OPNsense incoming

[tiermutter]

Das besorgst Du Dir aber irgendwo anders, oder?
Wobei... Mindestbestellmenge = 100 bei Deciso wäre Dir zuzutrauen
Bei den fertigen Geräten finde ich die Gen 3 nicht.... da finde ich nur A10 g2 und g4

 

[Barungar]

Nein, 100 sind mir zu viel, da hätte ich 98 Stück übrig.
Es gibt die schon auch einzeln in einer Box verbaut.

 

[Confluencer]

Ich glaube das ist ein Review zu dem "Kistchen": https://wiki.junicast.de/en/junicast/review/opnsense_dec740

Die Teil ist mal ne Ansage!

 

[Barungar]

Ja, vollkommen korrekt. Das ist das Kistchen. Eine OPNsense Appliance von Deciso.
Damit es aber nicht so allein ist, hab ich ihm auch ein Brüderchen bestellt; damit die beiden mein neues OPNsense HA-Cluster werden.

Meine Wahl bestärkt haben die 10G-Interfaces und der AMD Ryzen 4 Core (8 Threads), der laut Bericht auch die Power hat um 10G Firewall Throughput hinzubekommen.

 

[blurrrr]

Jo, die Möglichkeit auf 2x10G ist für den Preis schon nicht verkehrt. Dazu kommen noch die 3 Intel-NICs... Denke, dass ist für privat schon echt eine nette Ausbaustufe (kostet halt auch etwas mehr)

 

[tiermutter]

für privat

eine nette Ausbaustufe

untertreib mal nicht
10G ist für mich innerhalb eines Netzes noch so weit entfernt, da denke ich über eine Firewall mit 10G gar nicht erst nach... vorher mache ich Urlaub aufm Mars

 

[blurrrr]

Naja, gibt halt schon so einige (jetzt mal abseits von unserem Spezi @Barungar ), die Zuhause auch 10G einsetzen/einsetzen wollen (zumindestens an 1 oder 2 NAS-Geräten), damit die etlichen TBs an Film-Material oder sonstwas "schneller" beim Backup durch sind, oder was weiss ich. Meine Firewall hat 2x Gbit und das reicht mir hier völlig... vermutlich würde ich auch ganz locker mit 100MBit auskommen, aber ich bin jetzt auch nicht der Vorzeige-Kandidat in Bezug auf Storage/Traffic im privaten Bereich (hab nix, mach nix ). Ich habe halt nach "Bedarf" eingekauft und weiss auch, dass ich in absehbarer Zeit definitiv nix anderes brauche im privaten Bereich. Für Leute mit ordentlich Spieltrieb und ggf. wachsenden Anforderungen (die NAS-Hersteller ziehen ja auch schon ein wenig mit), wäre das Ding aber - meiner Meinung nach - sicherlich eine solide Option (für den Preis).

 

[Barungar]

Ich habe in den letzten Wochen mein Netzwerk überarbeitet und optimiert. Irgendwo hier im Forum gibt es noch ein "altes Bild" aus Januar. Da waren noch diverse Links im Gigabit-Bereich. Bis auf einen Legacy-Switch, habe ich mittlerweile alle Switche soweit ausgetauscht/ersetzt, die nicht mindestens 2x 10G Ports haben für die Uplinks.

Mein Backbone läuft nun durchgängig auf mindestens 10G, wie gesagt Ausnahme ist noch ein Switch aus Nostalgiegründen.

 

[tiermutter]

Junge Junge... ich habe einige Jahre für die Planung bei Volkswagen gearbeitet, die IT aber nur am Rande mitgenommen (auch wenn unser Unternehmen wesentlich daran beteiligt war: ich habe "nur" Brandmeldetechnik gemacht)... Dein Schema erinnert mich ein bisschen daran

 

[Barungar]

Naja, auch ein Heimnetz will dokumentiert sein.
Und das ist "nur" der Spanning Tree Normal-/Sollzustand, wenn alle Links up sind.
Ich habe auch noch detailreichere "Karten" mit den Kabel von den Switchen zu den Geräten.
Ein Inventory aller "bekannten" Geräte inklusive der MAC, so dass ich fast alles nachvollziehen kann.

Natürlich auch einen zentralen SYSLOG-Server, der die Error Logs der Switche und Server sammelt.

 

[Barungar]

Meine zwei hübschen sind angekommen...



Es gilt es sie noch in Betrieb zu nehmen und die Config zu überführen.

 

[tiermutter]

Die sind wirklich hübsch. Ich mag rote Firewalls mit flachem Bauch.

 

[blurrrr]

Wo hast Du denn bestellt - direkt im OPNsense-Shop via https://shop.opnsense.com/dec700-series-opnsense-desktop-security-appliance/? Wäre ja ggf. auch mal einen Beitrag unter https://forum.heimnetz.de/threads/pfsense-hardware-empfehlung.50/ wert

 

[tiermutter]

Gute Idee Deciso Hardware für pfsense User vorzuschlagen
Also finde ich wirklich...

 

[the other]

Moinsen,
nur wenn ich dann die neue 6100er von Netgate im OPNsense Forenbereich vorschlagen darf...

Ohweh, das wird dann sicher zu Verwirrung und Tumulten führen, wenn die jeweiligen Fanboys und -girls das sehen...
Ich höre schon die armen Mods stöhnen...

 

[blurrrr]

Na dann halt einen neuen Thread "OPNsense Hardware Empfehlung" Wobei sich da - in Summe - vermutlich nicht viel unterscheiden wird...

 

[Barungar]

Wo hast Du denn bestellt - direkt im OPNsense-Shop via https://shop.opnsense.com/dec700-series-opnsense-desktop-security-appliance/? Wäre ja ggf. auch mal einen Beitrag unter https://forum.heimnetz.de/threads/pfsense-hardware-empfehlung.50/ wert

Done, couldn't resist.

 

[Snooops]

Oh cooles Projekt,

eine HA Firewall steht bei mir auch noch an.

Ich gehe eher sequentiell vor. Im Moment ändere ich gerade die VLAN-Zuordnungen. Die hatte ich aus der Shell herausgemacht, aber dann sind die in der GUI nicht sauber bearbeitbar. Daher lege ich die VLAN-Definitionen gerade aus der GUI nochmal an.

Verwaltest Du deine Konfiguration der OPNSense komplett manuell? Wirst Du das versuchen zu automatisieren, ala Chef, Puppet, Ansible, o.ä.?

 

[Barungar]

Aktuell ist alles manuell, aber so viel ist da nicht zu verwalten. Änderungen werden auf dem Master-Knoten gemacht und zum Backup-Knoten gesynct über HA.