dopo aver smadonnato per 10 anni con soluzioni fatte in casa basate su netbook, thin client e cazzi e mazzi usando distro firewall come IPCop, Smoothwall e, ora, PfSense, mi sono rotto le palle.
La goccia che ha fatto traboccare il vaso è stata ieri quando dovevo mandare un articolo che ho scritto via mail e per qualche motivo l'interfaccia WAN non riusciva più a connettersi via PPPoE.
Ho dovuto resettare il server e riportarlo alle impostazioni iniziali perdendo tutte le varie modifiche che gli avevo fatto e ora funziona.
Sto attualmente alla ricerca di una soluzione embedded che abbia le seguenti caratteristiche:
Piccolo (niente case giganti)
Dissipazione passiva (niente ventole che fanno casino)
Mirato principalmente a firewall/routing
con una porta USB per attaccarci l'hard disk esterno da 1 tera
Deve fare da NAS (possibilmente Sandboxed)
ce devo scaricà i torrent (come sopra)
Server SFTP per far accedere i miei collaboratori ad alcuni dati (come sopra)
Espandibile (Linux/BSD/ecc... voglio compilarci e metterci servizi che mi servono senza dover stare a ritirar su l'ambiente di cross-compilazione sul mio Mac, come ad esempio un server Apache + Java per testare web app)
Basso consumo (max 20W full load)
Economico (non più di 250 euro)
QoS (importantissimo)
Una fetta di culo. Si, vicino all'osso. Grazie.
Questo coso deve gestire una connessione di 7Mb down 0,76Mb up e la usano al massimo 5 utenti contemporaneamente, normalmente siamo solo in 2, quindi non serve un server della NASA.
Attualmente sto usando un thin client della Fujitsu con processore Transmeta Crusoe da 800Mhz e 512MB di RAM e ci sto larghissimo. Al massimo ho visto la CPU arrivare al 40% e la RAM usata non va mai oltre i 300MB.
Regole del gioco: niente soluzioni fatte in casa, voglio una cosa cotta e mangiata con software super stabile e che non mi abbandoni MAI, soprattutto nel momento del bisogno.
Le soluzioni tipo Untangle, IPCop, Smoothwall, m0n0wall, ecc... le ho provate tutte e, chi più chi meno, sono tutte inaffidabili da un punto di vista networking. Ad oggi la migliore è PfSense ma dopo che ieri m'ha abbandonato così può allegramente andare all'inferno.
Re: Alla ricerca di un buon, economo server casalingo
Dalla regia mi consigliano l'acquisto di un router bello corazzato (con parecchia ram e flash memory) per metterci sopra firmware personalizzati come dd-wrt o openwrt.
Quello che mi chiedo è quanto avanzate siano le loro funzionalità firewall.
Per dire... pfSense è in grado di riconoscere subito un portscan e mettere l'IP dal quale è partito in black list.
Stessa cosa dicasi per tentativi di DDoS, password bruteforce, ecc... Su questi firmware per "firewall" intendono un semplice iptables?
Alla ricerca di un buon, economo server casalingo
Rispondi Citando