Ist es möglich, pfsense auf einem Raspberry PI 3 auszuführen?
Sie haben eine eingebettete Version, auf der Nano BSD ausgeführt wird.
Kommentare
- Ich bin mir nicht sicher, ob dies helfen wird, aber hier ‚ ist ein Link zur Installation von FreeBSD auf einem Raspberry Pi 2: cyberciti.biz/faq/…
Antwort
Es scheint Raspberry PI-Unterstützung im pfsense github-Repository zu geben. Siehe pfsense-Repository .
Für raspBSD siehe RaspBSD .
Es scheint machbar, pfSense für den Raspberry PI zu kompilieren.
Ich denke, es wäre ein nützlicher Port für Leute, die nicht viel Bandbreite benötigen oder ihre eigene implementieren möchten billiger WIFI-Router. Und es wäre interessant, damit zu spielen.
Denken Sie daran, dass der Raspberry PI 3 sowohl einen Ethernet-Anschluss als auch einen WIFI-Anschluss hat. Weitere können über die USB-Anschlüsse hinzugefügt werden.
Antwort
-Update Aug 2017-
Leider hat pfSense kein Interesse daran, armbasierte Bilder zu erstellen.
pfSense hatte kein Interesse daran, auf eine ARM-basierte Version zu portieren, da der BSD-Kernel auf ARM noch nicht stabil war. Seit der ursprünglichen Antwort haben sich einige Dinge mit der neuesten Pi-Hardware geändert , BSD läuft auf ARM einwandfrei und pfSense wurde mit Anfragen überfordert.
Sie können FreeBSD / NetBSD jedoch auf Pi a installieren Und mach das gleiche wie pf. Wenn Sie es überhaupt versuchen, können Sie möglicherweise ein pfSense-Gefängnis auf dem Pi zum Laufen bringen, aber ich bin mir nicht sicher, ob es Kompatibilitätsprobleme gibt, aber ich weiß, dass pfSense jetzt problemlos in Gefängnissen und VMs ausgeführt werden kann.
Aber sie haben einen Punkt, Pi ist wirklich scheiße beim Networking. Deshalb habe ich es nicht selbst gemacht. Beaglebone schwarz Ich habe gehört, dass Leute dort Pf aufsetzen, aber es gibt andere Alternativen zum Pi, die nur für wenige besser funktionieren Weitere einstellige Zahlen Ihres hart verdienten Geldes.
Kommentare
- Können Sie die Hardware-Alternativen vorschlagen, die Sie in Betracht ziehen?
- Ein alter PC? Oder eine x86-Karte.
- Da bsd jetzt auf Arm laufen kann, unterstützt pfSense plötzlich auch Arm. Es gibt eine Beta-Arm-Version, die auf einem Pi 2 laufen könnte oder 3!
Antwort
Ich denke, es wird irgendwann möglich sein, wenn Sie den neuen SG-1000 in Betracht ziehen. eine ARM-Basis-Pfsense-Appliance:
https://netgate.com/products/sg-1000.html
Ich denke auch, dass die Installation auf einem Himbeer-Pi eine gute Sache zum Testen, Überwachen, Schnüffeln usw. wäre. Es könnte auch als „auf dem“ verwendet werden go „Diagnosetool, ein“ on the go „-Tunnelgerät usw.
Obwohl ich es nicht als Business-Produktionsgerät verwenden würde; Es könnte unter vielen anderen Umständen von großem Nutzen sein, einschließlich eines Ersatzrouters für einige KMUs.
Kommentare
- Oder SG-1100
Antwort
Stand Februar 2019: Weder pfSense OPNSense hat noch keine Bilder für das RPi veröffentlicht:
- pfSense ist nur für die amd64-Architektur und die Netgate ADI .
- OPNSense ist nur für den i386 & amd64-Architekturen .
Die einzige Router-Firewall-Appliance, die ich für das RPi finden konnte, ist OpenWRT:
https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi
ADDENDUM
Auf der Netgate-Produktseite befindet sich eine mit am ARM ausgestattete Cortex-A53-CPU – der SG-1100 – aber die technischen Daten unterscheiden sich stark vom RPi. Beispiel:
Der SG-1100 ist mit …
- einem Marvell Armada 3720LP SoC mit Dual-Core-ARM-Cortex-A53-Prozessor bei 1,2 GHz ausgestattet.
- 1 GB DDR4-RAM an Bord;
- 8 GB EMMC-Onboard-Speicher;
- 1x Marvell 88E6141-Netzwerk-Switch mit 3 Gigabit-Ethernet-Schnittstellen und;
- 1x Mini-PCIe-Steckplatz (1)
Antwort
Sie können auch auschecken OpnSense. Der ursprüngliche Monowall-Autor empfiehlt sie ausdrücklich.
Ich bin von pfSense zu OpnSense gewechselt, als sie bekannt gaben, dass sie x86 nicht mehr unterstützen Jede alte Atomplattform. Die älteren x86-Atome sind alle sehr billig und immer noch sehr nützlich (für unter 100 Mbit / s). Außerdem fühle ich mich nicht schuldig, das Projekt zu unterstützen, nachdem ich nur ein Gold-Abonnement gekauft habe …
Es ist schön, dass pfSense 90 Stunden Schulungsvideos in seinem Hangout-Bereich hat, aber mit OpnSense brauchte ich nichts davon.Sie verfügen über ein 2- oder 3-Faktor-Authentifizierungs-VPN, das die sofort einsatzbereite Google Authenticator-App unterstützt, sowie Suricata IDS / IPS. Die Benutzeroberfläche ist viel einfacher zu navigieren, und mit dem Teammitglied von hardenedBSD implementieren sie Dinge wie ASLR, Root-Trennung usw. (macht das Firewall-Betriebssystem weniger hackbar).
Zum Beispiel: https://forum.opnsense.org/index.php?topic=3793.0
Antwort
@Eric Pretorious: IPfire läuft auch auf Raspberry Pis. Ich habe ~ 22 Mbit / s Thruput auf einem Pi 1B und 50 auf einem Pi 3B. Ich empfehle jedoch nicht, einen Pi 1 zu verwenden, da die Weboberfläche sehr langsam ist.
Kommentare
- Das ‚ ist ein guter Fund. Per IPFire ‚ s Dokumentation wird nur das RPi 1 gut unterstützt, wohingegen Die Modelle B und 3 haben nur grundlegende Unterstützung.
Antwort
Es gibt kein Bild Gemacht für den Raspberry Pi und die Pfsense-Community klingt bei der Idee nicht aufgeregt .
Antwort
Ich habe gerade die Highlight-Notizen für v2.4 durchgesehen, als ich sah, wie ein Himbeer-Pi-Gerät aussah, das sie bald verkaufen und das Netgate SG-1000 heißt.
Nun, dieses Gerät hat einen ARM-Kern und sie werden ARM-Arch offiziell unterstützen, so sicher sollte dies machbar sein.
https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html Dies ist der Beitrag, der die Informationen enthielt.
Könnte ein sein Sehr gut geeignet für einen Remote-Mitarbeiter.
Antwort
Ich weiß, dass Sie die Frage vor langer, langer Zeit gestellt haben, aber jetzt habe ich hat einen OPNsense-Port für das RPI3 erstellt. Sie finden ihn hier: https://forum.opnsense.org/index.php?topic=14875.0
Antwort
Ich habe dies gerade online gefunden, ein ARM-basiertes Gerät wie ein PI, aber mit zwei Nics.
NanoPi R2S
https://www.friendlyarm.com/index.php?route=product/product&product_id=282