IPFire, PFSense und co (Hardwarefrage)

[DerMixer80]

Hallo in die Runde,

ich tue mich gerade ein wenig schwer bezüglich der passenden Hardware. Ich bin im besitz eines kleines 19" Racks und möchte dort eine Hardwarefirewall einbauen. Als Betriebssystem soll ein IPFire oder PFSense stehen.
Ich habe die Möglichkeit eine "alte" Sophos SG 125 zubekommen, meine Frage nun ist: Bekommt man die Sophos Geräte zum laufen für IPFire, PFSense und co?
Vorteil wäre natürlich das ich das Gerät ggf. sogar mit der Original Sophos Software betreiben könnte (Free Home Edition).

Hat jemand Erfahung und kann mir bei meiner Suche nach der passenden Hardware helfen?

Beste Grüße

 

[KillerCow]

Ohne Infos, was du mit der Firewall anstellen willst, ist eine Hardwareempfehlung maximal sinnfrei. Welche Bandbreiten müssen durch die Firewall? Willst du IDS/IPS benutzen? Welche Zusatzdienste siehst du vor? Wieviele Netzwerkports brauchst du? Und so weiter.

 

[snaxilian]

Auf den älteren Sophos-Kisten, die ja eh nur umgelabelte Astaros waren, konnte man problemlos pfsense installieren. Ist ja Standard-x86-Hardware. Kommt also eher drauf an ob und wie sehr Sophos seine Hardware verrammelt hat.
Die kostenlose Sophos hat doch Limitierungen am laufenden Band oder wurde diese Gängelei inzwischen aufgegeben? Allein, dass im Jahr 2019 soweit mir bekannt kein IPv6 unterstützt wird und man auf 50 IPs beschränkt ist wo doch inzwischen jeder Kühlschrank "smart" sein will dazu die ganzen Echos und andere Wanzen, Sonos & co, Konsolen, Handys, Laptops/PCs, TVs, uvm.

Ansonsten passende Hardware: Gibt einige NUCs oder ZBoxen etc die passen. Im Endeffekt solltest nur darauf achten, dass es Intel NICs sind und die CPU AES-NI unterstützt wenn du das System als VPN-Gateway nutzen willst.

 

[DerMixer80]

@KillerCow
Ich bin Heimanwender, da müssen keine 100 VPN Verbindungen aufgebaut werden. Im Grunde sind die Anschlüsse welche bei der SG 125 angeboten werden völlig ausreichend. Ebenso sollte die Leistung völlig ausreichend sein.
Es geht lediglich um einen sekundären Schutz nach der Fritzbox.

@snaxilian
Hmm die mir angebotene SG 125 ist knapp 3 Jahre alt und sieht nicht aus wie umgelabelt. Ich bin auch nicht unbedingt ein Fan von der Sophos Firewall, wäre nur eine weitere Option, Ziel ist IPFire oder vielleicht doch PFSense.

Suche halt etwas was ich in mein Rack einbauen kann und "leise" ist.

Beste Grüße

 

[-=Azrael=-]

Komisch, ich kann auf meiner Sophos einwandfrei ipv6 nutzen. Das ist immer noch ein Enterprise Produkt, das man da mit gewissen Einschränkungen leben muss, ist nicht zu vermeiden. Ansonsten sowas wie pf/opensense
nutzen, was bei weitem nicht so bequem ist wie die Sophos.

@DerMixer80
Du musst uns schon mitteilen was du am Ende betreiben möchtest, genauso wie die Bandbreite die du haben willst und wieviele clients am Ende dran hängen und das ganze gleichzeitig nutzen.

Wenn du IDS/IPS inkl. man in the middle nutzen willst(https "aufbrechen"), dann wirst du mit einem Atom nicht weit kommen. Ich nutze ein alten Atom und benutze IPS/IDS inkl. https Filterung, für mich und meine 50Mbit Leitung reicht das aus. Schalte ich ich das https aufbrechen ein(man in the middle), dann ist der Atom fast immer bei 80-90% Last und die Bandbreite sinkt.

 

[THED0M]

Wie waere es denn mit einer APU2 von PC Engines?

Applications: Routers, firewalls, VOIP, dedicated servers, special purpose network plumbing, education tools...

Bestellen kannst du u.a. bei NRG-Systems.

 

[DerMixer80]

@All
Genutzt wird das ganze von zwei Nutzern zur selben Zeit. Möchte damit z.B. den Zusatz eines PiHole mitlaufen lassen, ACLs erstellen können, Webseiten blocken.
Usecases des kleinen Mannes.

 

[Masamune2]

Ich habe sowas hier mit Sophos SG Home am laufen:
https://www.aliexpress.com/item/Qot...gabit-NIC-Support-Pfsense-As/32865163282.html
Würde auch genauso gut mit pfsense laufen, ich finde aber Sophos hat mit einer der besten Oberflächen die es gibt, die würde ich jederzeit einer pfsense oder etwas anderem vorziehen.

 

[-=Azrael=-]

@All
Genutzt wird das ganze von zwei Nutzern zur selben Zeit. Möchte damit z.B. den Zusatz eines PiHole mitlaufen lassen, ACLs erstellen können, Webseiten blocken.
Usecases des kleinen Mannes.

Du brauchst kein PiHole wenn du sowas wie Sophos nutzt, das Teil kann auch so alles filtern/sperren. Du kannst das ganze sogar soweit konfigurieren/umsetzen das z.B. dein Laptop selbst in fremden Netzwerken weiterhin die Webfiltern Regeln einhält die du in der Sophos definiert hast.

 

[DerMixer80]

@Masamune2
Solch ein Gerät hab ich glaube bei Thomas Krenn gesehen, war mir nur nicht sicher ob er dasmit der passiven Kühle gewuppt bekommt. Und ganz so toll finde ich es nicht da ich es nicht in mein Rack einbauen kann. steht dann wieder zwischen den Kabeln auf dem Boden rum.

@-=Azrael=-
Ja wenn ich Sophos nutze. Mein Ziel ist es aber IPFire oder PFSense zu nutzen. Michhat es gerade schon abartig genervt das ich 1000 Daten angeben musste um die Home Edition zu laden, zu allem überfluss hat es dann der Download nicht mal funktioniert...

@KingD
Danke für die beiden Links. Finde es etwas undurchsichtig aber mal sehen ob ich mich erfolgreich durchklicken kann Zumindest scheint es so das ich diese Systeme für den Rack Einbau bekomme


Mir geht es um ein "Hardware" Firewall. Ich möchte keine reine Softwarelösung auf meinem PC System haben, da sich noch andere Geräte in meinem Netzwerk bewegen.

 

[-=Azrael=-]

Es ist keine reine Software Lösung und natürlich ist Sophos eine Hardware Firewall, ich hab dir lediglich die Möglichkeiten, die du mit Sophos hast, aufgezeigt. Ob man das nutzt muss man selbst entscheiden.

Die Regel gelten für alle Geräte die sich hinter der Sophos befinden, völlig egal ob da jetzt Windows/Linux/BSD whatever genutzt wird.

Das kannst du auch mit pfsense oder opensense umsetzen, der Aufwand ist halt nur viel höher und es ist nicht alles so "elegant" gelöst wie bei Sophos.

 

[Masamune2]

steht dann wieder zwischen den Kabeln auf dem Boden rum.

Wie wärs mit einem Trägerboden? Ist sicher nicht das letzte Gerät das keinen 19 Zoll Formfaktor hat.

 

[paokara]

Hallo miteinander

Ich klinke mich hier mal ein. Ich hoffe dass ist in Ordnung (falls nicht bitte melden ^^).

Ich möchte mich privat in das Thema pfsense einarbeiten (da ich in Zukunft häufig mit pfsense zu tun haben werde) und möchte mir für zu Hause eine pfsense Appliance anschaffen.

Die von pfsense offiziell supporteten Netgate Geräte sind ja bei uns nur eingeschränkt verfügbar, weswegen ich nun Ausschau nach Alternativen halte.

Auf der aliexpress Website bin ich nun auf die Geräte von Qotom gestossen, die wohl scheinbar recht beliebt sind. Aber die Auswahl ist so gewaltig, dass ich mir ehrlich gesagt nicht sicher bin, welches Gerät ich mir kaufen soll. Meine Anforderungen sind wirklich überschaubar. An erster Stelle möchte ich meinen Netgear DD-WRT Router austauschen. Später würden ggf. Funktionen wie Snort, OpenVPN, DNSBL, etc. hinzukommen. Natürlich würde auch ein normaler Router reichen. Aber ich weiss nicht, irgendwie habe ich Lust auf eine pfsense Appliance .

https://de.aliexpress.com/store/pro...25.html?spm=a2g0x.12010608.0.0.61a13b30I3LtiW

Nach einiger Recherche bin ich nun auf folgendes Gerät gestossen. Aber ich bin mir noch nicht sicher in welcher Kombination ich das Gerät kaufen soll. Zurzeit tendiere ich zum Q330G4 Modell mit 8GB RAM und einer 128GB SSD (kostet scheinbar nur wenig mehr als eine 64GB SSD). Hat jemand von euch das Gerät als pfsense im Einsatz? Irgendwelche alternativen Tipps oder Empfehlungen?

Ah vielleicht noch als Input. Ich könnte meinen Netgear Router glaube ich als AP verwenden, aber ich bevorzuge eine All-in-one Lösung. ^^

Vielen Dank für eure Antworten.

Gruss

 

[snaxilian]

Vergiss den all-in-one Gedanken ganz schnell wieder. Der OS-Unterbau von pfSense ist wählerisch was Wifi angeht und auch wenn Qotom kompatible Karten verbaut wirst nicht mit der Performance glücklich werden. Ebenso benötigst du natürlich ein Modem zu deiner pfsense. Für brauchbares Wifi also einen AP, ein passendes Modem für deinen Anschluss und eben Hardware für den Router/Firewall.

Alternative Hardware wäre noch eine APU2 von PC-Engines (https://pcengines.ch/apu2.htm), gibt auch einige Händler in Deutschland, die diese Geräte inkl. Case etc direkt anbieten.
VPN-Performance ist okeee aber bitte selbst hierzu recherchieren. Ansonsten sind die Dinger absolut brauchbar solange man Squid nicht nutzt aber ein Squid ist heute sowieso nicht mehr so wichtig wie vor einigen Jahren noch.

 

[paokara]

Hallo snaxilian

Danke für deine Antwort. Ein Modem habe ich bereits, dieses ist zurzeit mit meinem Netgear Router verbunden. Also, meine Anforderungen bzgl. Wifi Performance sind wirklich ziemlich überschaubar. Eigentlich brauche ich Wifi nur für mein Smartphone und meine Nintendo Switch. Allgemein sind meine Anforderungen nicht sehr hoch. Ich möchte mich nur in das Thema einarbeiten.

Auf die APU2 bin ich im Internet ebenfalls gestossen. Ev. sogar die bessere Wahl da ich in der Schweiz lebe. Aber die Qotom Geräte sprechen mich persönlich irgendwie mehr an.

Gruss