PfSense

#1 » 12:03:55, 09-02-2017

Då ska det vara beställt, en låda, en fläkt, ett moderkort och två minnen!

1 x MBD-A1SRi-2758F-B moderkort
2 x 8GB Minne
1 x Intel Solid-State Drive DC S3510 Series 80GB
1 x 1U, 40x40x28mm, (4-pin) PWM Fan
1 x Låda

Då är det bara att vänta och under tiden fundera på vilka plugin jag behöver i PfSense...

jag tror...
Squid
SquidGuard
PfBlocker/PfBlockerNG
NtopNG
DarkStat

Och så småningom OpenVPN eller liknande.

Någon som kommer på fler bra plugins?

#2 » 12:19:33, 09-02-2017

Förklara!

#3 » 12:24:23, 09-02-2017

Trevligt

Funkar det där nic med pfsense? Intel brukar ju göra det men tänkte om du kollat.

Världsklass på den mjukvaran. :thumme:

#4 » 12:56:34, 09-02-2017

Holger skrev:Förklara!

En, vad jag tror iaf, hyfsat framtidssäkrad brandvägg! Processorn är en ATOM 8-kärnig!
Sedan verkar moderkortet vara potent vad gäller diskar med 2x SATA3 och 4x SATA2.

Här på jobbet har vi bara en 30Mb lina in. Och vad jag förstår så har dom som använt detta kort inte haft problem med 1Gb.

@magloman
Jo jag har velat lite. Smootwall, som körs idag, känns lite som om utvecklingen har gått i stå.
Men den funkar och jag kan den rätt bra. Den innehåller ett hack som yngste grabben gjorde. Den funktionaliteten verkar PfSense ha, om än inte lika enkel som hacket.

PfSense är, vad ska man kalla det, omfattande, minst sagt!
Hittade på tuben en serie videor av Mark Furneaux som var VÄLDIGT bra!
Tyvärr så vet han inte om han kommer att göra fler, men det gav iaf en bra grund hur man konfigurerar PfSense.

NIC stöds i FreeBSD 10 sedan hösten 2013. För PfSense så verkar det som om dom fick in I354 i 2.1 i första halvan 2014 och det är definitivt med i 2.2. Jag har en 2.3 installationssticka :cool:

Men som sagt förslag på andra plugin?

#5 » 14:31:41, 09-02-2017

Försök få igång den utan plugins till att börja med o se att allt funkar som du vill. Sen plocka in en extra funktion i taget o köra nån vecka med det.
Blir lätt rörigt o ösa in allt på en gång, speciellt om man inte är van o jobba med den.

Vad gäller versioner så räcker det att få in nån version bara sen kan man enkelt uppdatera via gui' et.

#6 » 14:47:35, 09-02-2017

Jag tänkte sparka igång den lokalt dvs tillåta privata adresser på WAN och ha ett litet nätverk på insidan. Då kan jag pilla och härja tills jag får den som jag vill innan jag sätter in den skarpt!
Jag gissar att alla uppdateringar och sådant går via WAN, och inte kan gå via LAN, eller?

Det verkar vara en riktigt bra versionshantering av ändringar i den, bara att återställa !!

#7 » 14:57:12, 09-02-2017

det går bra att labba med den med svarta adresser, bara att bocka ur två kryssrutor.

Då funkar även uppdateringar mm så tillvida den hittar ut på internet.

sen en tid tebaka är även uppdateringarna bättre o mindre i omfång. Mer paketliknande.

Jag väntar med spänning på den version som bygger på freebsd 10. Nuvarande bygger på 9an än så länge.

#8 » 15:22:49, 09-02-2017

Öh, menar du inte 11 och 10?
Kolla här

Enl den så är 10.3 den senaste, fast det är kanske inte detsamma som FreeBSD 10, eller?

PfSense 2.4 kommer ha >=11.0, eller är det dags att ta på cykelbyxorna?

#9 » 16:25:18, 09-02-2017

haha, jo så menar jag. fan man är ju senil

Hålls nämligen at försöka få en 4g-dongle att fungera på rätt sätt i pfsense. Det är inte så lätt nämligen.

Vill ha 4g som fail-over och även som primär lösning och sen kanske adsl som failover.
Tyvärr är det jävligt svårt att få en 4g dongle att funka om man vill ha en vit adress på wan interfacet.

lagt ner åtskilliga timmar på det där med olika hårdvara utan att ha löst det... :-(

Hoppas att freebsd 11 kan göra nån mer nytta. Om inte så får jag grotta ner mig ännu mer i det... det funkar nästan iaf...

**#10** » 16:33:46, 09-02-2017

Jag minns inte om den var generell eller gällde för varje interface.
Jag har ju inte pillat än bara sett filmen...

Det hade kanske varit smutt med en sådan lösning.
Och någon borde ha gjort det redan, tycker man. Det gäller bara att finna...
Det finns ingen plugin som hanterar event och sedan får eventet starta ett skript som pillar bakom?

Vi har ju en applikation på ett webhotell som pratar med vår databas innanför FW.
Det hade varit trevligt om den oxå växlade adress...

Ja,ja, hej och hå!

**#11** » 18:39:29, 09-02-2017

hanterar event? Vad menar du?

Plugin? Är ju freebsd så allt går o göra om man bara vill.

växla adress? Förklara?

M

**#12** » 09:36:14, 10-02-2017

Jo, jag kanske har missuppfattat, men jag trodde att det dög om när ordinarie wan går ner, så växlas det om så att svarta adresser accepteras på dongle interfacet. Iom att du troligen inte är ensam om problemet och om det inte går att lösa som "pfsense standard" så borde det finnas en plugin som hanterar alternativt gör så att det kan hanteras. Det verkar ju som det finns plugin för allt.

Men du kanske absolut vill ha en vit adress från donglen...
Det kan nog bli lite jobbigt... Och stödet måste nog finnas i drivaren för donglen.

**#13** » 10:20:24, 10-02-2017

Aha det var mitt problem du refererade till.

Ja, för att surfa är det lätt att lösa men för att få en vit adress är det inte så lätt. Men det är ot här i din tråd.

Jag kommer att lösa det tids nog.