατέβασα και το opnsense και εκεί το ίδιο. .. έχει αλλάξει; κάνω κάτι λάθος;;;

Μπας και το έχουν γυρίσει σε regex?

[netblues]

Δεν θυμασαι καλα. Αν δωσεις range με subnet το κανει expand. Το alias ουτε regexp εχει, ουτε μπορει να υποστηριξει * γιατι πολυ απλα ειναι ενα batch process που αναγει τα παντα σε ip's
Αυτο που θες το κανει το pfblockerng add on

[ChriZ]

Δεν θυμασαι καλα. Αν δωσεις range με subnet το κανει expand. Το alias ουτε regexp εχει, ουτε μπορει να υποστηριξει * γιατι πολυ απλα ειναι ενα batch process που αναγει τα παντα σε ip's
Αυτο που θες το κανει το pfblockerng add on

+1 βλακεία είπα πριν, δεν πρόσεξα το "aliases" είπα μήπως θέλει να κάνει κάποιο exclude σε κάποιο φίλτρο, που ας πούμε στο sophos που έχω εγώ παίζει - και - με regex

[netblues]

Στο pfblockerng εχει διαφορα τετοια κολπα, συμπεριλαμβανομενης και της δυνατοτητας να φιλτραρεις βασει ASN.. (τζιμπαει ολο το asn και το κανει expand σε ip's to be filtered)
Δουλευει απιστευτα καλα αν θες πχ να μπλοκαρεις ολο το fb σε επιπεδο ip.

[EnDLess]

Στο pfblockerng εχει διαφορα τετοια κολπα, συμπεριλαμβανομενης και της δυνατοτητας να φιλτραρεις βασει ASN.. (τζιμπαει ολο το asn και το κανει expand σε ip's to be filtered)
Δουλευει απιστευτα καλα αν θες πχ να μπλοκαρεις ολο το fb σε επιπεδο ip.

OK θα το δοκιμάσω

[netblues]

Ειναι λιγο daunting στην αρχη, μπορεις ανετα να το κρασαρεις αν το μηχανακι δεν το λεει η καρδια του /η του βαλεις ολα τα rules (οχι μη)
Για 100/10 vdsl, χωρις IDS/IPS θες 4 γιγα ram και 4 cores, αν σηκωσεις full speed torrents πχ.
Οταν παλι φτιαχνει τις λιστες για το dns, θελει μνημη, και 8 να του δωσεις, δεν θα πει οχι.

[riddle3]

Υπάρχει κάποιος ιδιαίτερος λογος που προτείνεις το prox έναντι του esxi?

Off Topic

Κυρίως γιατί η βάση του είναι debian stable, οπότε και να έχεις κάποιο edge case που δεν σε βοηθάει το web ui ή τα wrappers του proxmox, μπορείς να πας να πειράξεις πρακτικά τα πάντα από πίσω.
Το ότι είναι εντελώς δωρεάν είτε για προσωπική είτε για εταιρική χρήση (εκτός αν θες το support τους και το αντίστοιχο enterprise repo) με full functionality επίσης βοηθάει.
Μου αρέσει και η sysadmin προσέγγιση στο containerization, προτιμώ να σκαλίζω τα LXC containers από να τρέχω docker. Βέβαια υπάρχουν και έτοιμα LXC templates από τo turnkeylinux για όποιον θέλει, έχει καλή ποικιλία αλλά καμία σχέση με το dockerhub.

Ακόμα και ο hyper-v θα ήταν καλή λύση (επίσης δωρεάν για το core) αν το workcase σου είναι full windows vm.

Ο esxi είχε κάτι περιορισμούς την τελευταία φορά που το κοίταξα, που ήθελαν την 200$ ετήσια συνδρομή για να δουλέψουν (gpu passthrough, vsan, etc) που για εμένα δεν έβγαζε νόημα για home use. Αν στο day job είμουν σε vmware shop, πιθανώς να έτρεχα esxi.

Xen, openstack etc δεν έχω προλάβει να δοκιμάσω δυστυχώς, ίσως στο μέλλον.

[EnDLess]

Ειναι λιγο daunting στην αρχη, μπορεις ανετα να το κρασαρεις αν το μηχανακι δεν το λεει η καρδια του /η του βαλεις ολα τα rules (οχι μη)
Για 100/10 vdsl, χωρις IDS/IPS θες 4 γιγα ram και 4 cores, αν σηκωσεις full speed torrents πχ.
Οταν παλι φτιαχνει τις λιστες για το dns, θελει μνημη, και 8 να του δωσεις, δεν θα πει οχι.

Σε vm το έχω... μήπως αυτό που θέλω πριν δοκιμάσω το add on γίνεται με κάποιο άλλο appliance πιο εύκολα;;; στριμώχνομαι λόγω χρόνου....

- - - Updated - - -

Off Topic

Κυρίως γιατί η βάση του είναι debian stable, οπότε και να έχεις κάποιο edge case που δεν σε βοηθάει το web ui ή τα wrappers του proxmox, μπορείς να πας να πειράξεις πρακτικά τα πάντα από πίσω.
Το ότι είναι εντελώς δωρεάν είτε για προσωπική είτε για εταιρική χρήση (εκτός αν θες το support τους και το αντίστοιχο enterprise repo) με full functionality επίσης βοηθάει.
Μου αρέσει και η sysadmin προσέγγιση στο containerization, προτιμώ να σκαλίζω τα LXC containers από να τρέχω docker. Βέβαια υπάρχουν και έτοιμα LXC templates από τo turnkeylinux για όποιον θέλει, έχει καλή ποικιλία αλλά καμία σχέση με το dockerhub.

Ακόμα και ο hyper-v θα ήταν καλή λύση (επίσης δωρεάν για το core) αν το workcase σου είναι full windows vm.

Ο esxi είχε κάτι περιορισμούς την τελευταία φορά που το κοίταξα, που ήθελαν την 200$ ετήσια συνδρομή για να δουλέψουν (gpu passthrough, vsan, etc) που για εμένα δεν έβγαζε νόημα για home use. Αν στο day job είμουν σε vmware shop, πιθανώς να έτρεχα esxi.

Xen, openstack etc δεν έχω προλάβε να δοκιμάσω δυστυχώς, ίσως στο μέλλον.

Off Topic

Ευχαριστώ για την απάντηση.
To esxi είναι δωρεάν με μειωμένες δυνατότητες. Τις βασικές τις κάνεις άνετα. Για kubernetes πχ. θέλει extra άδεια.
Δεν χρειάστηκε ποτέ να κάνω passthrough για να δω αν αυτό περιέχεται στο δωρεάν πακέτο... ωστόσο και εγώ παρατηρώ με το πέρασμα των χρόνων (το χρησιμοποιώ από την έκδοση 4) ότι απομακρύνεται από το home use.
Υπάρχει αρκετή πληροφορία στο net και το esxcli του είναι αρκετά εύχρηστο, όσες φορές χρειάστηκε να κάνω χρήση (λίγες).

Λόγω δουλειάς - οικειότητας και στο σπίτι esxi έχω... ίσως κάποια στιγμή δοκιμάσω prox από περιέργεια

[ChriZ]

Προσωπική μου γνώμη είναι ότι καλοί οι άλλοι hypervisors, αλλά σαν τον ESXi δεν έχει... (σαν τη Χαλκιδική ένα πράμα..)

[megahead13]

Off Topic

Προσωπική μου γνώμη είναι ότι καλοί οι άλλοι hypervisors, αλλά σαν τον ESXi δεν έχει... (σαν τη Χαλκιδική ένα πράμα..)

Σίγουρα το ESXi έχει πάρα, πάρα πολλά features και δυνατότητες που άλλοι hypervisors δεν έχουν, αλλά στην free έκδοση έχει πολλούς περιορισμούς. Εκτός από αυτά που αναφέρθηκαν πιο πάνω από τον riddle3 πχ, δεν υποστηρίζει καν LACP bonds. Ψαχνόμουν πόσες ώρες πριν ~2 χρόνια όταν έστηνα ένα ESXi free για κάποιο networking testbed στη δουλειά μέχρι να καταλάβω τι γίνεται και γιατί δε μπορούσα να φτάσω στο management interface/WebUI, οπότε και άλλαξα το configuration στο switch (που κι εκεί πάλι ήθελε tweaking στο balance αλγόριθμο του bond για να παίξει σωστά).

Δεν έχω δοκιμάσει ποτέ Hyper-V, αλλά το Proxmox είναι πάρα πάρα πολύ καλό ως εναλλακτική πρόταση του ESXi, ιδαίτερα δε όταν δεν παίζει το μαρούλι για το licensing του τελευταίου Τεσπά εδώ και πολύ ώρα είμαστε

[netblues]

Και πως το πατσαρουμε το proxmox ρε αδερφια? Χωρις συνδρομη φυσικα.

Επισης τι εννοειτε free esxi? Δλδ υπαρχουν σπιτια χωρις cluster?

[megahead13]

Off Topic

Και πως το πατσαρουμε το proxmox ρε αδερφια? Χωρις συνδρομη φυσικα.

Κανονικά χωρίς πρόβλημα:

# cat /etc/apt/sources.list.d/pve-no-sub.list 
# PVE pve-no-subscription repository provided by proxmox.com
deb http://download.proxmox.com/debian/pve buster pve-no-subscription

# apt-get update
Get:1 http://security.debian.org buster/updates InRelease [65.4 kB]
Hit:2 http://ftp.uk.debian.org/debian buster InRelease                   
Get:3 http://ftp.uk.debian.org/debian buster-updates InRelease [51.9 kB] 
Hit:4 http://download.proxmox.com/debian/pve buster InRelease                         
Hit:5 http://download.proxmox.com/debian/pbs buster InRelease                         
Fetched 117 kB in 1s (126 kB/s)
Reading package lists... Done

# apt-get dist-upgrade
Reading package lists... Done
Building dependency tree       
Reading state information... Done
Calculating upgrade... Done
The following packages will be REMOVED:
  libnvpair1linux libuutil1linux libzfs2linux libzpool2linux
The following NEW packages will be installed:
  libnvpair3linux libuutil3linux libzfs4linux libzpool4linux pve-kernel-5.4.106-1-pve
The following packages will be upgraded:
  base-files corosync curl debian-archive-keyring groff-base iputils-ping libavahi-client3 libavahi-common-data libavahi-common3 libbsd0 libcfg7 libcmap4
  libcorosync-common4 libcpg4 libcurl3-gnutls libcurl4 libjs-jquery libjs-underscore libldb1 libnss-systemd libpam-systemd libproxmox-acme-perl libproxmox-backup-qemu0
  libpve-common-perl libpve-guest-common-perl libpve-storage-perl libpython3.7 libpython3.7-minimal libpython3.7-stdlib libquorum5 libssl1.1 libsystemd0 libtiff5
  libudev1 libvotequorum8 linux-libc-dev openssl proxmox-backup-client proxmox-widget-toolkit pve-container pve-firmware pve-i18n pve-kernel-5.4 pve-kernel-helper
  pve-manager pve-qemu-kvm python3.7 python3.7-minimal qemu-server smartmontools spl systemd systemd-sysv udev zfs-initramfs zfs-zed zfsutils-linux
57 upgraded, 5 newly installed, 4 to remove and 0 not upgraded.
Need to get 172 MB of archives.
After this operation, 293 MB of additional disk space will be used.
Do you want to continue? [Y/n] n
Abort.

Επισης τι εννοειτε free esxi? Δλδ υπαρχουν σπιτια χωρις cluster?

https://www.virten.net/2018/05/free-...-license-keys/
https://www.virten.net/2020/04/free-...-license-keys/

Είπαμε όμως πως είμαστε εδώ και πολύ ώρα

[netblues]

Μαλλον δεν εγινα κατανοητος.
ΕΙναι γνωστα τα free esxi αλλα αφου δεν μπορεις να τα βαλεις σε vcenter, πως θα δουλεψει το free cluster??

Ναι ειμαστε off topic

[EnDLess]

Μαλλον δεν εγινα κατανοητος.
ΕΙναι γνωστα τα free esxi αλλα αφου δεν μπορεις να τα βαλεις σε vcenter, πως θα δουλεψει το free cluster??

Ναι ειμαστε off topic

Μου θες και cluster και vcenter στο σπιτι... ουστ βρε

ΥΓ. θα κάνετε split τα νήματα;;;

[megahead13]

Μαλλον δεν εγινα κατανοητος.
ΕΙναι γνωστα τα free esxi αλλα αφου δεν μπορεις να τα βαλεις σε vcenter, πως θα δουλεψει το free cluster??

Ναι ειμαστε off topic

Δεν υπάρχει αυτό που λες. Μακάρι, αλλά δεν Standalone είναι ο server και ως τέτοιον τον διαχειρίζεσαι, δηλαδή χωρίς vCenter.