[Thread ufficiale] pfSense Firewall

[Art83]

domani riprovo con la guida che mi hai fornito....
seguendo le immagini, spero di riuscirci!!

ripensandoci, non posso fare a meno dell'antispam!!

[br.corona]

ciao ragazzi, è ancora attivo questo thread?
Perchè io ho un quesito su pfsense davvero pesante, inerente ai tunnel ipsec.
Confido in voi, non lo nascondo: SONO DISPERATO!!!!!

[malatodihardware]

Ciao, dicci pure i problemi che vediamo se possiamo risolverli..

[anthropic_principle]

Passando dalla classica ADSL 7Mb/s alla FTTS di Fastweb mi sono accorto che il mio firewallino pfSense di casa basato sulla classica Alix2d3 comincia ad andare alle corde (CPU > 90% troppo spesso).
Stavo quindi pensando di upgradarlo passando alla nuova generazione di mobo ed in particolare alla Apu1C4 (potendo conservare lo stesso contenitore e alimentatore).
C'è qualcuno che ha esperienze in proposito? Le performance aumenterebbero sensibilmente?

[malatodihardware]

Ciao, non ho avuto modo di provarla, ma da quello che ho letto sul forum ufficiale dovrebbe gestire fino a 400/500 Mbits/sec in NAT puro (quindi senza Snort, Squid e altri pacchetti pesanti). Non conosco la tua infrastruttura, ma valuta se puoi virtualizzarlo. Ultimamente sta andando parecchio come cosa anche se i puristi storcono sempre un po' il naso..

[anthropic_principle]

Originariamente inviato da malatodihardware

Ciao, non ho avuto modo di provarla, ma da quello che ho letto sul forum ufficiale dovrebbe gestire fino a 400/500 Mbits/sec in NAT puro (quindi senza Snort, Squid e altri pacchetti pesanti). Non conosco la tua infrastruttura, ma valuta se puoi virtualizzarlo. Ultimamente sta andando parecchio come cosa anche se i puristi storcono sempre un po' il naso..

Sì, l'uso è senza troppe pretese: firewall e terminatore di VPN per la connessione di casa... niente Squid e Snort dunque, il pacchetto più pesante è quello di gestione RRD.
L'idea di virtualizzare è senz'altro buona, ma il serverino di casa, per motivi di consumo, è un Brix con una sola NIC e quindi...

[malatodihardware]

Potresti usare le Vlan oppure sostituire anche il serverino, se virtualizzi pfsense, mantenendo lo stesso consumo, potresti avere qualcosa di più potente..

[anthropic_principle]

Originariamente inviato da malatodihardware

Potresti usare le Vlan oppure sostituire anche il serverino, se virtualizzi pfsense, mantenendo lo stesso consumo, potresti avere qualcosa di più potente..

In effetti il Brix è un i7 (solo dualcore però ) con 16 GB di ram e W2K12R2. Si potrebbe attivare il ruolo Hyper-V e piazzarci una VM con pfsense. Usando il più possibile il network interno virtuale ed eventualmente usando lo switch L3 mikrotik che ho in casa per detaggare le VLAN forse potrebbe funzionare...

[malatodihardware]

Se vuoi virtualizzare su Hyper-V la 2.1 non è proprio semplicissimo ma è fattibile:
https://forum.pfsense.org/index.php?topic=73258.0

Da questo punto di vista molto meglio la 2.2 che però è ancora in Alpha.
Diversi utenti comunque la usano senza problemi se non ti servono funzionalità quali CARP o Multi-WAN

[anthropic_principle]

Originariamente inviato da malatodihardware

Se vuoi virtualizzare su Hyper-V la 2.1 non è proprio semplicissimo ma è fattibile:
https://forum.pfsense.org/index.php?topic=73258.0

Da questo punto di vista molto meglio la 2.2 che però è ancora in Alpha.
Diversi utenti comunque la usano senza problemi se non ti servono funzionalità quali CARP o Multi-WAN

Molto interessante... Ti ringrazio del link e dei consigli.
Sto pensando di seguire entrambe le strade sopratutto per fare un po' di esperienza su virtualizzazione di appliances pfSense. La mobo Apu1c4 l'ho ordinata comunque e penso dovrebbe essere abbastanza più performante della vecchia. Del resto si passa da un single core a 400MHz con 256MB ad un dual core da 1GHz con 4GB e poi le schede di rete della nuova sono Gb con HW offload ma nel frattempo proverò a virtualizzare pfSense 2.2 sul serverino Hyper-V per vedere che ne esce fuori...

[anthropic_principle]

Alla fine ho istallato la Apu1c4. Niente a che vedere con la vecchia Alix!
Oltre a FW e terminatore VPN adesso ho potuto istallare anche Squid e SquidFilter... veramente notevole!

[alfonsor]

per curiosità, quanto consuma?

lo chiedo perché faccio girare pfsense su una minitx con celeron 1037U e sta sui 15W senza schermo connesso e mi piacerebbe avere un qualcosa che consumi di meno senza essere troppo lenta

[anthropic_principle]

Originariamente inviato da alfonsor

per curiosità, quanto consuma?

Con 4GB di RAM e hard disk mSata da 32GB siamo sui 10W in condizioni running "pesante".
Le performance della CPU sono decisamente esuberanti (al contrario dell'Alix) però le NIC continuano ad essere senza nessuna accelerazione HW...
Per quanto riguarda il case, anche se a prima vista sembra uguale a quello dell'Alix, in realtà bisogna acquistare quello specifico: l'Apu1c infatti ha processore e north bridge sul lato inferiore della mobo per per permetterne il raffreddamento per contatto da parte del case.

[tony_tony]

Buongiorno a tutti...
Questo argomento è ancora attivo per fare delle domande?
Come si comporta la scheda Apu con questo firewall?
Scalda molto?

[anthropic_principle]

Originariamente inviato da tony_tony

Buongiorno a tutti...
Questo argomento è ancora attivo per fare delle domande?
Come si comporta la scheda Apu con questo firewall?
Scalda molto?

Le APU1C e 1D vanno molto bene con pfSense, del resto la PC Engines le ha progettate proprio per quello scopo.
La potenza da dissipare tramite il case (che fa anche da dissipatore) varia grosso modo dai 5 ai 10W a seconda del carico e quindi diciamo che in locale non condizionato nella stagione calda una ventolina esterna per assicurare il ricambio d'aria è senz'altro consigliata.

[tony_tony]

Grazie per la risposta...
Ero indeciso tra la Alix e Apu appunto per il calore generato, ma avere porte gigabit e sata sono un gran vantaggio...
Come consiglieresti di applicare una ventola?
Per l'installazione su ssd, si parte da una key usb bootabile con la versione memory stick e quindi completa giusto per la Apu?
Poi si deve selezionare il kernel embedded anche se installazione su ssd?
C'è qualcosa di particolare da fare oltre che cambiare il baud rate dopo il boot e far partire l'installazione?
Leggevo di cambiare i valori dma...
Grazie...

[anthropic_principle]

Originariamente inviato da tony_tony

Grazie per la risposta...
Ero indeciso tra la Alix e Apu appunto per il calore generato, ma avere porte gigabit e sata sono un gran vantaggio...
Come consiglieresti di applicare una ventola?
Per l'installazione su ssd, si parte da una key usb bootabile con la versione memory stick e quindi completa giusto per la Apu?
Poi si deve selezionare il kernel embedded anche se installazione su ssd?
C'è qualcosa di particolare da fare oltre che cambiare il baud rate dopo il boot e far partire l'installazione?
Leggevo di cambiare i valori dma...
Grazie...

ALIX ha purtroppo il processore troppo poco performante e può quindi essere idonea solo per funzionalità FW su linee abbastanza lente (ADSL). Per funzionalità ulteriori (web filtering, ecc.) e linee veloci (fibra) serve APU.
Per quanto riguarda la ventolina è sufficiente una esterna appoggiata e sottoalimentata avendo cura di appoggiare il case su piedini piuttosto alti così da assicurare un minimo di flusso d'aria sotto il case ovvero laddove sono a contatto CPU e north bridge.
Per l'installazione si parte da una scheda SD poiché l'USB non è bootable OOB.
Se usi un'APU con 4GB di RAM ti consiglio di usare la versione di pfSense a 64 bit perché la 32 bit non li vede tutti.
La procedura di installazione è semplicissima e in rete trovi parecchie guide dettagliate...

[tony_tony]

Grazie per i consigli...
Leggevo su molte guide di partire da una chiavetta Usb...forse la d4 ha il boot da usb anche?
Alla scelta del kernel, cosa si deve scegliere? Embedded?

[anthropic_principle]

Originariamente inviato da tony_tony

Grazie per i consigli...
Leggevo su molte guide di partire da una chiavetta Usb...forse la d4 ha il boot da usb anche?
Alla scelta del kernel, cosa si deve scegliere? Embedded?

Fai conto che di APU ce ne sono diverse revisioni, adesso si trovano sia la C che la D. La mia dovrebbe essere anteriore.
Comunque io ho seguito la procedura standard descritta su pfsense.org che genera un'immagine per CF (Alix) o SD (APU).
La mia immagine di partenza è AMD64 (64 bit), Embedded, Serial console...

[tony_tony]

Buongiorno,
Come si formatta l'Apu?
Grazie..