Holgers TechTipps
http://www.mitterwald.de/blog/
TechTipps aus dem realen Lebendehttp://www.mitterwald.de/blog/templates/bulletproof/img/s9y_banner_small.pngRSS: Holgers TechTipps - TechTipps aus dem realen Leben
http://www.mitterwald.de/blog/
10021pfSense auf pcengines apu.1c4
http://www.mitterwald.de/blog/index.php?/archives/2-pfSense-auf-pcengines-apu.1c4.html
<p>pfSense ist eine OpenSource Firewall-Distribution, die auf FreeBSD basiert. Hauptaugenmerk ist eine benutzbare Weboberfläche mit der die Firewall administriert werden kann. Die sowieso schon umfangreiche Firewall kann mittels Pakete um zahlreiche Funktionen erweitert werden. Online-Updates und eine aktive Community  machen das Projekt für Firewalls so interessant.</p> <br />
<p>Der Hardwarehersteller PCEngines ist für viele pfsense Enthusiasten bereits ein alter Bekannter. PCEngines ist eine Schweizer Firma, die kleine, stromsparende Mainboards herstellt. Das bekannteste Mainboard dürfte das ALIX 2D13 Mainboard sein. Mit einem (mittlerweile) betagten AMD 500 MHz Geode  Prozessor, 256 MB RAM und - für Firewalls wichtig - 3 x 100 MBit LAN Schnittstellen ist es damit möglich, für unter 200 mit pfsense eine komplette Firewall für den SOHO zusammenzubauen.</p> <br />
<p>Die Hardwareausstattung klingt zwar wenig berauschend, reicht für die meisten kleineren Firewall-Projekte vollkommen aus. </p> <br />
<p>Mit nur 256 MB RAM und immer schneller werdenden Internetanschlüssen kommt die ALIX D2D13 Hardware allerdings immer mehr an seine Grenzen. Alternative Hardware ist kaum erhältlich oder deutlich teurer. </p> <br />
<p>PCEngines hat jetzt im April 2014 einen adäquaten Nachfolger herausgebracht: Die APU.1C und APU.1C4.</p> <br />
<p>Die wichtigsten Daten kurz im Überblick:</p><span style="font-size: 9.5pt;"> <br />
<ul> <br />
<li><span style="font-size: 9.5pt;">CPU: AMD T40E (2x1GHz, x64)</span></li> <br />
<li><span style="font-size: 9.5pt;">2GB bzw. 4GB RAM</span></li> <br />
<li><span style="font-size: 9.5pt;">3 x 1GBit Netzwerk</span></li> <br />
<li><span style="font-size: 9.5pt;">2 x miniPCI express (1 davon mit SIM-Card-Slot)</span></li> <br />
<li><span style="font-size: 9.5pt;">mSATA</span></li> <br />
<li><span style="font-size: 9.5pt;">SATA</span></li> <br />
<li><span style="font-size: 9.5pt;">max. Stromverbrauch: 13W unter Vollast </span></li> <br />
</ul></span><span style="font-size: 9.5pt;"> <br />
<ul> </ul></span> <br />
<p><span style="font-size: 9.5pt;">Auch preislich lässt sich damit wieder eine Firewall incl. Gehäuse und SSD für unter 250 bauen.  </span></p> <br />
<p><span style="font-size: 9.5pt;">In meinen Augen bietet das Board gegenüber dem ALIX D2D13 gute Hardware für aktuelle Internetzugänge. Die CPU ist in der Lage, auch mit schnelleren Zugängen fertig zu werden (z.B. 100 MBit VDSL oder Kabel). Zusätzlich sorgen 2 GB RAM (APU.1C) bzw. 4 GB RAM (APU.1C4) für etwas mehr Reserven - z.B. für einen Proxy oder ein IDS mittels SNORT. Die 3 x 1 GBit RJ45 Anschlüsse lassen hier auch etwas mehr Spielraum nach oben. Schließlich bieten vor allem der mSATA bzw. SATA-Anschluss dafür, dass aktuelle Hardware wie mSATA Module verwendet werden können.</span></p> <br />
<p>... to be continued </p> <br />
<p> </p> <br />
<p> </p> <br />
<p> </p> <br />
<p> </p>
Holgers TechTippsnospam@example.com (Holger Mitterwald)
pfSense, 2014-04-14T16:22:00Zhttp://www.mitterwald.de/blog/wfwcomment.php?cid=20http://www.mitterwald.de/blog/rss.php?version=1.0&type=comments&cid=2apu.1c4pfSense