Επιλογές hardware για Firewall/UTM

[macro]

Σωστό.. στη δουλειά που έχω 22 vlan θα έπρεπε να βάλω 22 κάρτες και όχι 2 x 10gb που έχω βάλει σε κάθε esxi server

Οχι, στη δουλεια επρεπε να εχεις βαλει 2 καρτες στο xsense και μετα τη διαχειριση των vlan στο τοπικο δικτυο, τη πραγματοποιεις με switch router κ.λ.π., αν τελικα αναφερομαστε στο ιδιο πραγμα.

[BlueChris]

Οχι, στη δουλεια επρεπε να εχεις βαλει 2 καρτες στο xsense και μετα τη διαχειριση των vlan στο τοπικο δικτυο, τη πραγματοποιεις με switch router κ.λ.π., αν τελικα αναφερομαστε στο ιδιο πραγμα.

Στο ίδιο πράγμα αναφερόμαστε αλλά είναι ΟΚ να περάσω μέσα σε ένα μηχάνημα 22 vlan από 2 κάρτες δικτύου που μέσα σε αυτά είναι και τα 3 wan που έχω στη δουλειά αλλά κακό να περάσω 2 vlan (1 lan και 1wan) από μια κάρτα δικτύου στο σπίτι?

Επίσημα σου λέω πως μέχρι πρόσφατα που πήρα το UI Enterprise Switch οπου πλέον σε αυτό το pc μου συνδέεται με 10gbit, είχαν 3 lan και 4 wan με 1 κάρτα 1gigabit. Ούτε καν ήταν intel μάλιστα αλλά realtek και έπαιζα με τον driver από τα flings της vmware.

Επίσης κάποιος μπορεί να βάλει και ένα usb3 to ethernet που παίζει μια χαρά σε esxi τουλάχιστον... έτσι έχω τον κουμπάρο μου. Έχει ένα μηχάνημα HP USFF και τα wan έρχονται από αυτό. Τον έχω με pfsense Και δεν έχει κανει κιχ 2 μήνες τώρα.

[EnDLess]

Ούτε καν ήταν intel μάλιστα αλλά realtek και έπαιζα με τον driver από τα flings της vmware.

Επίσης κάποιος μπορεί να βάλει και ένα usb3 to ethernet που παίζει μια χαρά σε esxi τουλάχιστον... έτσι έχω τον κουμπάρο μου. Έχει ένα μηχάνημα HP USFF και τα wan έρχονται από αυτό. Τον έχω με pfsense Και δεν έχει κανει κιχ 2 μήνες τώρα.

Έτσι έπαιζα πριν κανα χρόνο φτιάχνοντας custom esxi image και inject τον flings driver. Χρειαζόταν και extra κώδικα θυμάμαι στο /etc/rc.local.d/local.sh. Το vm pfsense που είχα μέσα μερικές φορές δεν έκανε σωστά κλήση ppoe... οπότε κάποια στιγμή αντικατέστησα τον host και πήγα σε dell micro που έχει intel κάρτα.

ΥΓ Άντε Chris κάνε topic για homelab... αφού είμαστε αρκετοί...

[BlueChris]

Έτσι έπαιζα πριν κανα χρόνο φτιάχνοντας custom esxi image και inject τον flings driver. Χρειαζόταν και extra κώδικα θυμάμαι στο /etc/rc.local.d/local.sh. Το vm pfsense που είχα μέσα μερικές φορές δεν έκανε σωστά κλήση ppoe... οπότε κάποια στιγμή αντικατέστησα τον host και πήγα σε dell micro που έχει intel κάρτα.

ΥΓ Άντε Chris κάνε topic για homelab... αφού είμαστε αρκετοί...

Intel διαλέγω συνήθως για την onboard απλά παίζει και το usb nic ειδικά αν θες 2.5gbit κάρτα.
Πλέον τα images τα φτιάχνω από το vcenter απευθείας με το fling μέσα, πολύ ποιο εύκολο.

[EnDLess]

Intel διαλέγω συνήθως για την onboard απλά παίζει και το usb nic ειδικά αν θες 2.5gbit κάρτα.
Πλέον τα images τα φτιάχνω από το vcenter απευθείας με το fling μέσα, πολύ ποιο εύκολο.

Δεν το έχω δοκιμάσει το τελευταίο, θα το κάνω check

[BlueChris]

Δεν το έχω δοκιμάσει το τελευταίο, θα το κάνω check

Πρέπει να το προσθέσεις στο Lifecycle Manager και μετά στο cluster εφόσον το έχεις να κάνει update με τον νέο τρόπο τότε του διαλέγεις έκδοση και export iso.
Εγώ φτιάχνω ένα άδειο cluster χωρίς κανένα σέρβερ μέσα και εκεί παίζω.. μην πας και χαλάσεις τα υπάρχοντα σου cluster.... αν τα γυρίσεις με το one image update δεν υπάρχει επιστροφή μετά να γυρίσεις σε update με repositories...

[fadasma]

Βγήκε το opnsense 24.1

[megahead13]

Προτάσεις για budget friendly μηχανάκι με dual nic που θα μπει opnsense? Τα specs δε χρειάζεται να είναι σούπερ.

Protectli. Έχει πλέον distribution στην Ευρώπη:

https://eu.protectli.com/

ΥΓ Άντε Chris κάνε topic για homelab... αφού είμαστε αρκετοί...

Home Server - ιδέες και ανυσυχίες

[fadasma]

Banana Pi router board now available for $165 (RK3588 processor, dual 2.5 Gb Ethernet, WiFi 6 and BT 5.2)
Πως σας φαίνεται;

https://liliputing.com/banana-pi-bpi...-6-and-bt-5-2/

[K1m0n]

Πως σας φαίνεται;

το soc είναι κυρίως για stb
ως banana θα τρέχει (αρχικά?) το δικό του wrt fork
ως banana τυπικά θέλει + 2-3 revisions μέχρι να στρώσουν τα bugs
ως dev board ίσως δεν έχει δηλωμένες mac στα interfaces
και άν υπολογίσεις + cooler/psu/case δεν το λες και ακριβώς φτηνούλι...

Μπορεί να είναι ok αναλόγως τι θες να κάνεις.
Αλλά, για firewall θα ήθελες x86,
για router/ap τυπικά θα προτιμούσες κάτι να βασίζεται σε network soc,
οπότε = ?

[BlueChris]

Banana Pi router board now available for $165 (RK3588 processor, dual 2.5 Gb Ethernet, WiFi 6 and BT 5.2)
Πως σας φαίνεται;

https://liliputing.com/banana-pi-bpi...-6-and-bt-5-2/

Δεν είναι κακό... αλλά είναι ARM οπότε ψιλοεγκλοβίζεσαι στο τι μπορείς να βάλεις και θα φτάσει πάνω από 200 για να είναι έτοιμο... ε για μένα δίνεις 330 και παίρνεις αυτό
https://www.gmktec.com/products/amd-...4-a141b867399f

με 5700U και 2x2.5gbit

Αυτό εντο μεταξύ το χαζεύω αν βγει σε προσφορά να πάρω για δικό μου τερματικό pc.. χωρίς vm και ιστορίες.

[fadasma]

Κι εγώ για travel router το κόβω, οχι κάτι απαιτητικό.

[minas]

Όσοι χρησιμοποιείτε Untangle, είδατε τα νέα για διακοπή των Home αδειών;
Τελευταία ευκαιρία ανανέωσης NG Firewall Home είναι 30/04. Μετά τη λήξη των τρεχουσών αδειών γίνονται όλα NG Firewall Free.
https://forums.edge.arista.com/forum...-subscriptions

[ChriZ]

Limited Appication control
QoS, Load Balancing, Failover, Caching... όλα αυτά λεει τσου το Free..
Και λεει και το κουλό για το free οτι δεν διαθέτει configuration backup (free, ξε-free, αυτό δεν θυμάμαι να το έχω ξαναδεί.. )
Επιλογές είναι αυτές... Δεν ξέρω τι πελατεία από home users είχε το Untangle, αλλά μάλλον φύρα ήταν γι' αυτούς το 100άρικο - δεν ξέρω πόσο ήταν ακριβώς γιατί δεν το χρησιμοποιώ - το χρόνο..
Και το complete βλέπω 572 το χρόνο με περιορισμό στις 25 συσκευές
Την είδαν vmware κι αυτοί.. θέλουμε τους μεγάλους πελάτες, όχι τους μικρούς.. Και στην περίπτωση της VMware είναι πιο δύσκολο να φύγεις να πάς σε άλλη πλατφόρμα, το Untangle απλά firewall είναι..
Η ιστορία υποθέτω θα δείξει αν η επιλογή αυτή είναι σωστή ή λάθος...

[BlueChris]

Όσοι χρησιμοποιείτε Untangle, είδατε τα νέα για διακοπή των Home αδειών;
Τελευταία ευκαιρία ανανέωσης NG Firewall Home είναι 30/04. Μετά τη λήξη των τρεχουσών αδειών γίνονται όλα NG Firewall Free.
https://forums.edge.arista.com/forum...-subscriptions

Limited Appication control
QoS, Load Balancing, Failover, Caching... όλα αυτά λεει τσου το Free..
Και λεει και το κουλό για το free οτι δεν διαθέτει configuration backup (free, ξε-free, αυτό δεν θυμάμαι να το έχω ξαναδεί.. )
Επιλογές είναι αυτές... Δεν ξέρω τι πελατεία από home users είχε το Untangle, αλλά μάλλον φύρα ήταν γι' αυτούς το 100άρικο - δεν ξέρω πόσο ήταν ακριβώς γιατί δεν το χρησιμοποιώ - το χρόνο..
Και το complete βλέπω 572 το χρόνο με περιορισμό στις 25 συσκευές
Την είδαν vmware κι αυτοί.. θέλουμε τους μεγάλους πελάτες, όχι τους μικρούς.. Και στην περίπτωση της VMware είναι πιο δύσκολο να φύγεις να πάς σε άλλη πλατφόρμα, το Untangle απλά firewall είναι..
Η ιστορία υποθέτω θα δείξει αν η επιλογή αυτή είναι σωστή ή λάθος...

Ψώνισα από σβέρκο... εγώ είμαι με παλιά Full licence σπίτι με 50€ το χρόνο η οποία είναι να ανανεωθεί σε 1 μήνα... αν το αφήσω οκ θα ανανεωθεί αλλά του χρόνου τέλος.
Μου δίνει δυνατότητα να πάω στην τελευταία full home plus όμως οπότε να μπορέσω να πληρώσω για 3 χρόνια... αλλά αυτή είναι 150$ το χρόνο και με το 3χρονο μου βγαίνει 411$ οπότε λογικά θα την πάρω να το έχω μέχρι το 2027

Ότι και να δοκίμασα, οποιοδήποτε άλλο πράγμα.. είμαι πραγματικά και πολύ ποιο δύσκολο και πολύ ποιο απλό. Έχω έτοιμες εγκαταστάσεις σπίτι και με OpnSense και με PFSense... αλλά πάντα κάτι μου λείπει από αυτά σε σχέση με το Untangle...
Θα το σκεφτώ αυτές τις ημέρες.... δεν ξέρω λογικά θα το πληρώσω... 10 χρόνια το έχω σκίσει το ρημάδι και το ξέρω τζετ συν ότι το έχω και στη δουλειά και έχω και OSPF μεταξύ 4 untangle (σπίτι, δουλειά και 2 offsite backup servers με το free untangle εκεί) οπότε θα μπλέξω πολύ μιλάμε και δεν έχω κουράγια πλέον....

- - - Updated - - -

QoS, Load Balancing, Failover, Caching... όλα αυτά λεει τσου το Free..

Δεν έχει το free load balance, εκτός αν το άλλαξαν τώρα?

- - - Updated - - -

Μόλις έφαγα mail από την MinisForum
FlushSale για 2 ημέρες το MS-01 με τον 12600Η στα 489€

Το κουπόνι αν δεν το δείχνει το link είναι MS016SARD8H5

Παιδιά όποιος το σκέφτεται θα έλεγα να το πάρει.. το μηχάνημα ΔΕΝ υπάρχει σε δυνατότητες....
Ο 12600Η είναι μια χαρά.. εγώ έχω με τον 12900Η γιατί δεν είχε τότε το 12900Η αλλά το 12450Η που ΔΕΝ είχε vPro.. ο 12600Η έχει vPro κανονικά

Όποιος το πάρει και χρειαστεί οτιδήποτε , εδώ είμαι

- - - Updated - - -

Πάντως ότι διαλέξω ρε παιδί μου πάει τρένο και στο τέλος με πετάει ... VMWare καπούτ εκτός αν είσαι στον Nasdaq... τώρα Untangle το ίδιο... τι διάολο...