PC für Firewall/IDS

[Blablupp]

Hallo zusammen,

ich möchte mir einen PC für eine Firewall (Application Level) und Intrusion Detection zusammen stellen. Entsprechende Software habe ich alles schon, aber ich brauche halt auch noch ein geeignetes Stück Blech um das alles zuverlässig laufen lassen zu können. Bringt ja nichts, wenn die Firewall nicht mehr hinterher kommt
Anforderungen:
Dual Core mit je 2 GHz. Mehr braucht es nicht zu sein. Aber auch nicht allzu viel weniger.
mindestens 2 GB RAM
Festplatte ist egal, sofern über 40 GB groß und leise
Grafik ist egal, sollte aber lautlos sein. Da wird sowieso nur einmal ein Monitor angeschlossen beim Installieren. Danach nie wieder
mindestens 3 Netzwerkanschlüsse mit 1Gbit/s
ein einigermaßen ansehliches Gehäuse sollte auch zu bekommen sein

generell sollte der PC möglichst leise und kein Stromfresser sein.

Preisrahmen 250€. Ich würde ungern mehr ausgeben. Wenn es unbedingt sein muss, dann geht auch 300, wobei ich dann schon einen signifikanten Vorteil für mich sehen will.

Ich bin für Vorschläge aller Art offen.

Vielen Dank schonmal

 

[knuddelbaer1989]

Hi,

also die Hardware kann auch weniger sein. Ich habe für meine 16k Leitung ein P2 mit 233Mhz mit 256MB Ram und es läuft alles SUPER flüssig mit Firewall Proxy VPN und ähnlichem.

Aber wenn du auf 3 Gbit's Anschlüsse angewiesen bist kommste mit 250-300€ nicht hin.

Hier das einzige Board das ich kenne mit min. 3 Onboard Anschlüssen Asus P5Q Premium

http://geizhals.at/deutschland/a341425.html

Ansonsten müsstest du mit PCI-E Netzwerkkarten nachhelfen allerdings brauchst du dann auch ein Board mit mindestens 3 PCI-E Anschlüssen und die dazugehörigen Karten:

Also entweder mit 1 Anschluss (dann 3 PCI-E x1 Anschlüsse):

http://geizhals.at/deutschland/a351749.html

Oder aber gleich die ganz große Karte mit 4 Anschlüssen (1x PCI-E x4) aber alleine mit der billigsten 4 Port Karte bist du über deinem Limit:

http://geizhals.at/deutschland/a532056.html

Gruß

 

[d2boxSteve]

Hi,

mein Tip: such dir n Mini-ITX mit ATOM Prozessor, den gibts mit 2x 1,6GHz z.B. Das reicht und frisst kaum Strom.

Netzwerkkarte kannste weitere reinstecken, notfalls auch über USB wenns ne dritte sein muss (oder nen USB WLAN Stick für Access Point).

Gruß,

d2boxSteve

EDIT: sowas z.B. http://www.alternate.de/html/solrSe...detail&link=solrSearch/listing.productDetails

 

[knuddelbaer1989]

@d2boxSteve

Die meisten Atom Boards haben nur 1X LAN und dann 2 über USB anbinden oder so ist ja mal GROTTEN lahm. Wenn er kein Gigabit brauchen würde wäre das natürlich eine alternative... 20MB's sind über USB ja immerhin auch möglich...

Gruß

 

[d2boxSteve]

Hallo,

man kann auch in einen 16 PCIe eine Netzwerkkarte stecken, nur so als Tip.

Gruß,

d2boxSteve

 

[monstergnom]

Müssen die Anschlüsse direkt am Computer sein? Wenn nicht würde ich das über nen Switch realisieren.

MfG

 

[Blablupp]

danke erstmal für die Antworten,

die Harewareleistung muss schon sein. Das weiß ich aus Erfahrung mit der ganzen Software, die ich verwenden will.
Ich will da weitaus mehr tun als nur eine normale Firewall mit VPN zu installieren. Außerdem fällt auch einiges an interem Traffic an und das muss da auch alles durch.

die Sache mit dem Atom schaue ich mir mal an. Wobei ich sicher keine Netzwerkkarte über USB anbinden möchte. Das wird die 1GBit sicher nicht erreichen und außerdem halte ich es für fragwürdig, ob meine firewallsoftware das überhaupt unterstützt.

 

[HLK]

1x In
2x Out
wirst du brauchen oder?
die 2x Out kann man doch sicher über nen Switch regeln, dann reicht nen Board mit 2xLan und das kostet auch kein Vermögen.

 

[Tamahagane]

Bezogen auf ITX:

Also zunächst hat schon knuddelbaer1989 festgestellt, dass das was du dir alles vorstellst mit dem Budget kaum realisierbar ist. Brauchst du wirklich 3x Gigabit direkt am Gerät?

Das Supermicro X7SPA-H hätte Dual Gigabit LAN + 1x nachrüstbar per PCIe http://geizhals.at/deutschland/a507155.html ist aber nicht gerade günstig. Könnte sich aber im Gesamtbudget ausgehen.

Ansonsten: entweder verzichtest du auf Gigabit-Anschlüsse oder erhöhst dein Budget.

Bei nur 2x Gigabit würde auch http://geizhals.at/deutschland/a507136.html + PCIe 1x Gigabitkarte gehen.

Gehäuse kannst du z.B. das nehmen: http://geizhals.at/deutschland/a394315.html

Alternative µATX:

Board: http://geizhals.at/deutschland/a473418.html
CPU: http://geizhals.at/deutschland/a446681.html
dazu je nach Bedarf noch Gigabit Karten.
Speicher: z.B. http://geizhals.at/deutschland/a561798.html
Gehäuse: z.B. http://geizhals.at/deutschland/a459044.html
HDD: http://geizhals.at/deutschland/a366190.html

 

[Blablupp]

die GBit Anschlüsse müssen direkt am Rechner sein.

Inzwischen sehe ich auch, das das Budget nicht reicht.

Wäre denn für 350 bis 400 was passendes zu finden?

 

[d2boxSteve]

Hi,

na dann hol dir sowas + 1GB RAM + 2 PCIe Netzwerkkarten (eine im Grafikslot und eine im 1x PCIe).

http://www.alternate.de/html/produc...?tn=BUILDERS&l1=PC-Systeme&l2=Komplettsysteme

Kostet auch nur 250 + 15 je Netzwerkkarte und vielleicht 30 für den 1 GB Riegel.

Gruß,

d2boxSteve

EDIT: ahja ... jeder der was von Switch geschrieben hat weiss net was eine Firewall in der Größenordnung macht .....

 

[Tamahagane]

Inzwischen sehe ich auch, das das Budget nicht reicht.

Wie gesagt, das Budget reicht nur bei ITX nicht bzw. kaum. Vorschläge zu ITX und µATX findest du in meinem Post.

 

[xxxx]

Das Budget reicht kauf dir http://www.amazon.de/Zotac-NM10-ITX..._3?ie=UTF8&s=computers&qid=1285456459&sr=8-3# das Board dazu http://cgi.ebay.de/EXSYS-LowProfile...puter_Peripherie_Netzwerk&hash=item2553eb8857 dann noch Ram Netzteil Festplatte und Gehäuse. Damit sind deine Wünsche erfüllt du hast mehr als genug Leistung für dein Vorhaben und sparst Strom. Hab selbige Zusammenstellung vor kurzen selber mit dem selben Einsatzgebiet verbaut und läuft wunderprächtig.
Für dein Vorhaben ist Ram wesentlich wichtiger als Prozessorleistung obwohl ich mit 2 GB bisher auch nirgends an eine Grenze gestoßen bin.
Übrigens auf meinem eigenen System was noch etwas schwächer (Intel Atom 330) ist läuft die Astaro ohne Probleme.