Επιλογές hardware για Firewall/UTM

[BlueChris]

Όλα θα γίνουν PaySense σε κάποια φάση δυστυχώς.... το free πεθαίνει....

[fadasma]

Όλα θα γίνουν PaySense σε κάποια φάση δυστυχώς.... το free πεθαίνει....

Εγώ σκέφτομαι το επόμενο hardware που θα πάρω να είναι απευθείας από το opnsense ώστε να καθαρίσω μια και καλή με το θέμα του license. Άσε που φτιάχνουν τούμπανα μηχανήματα με ryzen & epyc επεξεργαστή.

[ChriZ]

Εγώ αυτό που βλέπω είναι ότι η καλύτερη επιλογή αυτή τη στιγμή για ένα NGFW για το σπίτι είναι το sophos XG που έχω αυτή τη στιγμή και είναι και τσάμπα τελείως..
Από τη λίστα που βλέπω για το τι έχει το NG Firewall Complete, το XG τα έχει σχεδόν όλα..
Κοίτα που το έβριζα κάποιες φορές και έλεγα να πάω σε κανα *sense..

[BlueChris]

Εγώ αυτό που βλέπω είναι ότι η καλύτερη επιλογή αυτή τη στιγμή για ένα NGFW για το σπίτι είναι το sophos XG που έχω αυτή τη στιγμή και είναι και τσάμπα τελείως..
Από τη λίστα που βλέπω για το τι έχει το NG Firewall Complete, το XG τα έχει σχεδόν όλα..
Κοίτα που το έβριζα κάποιες φορές και έλεγα να πάω σε κανα *sense..

Κάνει tag κάτι οτιδήποτε με βάση οτιδήποτε (πχ tag "stream" οποιονδήποτε χρησιμοποιεί stream υπηρεσία) και αυτόν να τον περνάει αυτόματα μέσο ενός tunnel vpn που αυτό θα έχει και failover άλλες συνδέσεις?
Αυτό είναι ένα παράδειγμα ενός traffic rule δευτερολεπτων για να φτιαχτεί.
Πραγματικά δεν υπάρχει η ευκολία κάποιων πραγμάτων που κάνει το untangle.

Αν κάποιος δεν το έχει δουλέψει σοβαρα δεν μπορεί να διανοηθεί για τι ευκολία μιλάμε.

[ChriZ]

Κάνει tag κάτι οτιδήποτε με βάση οτιδήποτε (πχ tag "stream" οποιονδήποτε χρησιμοποιεί stream υπηρεσία) και αυτόν να τον περνάει αυτόματα μέσο ενός tunnel vpn που αυτό θα έχει και failover άλλες συνδέσεις?
Αυτό είναι ένα παράδειγμα ενός traffic rule δευτερολεπτων για να φτιαχτεί.
Πραγματικά δεν υπάρχει η ευκολία κάποιων πραγμάτων που κάνει το untangle.

Αν κάποιος δεν το έχει δουλέψει σοβαρα δεν μπορεί να διανοηθεί για τι ευκολία μιλάμε.

Δε διαφωνώ... Και συγκεκριμένα για το παράδειγμα που ανέφερες, ΔΕΝ έχει client VPN, οπότε αυτό το σενάριο δεν παίζει.. Συγκριτικά όμως με αυτά που κάνει και είναι τσάμπα, εκτός του untaνgle που καταργείται, παίζει να είναι η πιο πλήρης εναλλακτική.

[BlueChris]

Δε διαφωνώ... Και συγκεκριμένα για το παράδειγμα που ανέφερες, ΔΕΝ έχει client VPN, οπότε αυτό το σενάριο δεν παίζει.. Συγκριτικά όμως με αυτά που κάνει και είναι τσάμπα, εκτός του untaνgle που καταργείται, παίζει να είναι η πιο πλήρης εναλλακτική.

Δεν καταργείται το untangle απλά σε 3 χρόνια θα θες ένα νεφρό για unlimited licence

[ChriZ]

Ε ναι τώρα κι εσύ... αυτό εννοούσα... όχι ότι καταργείται εντελώς, αλλά καταργείται από βιώσιμη λύση για το σπίτι...

[kiriakk]

άσχετος εδώ οπότε ότι λέω διαβάστε το με επιφύλαξη,

αλλά μιας και μιλάμε για home χρήση

πριν 4-5 χρόνια είχα δοκιμάσει Untangle, PFSense, OPNSense, Sophos XG και δε θυμάμαι τι άλλο,
αυτό που τα είχε όλα και ήταν και εύκολο (για εμένα τον αρχάριο) ήταν το Sophos XG
το έχω από τότε και δεν πολυασχολήθηκα ξανά (εκτός πριν κάνα χρόνο που τα έφτυσε ο SSD, το ξαναεγκατέστησα σε άλλον και restore το configuration)

αν καταργήσουνε και αυτό με βλέπω για OPNsense

[fadasma]

Εργαλεία είναι όλα αυτά. Όποιο ξέρει καλύτερα ο καθένας, αυτό είναι και το καλύτερο για τον ίδιο.

[BlueChris]

Επειδή το συζητάγαμε...
Εδώ τσάμπα managed switch 2.5gbit στα 90€ περίπου

Το είδα που το λέγανε στο STH Forum

- - - Updated - - -

Και με 110€ με PoE Και μια πόρτα SFP+ 10gbit
https://www.aliexpress.com/item/1005...Cquery_from%3A
ένα τέτοιο λογικά θα το πάρω για δοκιμή
edit: άκυρο το 2ο.. δεν είναι managed

- - - Updated - - -

ok βρήκα, 173€ 8πορτο PoE 2.5gbit με 10gbit έξτρα και managed (vlan δηλαδή.. μόνο αυτό με νοιάζει εμένα προσωπικά).
https://www.aliexpress.com/item/1005...Cquery_from%3A

[fadasma]

Έψαχνα κι εγώ managed switch 2.5gbit αλλά άκουσα σε κάποιο podcast οτι δεν έχει μεγάλη διαφορά από το 1gbit και οτι οι επιχειρήσεις το αγνούν και πάνε κατευθείαν στα 10gbit, οπότε αποφάσισα να κάνω το ίδιο.

[netblues]

Ε ναι προφανως, 2.5Gb, τι σημασια εχει διπλασια ταχυτητα και 500Mbit ακομα. Ενω στις gigabit ftth τα 70mbit overhead εχουν. Να τα λεμε αυτα.

[minas]

Σε εταιρικό περιβάλλον έχει κάποιο νόημα να το προσπεράσεις. Σε οικιακό είναι χρήσιμο ενδιάμεσο βήμα.
Η κατανάλωση ενέργειας, το κόστος και η απόδοση δικαιολογουνται καλύτερα.

@netblues

[Oav051]

Pfsence 24.03 rc και ακόμα το plus active

[BlueChris]

Ερώτηση κρίσεως...

Πάνω σε αυτό το καινούργιο κόλπο της Μτκ
https://mikrotik.com/product/ftc11xg

Να μπορεί να μπει 10gbit SFP+ GPon Module οπότε το πετάς στην είσοδο της πολυκατοικίας και απλά μετά τραβάς ένα 10gbit ethernet καλώδιο που θα πηγαίνει σε ένα PoE switch και όλα να λειτουργήσουν?