Consiglio mini pc per firewall [OPNSense]

[jepessen]

Ciao a tutti.

Voglio aumentare la sicurezza di un ufficio dove lavoro, dato che al contrario di quello principale, li la connessione e' molto casalinga, ovvero abbiamo un router Alice e tutti i computer e server sono direttamente collegati a quello.

Dato che adesso oltre ai portatili dobbiamo installare qualche server, ho deciso di irrobustire la rete. Solo che nell'ufficio centrale utilizziamo FortiNet, ma per i bisogni di quello periferico secondo me costa semplicemente troppo, specialmente le licenze annuali.

Volevo quindi provare ad installare un firewall/gateway con OPNSense (https://opnsense.org/).

Volevo quindi dei consigli su dei PC dove poterlo installare per farlo funzionare come si deve.

Ovviamente, dovendo funzionare come firewall, i requisiti per il pc siano che deve avere almeno due porte di rete, oltre ad essere progettato per stare acceso H24...

Ho visto dei mini pc che sembrano fare al caso mio, come il SJRC Fanless Mini PC Core i5-7200U, ma non sono sicuro della loro compatibilita' con OPNSense.

Voi avete esperienze in merito? Avete qualcosa da consigliare?

[dirac_sea]

Ho visto dei mini pc che sembrano fare al caso mio, come il SJRC Fanless Mini PC Core i5-7200U, ma non sono sicuro della loro compatibilita' con OPNSense.


Ciao, prova a dare uno sguardo ai prodotti di Protectli. Dal momento che hanno un tutorial proprio con OPNSense (https://kb.protectli.com/kb/how-to-install-opnsense-on-the-vault/) la compatibilità dovrebbe esserci.

[jepessen]

Ciao, prova a dare uno sguardo ai prodotti di Protectli. Dal momento che hanno un tutorial proprio con OPNSense (https://kb.protectli.com/kb/how-to-install-opnsense-on-the-vault/) la compatibilità dovrebbe esserci.

Thanks, vado a vedere.

[!fazz]

a memoria basterebbe un qualunque pc con 2 schede di rete

quando avevo affrontato un problema simile avevo risolto con un vecchio cassone dell a cui avevo aggiunto una scheda di rete intel con 2 nic (le intel erano consigliate per la stabilità e il throughput)

ma era tantissimi anni fa adesso come adesso andrei con una router board miktrotik costa qualche centinaia di euro (calcola che la rb5900 che è una delle più potenti che da noi tiene 2 fibre in failvoer e circa 40 utenti su una gigabit simmetrica costa di listino 450 euro ma i fornitori hanno buna scontistica ) e hai un firewall fatto e finito,

un pò brutto e scomodo da configurare ma con un ottimo rapporto prezzo prestazioni