Je možné spustit pfsense na Raspberry PI 3?
Mají vloženou verzi, která spouští Nano BSD.
Komentáře
- Nejste si jisti, zda to pomůže, ale zde ' je odkaz na instalaci FreeBSD na Raspberry Pi 2: cyberciti.biz/faq/…
Odpověď
Zdá se, že v úložišti gfsub pfsense existuje podpora Raspberry PI. Viz úložiště pfsense .
RaspBSD viz RaspBSD .
Zdá se proveditelné sestavit pfSense pro Raspberry PI.
Myslím, že by bylo užitečné mít port pro lidi, kteří nevyžadují velkou šířku pásma nebo chtějí implementovat vlastní levný směrovač WIFI. A bylo by zajímavé si s ním zahrát.
Nezapomeňte, že Raspberry PI 3 mají port Ethernet i port WIFI. A přes porty USB lze přidat další.
Odpověď
-Update Aug 2017-
Bohužel pfSense nemá zájem o vytváření obrázků založených na arm.
pfSense HAD neměl zájem o přenesení na verzi založenou na ARM, protože jádro BSD ještě nebylo na ARM stabilní. Od doby původní odpovědi se u nejnovějšího hardwaru Pi změnilo několik věcí , BSD běží na ARM dobře a pfSense byl zahlcen požadavky.
Ale můžete nainstalovat FreeBSD / NetBSD na Pi a uděláme všechny stejné sutff jako pf dělá. Pokud to dokonce zkusíte, myslím, že byste mohli dostat vězení pfSense pracující na Pi, ale nejsem si jistý tím kompatibilním věcem, ale vím, že pfSense může nyní šťastně běžet ve vězeních a VM.
Ale mají pravdu, Pi opravdu naštve síť. Proto jsem to neudělal sám. Beaglebone black Slyšel jsem, jak tam lidé dávají pf, ale existují i jiné alternativy k Pi, které budou pro pár fungovat lépe více jednotlivých číslic své těžce vydělané hotovosti.
Komentáře
- Můžete navrhnout hardwarové alternativy, které máte na mysli?
- Starý počítač? Nebo jakákoli deska x86.
- Vypadá to, že protože bsd nyní může běžet na paži, že najednou bude pfSense podporovat i pfSense. Existuje verze beta paže, která by mohla běžet v Pi 2 nebo 3!
Odpověď
Myslím, že to bude nakonec možné, pokud vezmete v úvahu nový SG-1000, základní pfsense zařízení ARM:
https://netgate.com/products/sg-1000.html
Také si myslím, že instalace na malinovou pí by byla dobrá věc pro testování, monitorování, čichání atd. Mohla by být také použita jako „na go „diagnostický nástroj, tunelovací zařízení“ na cestách „atd.
Ačkoli bych jej nepoužíval jako obchodní produkční zařízení; Mohlo by to být velmi užitečné za mnoha dalších okolností, včetně náhradního routeru pro některé malé a střední podniky.
Komentáře
- Nebo SG-1100
Odpověď
Od února 2019: Ani pfSense ani OPNSense nevydaly obrázky pro RPi:
- pfSense je k dispozici pouze pro architekturu amd64 a Netgate ADI .
- OPNSense je k dispozici pouze pro i386 & architektury amd64 .
Jediné zařízení router-firewall, které jsem pro RPi dokázal najít, je OpenWRT:
https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi
ADDENDUM
Na stránce produktu Netgate je je zařízení vybavené systémem ARM CPU Cortex-A53 – SG-1100 – ale specifikace se od RPi výrazně liší. např.
SG-1100 je vybaven …
- Marvell Armada 3720LP SoC s dvoujádrovým procesorem ARM Cortex A53 @ 1,2 GHz;
- 1 GB DDR4 RAM na palubě;
- 8 GB EMMC palubní úložiště;
- 1x síťový přepínač Marvell 88E6141 se 3 gigabitovými ethernetovými rozhraními; a;
- 1x slot Mini PCIe (1)
odpověď
Můžete se také podívat OpnSense. Původní autor monowall je konkrétně doporučuje.
Přešel jsem na OpnSense z pfSense, když oznámili, že už nepodporují x86. Chápu, že to dělá businessSense, ale je dost nepříjemné sledovat, jak podpora umírá každá stará platforma atomů. Starší atomy x86 jsou všechny velmi levné a stále velmi užitečné (pod 100 Mb / s). Navíc se necítím vinu za podporu projektu po zakoupení předplatného Gold …
Je hezké, že pfSense má v sekci hangoutů 90 hodin tréninkových videí, ale s OpnSense jsem nic z toho nepotřeboval.Mají 2 nebo 3 faktorovou ověřovací VPN, která podporuje aplikaci Google Authenticator ihned po vybalení, a také integrovaný Suricata IDS / IPS. Rozhraní je mnohem jednodušší v navigaci a díky členu týmu z hardenedBSD implementuje věci jako ASLR a oddělení root atd. (Dělá Firewall OS méně hackovatelným).
Například: https://forum.opnsense.org/index.php?topic=3793.0
Odpovědět
@Eric Pretorious: IPfire běží také na Raspberry Pis. Získal jsem ~ 22 Mbps thruput na Pi 1B a 50 na Pi 3B. Nedoporučuji však používat Pi 1, protože webové rozhraní je velmi pomalé.
Komentáře
- To ' je dobré najít. Podle IPFire ' s dokumentace je dobře podporován pouze RPi 1, zatímco modely 2 a 3 Model B mají pouze základní podporu.
Odpovědět
Obrázek není k dispozici vytvořeno pro Raspberry Pi a komunita pfsense nezní nadšeně z tohoto nápadu .
Odpověď
Právě jsem se díval na zvýrazněné poznámky k v2.4, když jsem viděl něco, co vypadalo jako zařízení typu Raspberry Pi typu cutdown, které brzy prodávají a které se jmenuje Netgate SG-1000.
Toto zařízení má jádro ARM a budou oficiálně podporovat ARM arch, takže by to určitě mělo být možné.
https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html Toto je příspěvek, který obsahoval informace.
Může to být skvěle se hodí pro vzdáleného pracovníka.
Odpověď
Vím, že je to už dávno, co jste položili otázku, ale teď vytvořil port OPNsense pro RPI3, najdete ho zde: https://forum.opnsense.org/index.php?topic=14875.0
Odpověď
Právě jsem našel toto online zařízení založené na ARM jako PI, ale se dvěma nics.
NanoPi R2S
https://www.friendlyarm.com/index.php?route=product/product&product_id=282