[Løst] Krav til hardware for å kjøre pfSense

[Lanes]

Jeg er på jakt etter en brukt rackserver som skal kjøre pfSense, men er veldig usikker på hvor kravstor jeg skal være på hardware specs.

 

Det er mange gamle servere som selges på finn, men jeg sliter med å vurdere hvorvidt noen kunne være aktuelle eller ikke.

 

Serveren skal altså kjøre pfSense med brannmur som hovedfunksjon, men skal også brukes som cache-, vpn- og proxy-server. Jeg har aldri brukt pfSense, men forstår det er mange andre 'goodies' tilgjenglig også.

 

Loaden vil være minimal, men likevel et godt over gjennomsnittlig for hjemmebruk. Det vil stå hhv. en webserver, filserver og en server for å streame media bak pfSense, disse benyttes av venner og familie (~30 personer, med tiden ti-gangen for webserven). Resten av bruken er rimelig 'standard': nettlesere, netflix, torrents, gaming etc.

 

Kunne jeg fått noen pointers på hva som burde være minimum specs?

Endret 23. oktober 2014 av Lanes

[No-nick]

Du sier jo ikke noe om båndbredde.

 

ta en titt her.

 

Https://www.pfsense.org/hardware/

[xClaymanx]

Så voldsome krefter trenger vel du neppe, men en gammel arbeidsstasjon burde gjøre jobben lett.

Bare husk å ha nok ethernet koblinger.

[Lanes]

Du sier jo ikke noe om båndbredde.

 

ta en titt her.

 

Https://www.pfsense.org/hardware/

Er en stund siden jeg først sjekket opp omkring pfSense og hadde fullstendig glemt den siden du har lenket til. Gir litt indikasjoner i det minste der. Båndbredde er 150/150.

 

Så voldsome krefter trenger vel du neppe, men en gammel arbeidsstasjon burde gjøre jobben lett.

Bare husk å ha nok ethernet koblinger.

Har en 24 ports switch stående bak, så jeg trenger vel kun to porter. Kanskje greit med flere hvis jeg skal gjøre noe avansert routing.

[Lindsay]

Kjører på en 4 kjerner eldre amd og null problemer med speed.

Har bare 100Mbps fiber, men blir ingen problemer når denne blir økt.

VPN er heller ingen problemer om du ikke har bedriftsnettverk med tilhørende klienter.

Cacher webinnhold og filtrerer ads og diverse uten att surfingen føles treg.

 

Kjører dette på en smoothwall, men den har dog ikke IPv6 aktivert samt bonding av internett linjer.

[wtf1337]

Det som dreper mest CPU er VPN serveren du skal kjøre, hvis du ikke skal kjøre VPN hadde du klart deg med en pentium 2 og oppover.

 

Anbefaler ikke og kjøpe gamle skrotservere på finn, de trekker mer strøm en det de er verdt. I ditt tilfelle så ville jeg gått for en "Supermicro A1SRI-2758F-O" ellers så blir det i3 cpuer og oppover som er relevant.

 

Neste gang jeg upgrader hardwaren hjemme blir det en ny Ubiquiti EdgeRouter PRO ERPro-8 (denne vil dekke alle kravene dine og vel så det)

 

Ellers så kan jeg anbefale å lese på pfsense forumet(som jeg aktivt bidrar til)

[Lanes]

Det som dreper mest CPU er VPN serveren du skal kjøre, hvis du ikke skal kjøre VPN hadde du klart deg med en pentium 2 og oppover.

 

Anbefaler ikke og kjøpe gamle skrotservere på finn, de trekker mer strøm en det de er verdt. I ditt tilfelle så ville jeg gått for en "Supermicro A1SRI-2758F-O" ellers så blir det i3 cpuer og oppover som er relevant.

 

Neste gang jeg upgrader hardwaren hjemme blir det en ny Ubiquiti EdgeRouter PRO ERPro-8 (denne vil dekke alle kravene dine og vel så det)

 

Ellers så kan jeg anbefale å lese på pfsense forumet(som jeg aktivt bidrar til)

 

Flott. Jeg tar en nærmere titt på Ubiquiti, ser de har en versjon litt under den du har valgt som fremdeles er kan festes i rack. Det øyeblikket jeg begynner å se på løsninger hvor jeg bygger fra bunn blir vel prisen vel så høy grunnet kabinettet som også må kjøpes -- men dette finner jeg nok mer info om på pfSense forumet.

 

Har fått den rettledningen jeg var på jakt etter i hvert fall. Takk takk.