Επιλογές hardware για Firewall/UTM

[BlueChris]

Στο QoS υπάρχει και η ανάποδη προσέγγιση: βάζεις σε χαμηλό priority τις βαριές εφαρμογές (mail, torrent, http) και αφήνεις όλα τα υπόλοιπα σε κανονικό priority. Βάζεις σε υψηλό priority dns, WiFi calling (πόρτα 500). Με αυτό τον τρόπο χρειάζεται ελάχιστη έως καθόλου συντήρηση.

Ναι αυτό διάβασα.. βασικά το θέμα είναι πως μπλέκεις με πόρτες εφαρμογών και παιδεύεσαι.. εκεί είναι η χαοτική διαφορά του Untangle. Πετάς ένα High Priority στα Remote Connect Apps και πήρες έτσι με τη μία τα πάντα. Του λες πως όλα τα Peer to Peer είναι low και τέλος... είναι μεγάλη ευκολία.

[netblues]

tp-link multiwan? Αληθεια τωρα?

[BlueChris]

tp-link multiwan? Αληθεια τωρα?

Λέμε και καμία... να περάσει η ώρα .. δεν είχα ποτέ αλλά κάτι παιδιά εδώ μέσα παίρνουν ένα ER κάτι μοντέλο και λένε δουλεύει οκ.

[Oav051]

Βρε ναι την αύξησα τη μνήμη αλλά υπήρξε μια στιγμή που τα άναψα όλα και ήταν η μνήμη στο 90%(6GB) και το swap sto 99% (2GB).
Πως γίνεται 2 plugin να τρώνε τόοοοση μνήμη για ένα IDS/IPS .. δεν τόχο.. μετά διαβάζω για memory leaks κλπ ....
Τώρα το έχω με 10GB και δείχνει ΟΚ χωρίς να χρησιμοποιεί καθόλου swap..

Πάντως το swap ήθελα να το μεγαλώσω για λόγους ψυχικής ηρεμίας....δεν είναι για μένα αυτή η εγκατάσταση.

εκανα τα τεστ ακριβως οπως το εχεις εσυ ...
αντι για adguard εβαλα το blocklist του unbound.
zen armor με elastic

θες minmum 10gb mem.....με ολα τα παραπανω στο full θες γυρω στα 12-14gb mem για να εισαι safe and sound



τωρα στο pfsense , με suricata και pfgblocker , netflow κλπ κλπ ,
παιζω στα 12gb mem

[BlueChris]

εκανα τα τεστ ακριβως οπως το εχεις εσυ ...
αντι για adguard εβαλα το blocklist του unbound.
zen armor με elastic

θες minmum 10gb mem.....με ολα τα παραπανω στο full θες γυρω στα 12-14gb mem για να εισαι safe and sound



τωρα στο pfsense , με suricata και pfgblocker , netflow κλπ κλπ ,
παιζω στα 12gb mem

Ευχαριστώ πολύ.

[Oav051]

το σκ έπαιξα λίγο με opnsense. είχα να το δω κάνα 2 χρονιά .

pros σε σχέση με opnsense

το gui είναι σαφώς ποιο εύκολο από το Pfsense.
έχει search !!!

cons

θέλει και αυτό σχεδόν τον ίδιο χρόνο στο config όπως και στο pfsense
κάποιες ιδιαιτερότητες παραπάνω στα rules
δυσκολία δημιουργίας QOS
παλαιότερη έκδοση freebsd


ps:θα το κάνω update το ποστ και αργότερα
ps2: μενω στο pfsense προς το παρων... με βασικο λογο .... snapshots !!! (ειμαι σε physical και οχι vm)

[megahead13]

το σκ έπαιξα λίγο με opnsense. είχα να το δω κάνα 2 χρονιά .

pros σε σχέση με opnsense

το gui είναι σαφώς ποιο εύκολο από το Pfsense.
έχει search !!!

cons

θέλει και αυτό σχεδόν τον ίδιο χρόνο στο config όπως και στο pfsense
κάποιες ιδιαιτερότητες παραπάνω στα rules
δυσκολία δημιουργίας QOS
παλαιότερη έκδοση freebsd


ps:θα το κάνω update το ποστ και αργότερα
ps2: μενω στο pfsense προς το παρων... με βασικο λογο .... snapshots !!! (ειμαι σε physical και οχι vm)

Δε νομίζω! Το τελευταίο pfSense 2.6.0 είναι με FreeBSD 12.3-STABLE, ενώ το OPNsense με 13.1.

[Oav051]

Δε νομίζω! Το τελευταίο pfSense 2.6.0 είναι με FreeBSD 12.3-STABLE, ενώ το OPNsense με 13.1.

και για να σε προλαβω. το upgrade στην Plus ειναι δωρεαν !

[megahead13]

και για να σε προλαβω. το upgrade στην Plus ειναι δωρεαν !

Α, έχεις βάλει το plus. Πάσο!

Ναι, γνωρίζω πως το upgrade στην Plus ειναι δωρεαν (τουλάχιστον μέχρι στιγμής).

[BlueChris]

και για να σε προλαβω. το upgrade στην Plus ειναι δωρεαν !

Οπα.. τι είναι η plus??

[Oav051]

Οπα.. τι είναι η plus??

https://www.netgate.com/pfsense-plus-software#cloud

- - - Updated - - -

Α, έχεις βάλει το plus. Πάσο!

Ναι, γνωρίζω πως το upgrade στην Plus ειναι δωρεαν (τουλάχιστον μέχρι στιγμής).

ειχαν πει για την community οτι δεν θα παιζει στο μελλον εαν δεν εχεις aes-ni capable cpu
Ισος το κανουν αυτο να γυρισουν τον κοσμο στην Plus και κουτσουρεψουν την community

[BlueChris]

Τώρα μπερδεύτηκα. Free δεν είναι και αυτή? Τι είναι αυτό τώρα, όταν κατέβασα αυτήν που κατέβασα, μπήκα στο site και έκανα download. Δεν είχε πουθενά αυτό το plus...τι διάολο τυφλός είμαι?
Update μπορώ να κάνω σε αυτήν?

[netblues]

ειχαν πει για την community οτι δεν θα παιζει στο μελλον εαν δεν εχεις aes-ni capable cpu
Ισος το κανουν αυτο να γυρισουν τον κοσμο στην Plus και κουτσουρεψουν την community

Αυτα ηταν παλια στο texas. Απο τοτε πολλα αλλαξαν.

Ναι free ειναι. Γραφεσαι και κανεις register, σου στελνει ενα activation key και γινεται plus.
To μοντελο παραμενει freemium, με hardware sales για οποιον θελει.

[Oav051]

Τώρα μπερδεύτηκα. Free δεν είναι και αυτή? Τι είναι αυτό τώρα, όταν κατέβασα αυτήν που κατέβασα, μπήκα στο site και έκανα download. Δεν είχε πουθενά αυτό το plus...τι διάολο τυφλός είμαι?
Update μπορώ να κάνω σε αυτήν?

Steps
1. download community
2. register at netgate for plus https://shop.netgate.com/products/pf...39828538196083
3. enter the key
4. upgrade community to plus
5. upgrade to the latest plus

το 3-5 απο το ui

- - - Updated - - -

Αυτα ηταν παλια στο texas. Απο τοτε πολλα αλλαξαν.

Ναι free ειναι. Γραφεσαι και κανεις register, σου στελνει ενα activation key και γινεται plus.
To μοντελο παραμενει freemium, με hardware sales για οποιον θελει.

περιμενω να ερθουν 4 Netgate 8200 για ενα project !

[ChriZ]

Off Topic

Είχα βάλει στο παλιό μου firewall appliance pfsense plus πριν κάτι μήνες..
Πρέπει να το ξεθαψω να του κάνω κανα update μαλλον..