Firewall pfsense eller annet? (i fysisk boks/Server)

[Mazeking]

Vurderer å sette opp en egen fysisk firewall i huset her jeg bor da det etterhvert er fryktelig mange PCer, telefoner og nettbrett både i huset og gjester på besøk.

 

Hvilken firewall er enklest å sette opp? Er det Pfsense? Finne det i så fall også noen anbefalinger på små snertne bokser som fungerer bra som server for pfsense eller andre firewaller? 

[Nado]

Har ikke vært borti dette selv men har hørt mye bra om Pfsense... en rask Google så kan det også se ut som Untangle kan vær et greit alternativ.

 

Her har du en oversikt rangert etter populæritet (på Distrowatch) http://distrowatch.com/search.php?category=Firewall

 

Ipfire høres ut som noe du bør sjekke ut http://www.ipfire.org/

 

Sjekk ut videon her og http://wiki.ipfire.org/en/installation/start

Endret 23. august 2015 av Nado

[Woods]

Bumper for interesse. 

 

Er forbanna lei konsumerroutere. 

[tHz]

Det er mange å velge mellom, men jeg kan anbefale pfsense. Meget stabil og en oversiktlig web konfigurasjon.

 

pfsense kjører på det meste, men om du skal ha en stabil strømgjerrig sak så vil jeg anbefale pcengine sine hovedkort. 

http://www.pcengines.ch/alix.htm

Velg 2 eller 3 ethernet porter basert på bruksområdet.

Jeg har brukt en alix2d3 i noen år nå og er veldig fornøyd. Har linje på 50mbit inn noe som den tar unna uten noe som helst problem.

Om du vil ha noe litt kraftigere har pcengine apu serien av hovedkort også.

http://www.pcengines.ch/apu.htm

 

Pfsense selger også ferdige bokser om du vil ha noe ferdiglaga.

https://www.pfsense.org/products/

 

Man kan selvfølgelig bruke en PC eller en Intel Atom løsning også. Men velg i såfall intel ethernet.

 

Jeg anbefale å ikke blande router og wifi aksesspunkt. De fleste bedre wifi routere kan konfigureres til kun å fungere som aksesspunkt, da får man også større frihet til å endre wifi router om man ender opp med hardware som ikke er kompatibelt. Samt at oppgradering av wifi er mye enklere. K

 

Det eneste negative jeg har å neven hittil, er et ikke helt intuitiv VLAN oppsett, men det går veldig greit når man først setter i gang.