Soekris (Hardware)Firewall

tertullian

tertullian

Active Member
Hallo allerseits,
ich denke darüber nach mir ein Soekris anzuschaffen um eine Firewall (OpenBSD mit PF) fürs Heimnetz (Fileserver & 4 weitere Clients) zu bauen.

Meine Frage als Neuling :rolleyes:
was kann/sollte/darf noch auf die Soekris? Habe da an Squid gedacht.

Soll nur OpenBSD mit PF (z.B) auf eine solche Kiste?

Ich hoffe meine Frage entwickelt sich nicht zur philosophischen Diskussion über (Hardware)Firewalls.

..... was ist sinnvoll und was sollte man nicht darauf betreiben?

Danke :) :)
 
Danke :-)
Ein VPN-Server ist ne klasse Idee.

mmmmh, das mit Squid muss ich mir dann mal überlegen.
 
Zuletzt bearbeitet:
Yamagi schrieb:
Was spricht gegen Varnish[1] anstelle von Squid?

1: http://openports.se/www/varnish
Zum Vergrößern anklicken....

Wow, was für ein Zufall, den habe ich seit ein paar Tagen auf dem Server und musste erst mal die httpd-Konfig mit seinen vielen virtuellen Hosts generalisieren (in dem Fall mit mod_macro) für das Portswitching, den WebCache davor schalten zu können (läuft halt beides im selben Jail). Aber im Prinzip funktioniert das schon ganz gut out of the box nur habe ich noch Probleme mit dem bekannten 503 Timeout obwohl ich da schon diverse Limits angehoben habe. Insgesamt ist es enorm was PHK für das Projekt, die Kunden leistet.:cool:
 
Zuletzt bearbeitet:
mmmh, wäre FreeBSD nicht vielleicht sogar geeigneter aufgrund der Jails?

Ist es möglich zum Beispiel PF, Varnish & einen VPN-Server in eine separate Jail zu packen?
 
moin
also man sollte beachten das squid und gerade varnish viel arbeitsspeicher brauchen.

und so eine soekris box hat numal nur sehr limitiert resourcen.

und was gewinne ich durch ein jail ?

jails sind nicht zwingend eine zusaetzliche sicherheits stufe.

eher freebsd in einem anderen kernel security level laufen zu lassen.

aber openbsd eignet sich fuer soekris deutlich besser ,da pf deutlich perfomanter
ist als unter freebsd und selbst weniger rescourcen braucht.

holger
 
Was für eine Soekris soll es denn werden? Die 5501-70 hat sogar 512MB Speicher. Das sollte für Squid in einem Heimnetzwerk massig reichen. Ich selbst betreibe squid für mein Heimnetzwerk auf eine Alix mit 256MB. Dabei laufen noch diverse andere Dienste.
 
ich habe eine 5501-70 mit pfSense 1.23, dort läuft Squid, OpenVPN, IPSec, Captive Portal etc... drauf und ich habe keine Schwierigkeiten.
Vorher hatte ich OpenBSD mit pf drauf und einer WLAN-Karte für die Nutzung als Access-Point, aber nach einem Festplattenausfall hatte ich keine Lust auf basteln und bin dann zu pfSense :)

vg
vertex
 
Ich betreibe meine Alix mit OpenBSD. Sie fungiert als vollständiger kleiner Homeserver mit Mail-, News-, Web-Proxy-, VPN- und SSH-Login-Server. Lediglich mein Storage befindet sich an einem anderem System. All dies leistet die Alix ohne jegliche Probleme. Normalerweise sind sogar noch 80 MB Speicher frei.
 
Hallo jmt & vertex,
Danke für die Erfahrungsberichte.
Ich hatte schon überlegt ob ich auf die net6501 variante warten sollte. ;-)
 
xcvb schrieb:
Ist das nich ein reiner Reverse-Proxy? Oder kann man den auch als Web-Proxy konfigurieren? Ich hatte bislang www/middleman für das Heimnetz im Einsatz.
Zum Vergrößern anklicken....

Varnish ist kein Ersatz für Squid. Es ist ein reiner Reverse-Proxy. (Wobei man squid auch als Revers-Proxy einsetzen kann. Dann ist varnish in der Tat die bessere Alternative).

Ich persönlich halte nichts von angepassten BSD-Versionen für CF-Karten. Benutzt man welche mit Wear-Leveling, so kann man sie getrost wie eine normale Disk verwenden. Bei meiner Alix funktioniert das schon seit über 2 Jahren.
 
Ich hatte auch mal OpenBSD auf meiner Alix, hatte aber für mich keinen Mehrwert, da ich das ganze normale Administrationszeugs von FreeBSD gewohnt war und das irgendwie intuitiver war. Wobei die OpenBSD-Doku auch gut ist, insofern sollte das auch kein Problem sein, wenn man es möchte.
 
Mit der Weil muss man halt sagen ist der FreeBSD PF Port völlig veraltet. Er funktioniert, aber PF in OpenBSD 4.9 kann mehr, ist einfacher und hat diverse Bugs weniger. Dazu kommt das PF in OpenBSD immer weiter optimiert wurde. Gerade deswegen ist es zwar schwerer geworden PF zu portieren, aber auf einer Alix ist OpenBSD mit seinem (zu) einfachen Locking optimal.
 
Kleine Bemerkung am Rande: Auf der Soekrisseite wurde eine 6000er Reihe angekündigt. Laut Ankündigung müsste die Hardware inzwischen zwar schon verfügbar sein, aber bei Soekris dauerts immer länger...
Wenn du auf die neuen Maschinen warten kannst, wirst du für jegliche Aufgaben genug Power/Platz haben.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben