Voitko käyttää pfsenseä vadelmalla Pi 3?

Pfsense github -tietovarastossa näyttää olevan Raspberry PI -tukea. Katso pfsense-arkisto .

RaspBSD: n kohdasta katso RaspBSD .

Näyttää toteutettavalta pfSense: n kokoamisen Vadelma PI: lle.

Mielestäni olisi hyödyllistä saada portti ihmisille, jotka eivät vaadi paljon kaistanleveyttä tai haluavat toteuttaa omat. halpa WIFI-reititin. Ja olisi mielenkiintoista pelata.

Muista, että Raspberry PI 3: lla on sekä Ethernet- että WIFI-portti. Ja lisää voidaan lisätä USB-porttien kautta.

-Päivitä elokuu 2017-

Valitettavasti pfSense ei ole kiinnostunut luomaan käsivarsia kuvia.

pfSense ei ollut kiinnostunut siirtämään ARM-pohjaiseen versioon, koska BSD-ydin ei ollut vielä vakaa ARM: ssä. Alkuperäisen vastauksen ajankohdasta lähtien muutama asia on muuttunut uusimman Pi-laitteiston kanssa , BSD toimii ARM: lla hienosti ja pfSense on täynnä pyyntöjä.

Mutta voit asentaa FreeBSD / NetBSD: n Pi a: lle ja tee kaikki samat sutffit kuin pf. Jos yrität edes, luulen, että saatat saada pfSense-vankilan työskentelemään Pi: n parissa, mutta en ole varma siitä, onko siellä yhteensopivuutta, mutta tiedän, että pfSense voi toimia mielellään vankiloissa ja virtuaalikoneissa nyt.

Mutta heillä on asia, Pi todella imee verkostoitumista.Siksi en ole tehnyt sitä itse. Beaglebone musta Olen kuullut ihmisten asettavan pf: tä siellä, mutta Pi: lle on muitakin vaihtoehtoja, jotka toimivat vain muutamille paremmin lisää kovan ansaitun käteisen yksinumeroisia numeroita.

Kommentit

• Voitteko ehdottaa mielessäsi olevia laitteistovaihtoehtoja?
• Vanha tietokone? Tai mikä tahansa x86-levy.
• Näyttää siltä, että koska bsd voi nyt ajaa kädellä, yhtäkkiä pfSense tukee myös kättä. On olemassa beetaversioversio, joka voi toimia Pi 2: ssa tai 3!

Luulen, että se on lopulta mahdollista, jos harkitset uutta SG-1000: ta, ARM-pohjainen pfsense-laite:
https://netgate.com/products/sg-1000.html

Luulen myös, että sen asentaminen vadelma-piille olisi hyvä asia testaamiseen, seurantaan, haistamiseen jne. Sitä voidaan käyttää myös ” go ”diagnostiikkatyökalu,” liikkeellä olevat ”tunnelilaitteet jne.

Vaikka en käyttäisi sitä yritystuotantolaitteena; Se voi olla hyödyllinen monissa muissa olosuhteissa, mukaan lukien varareititin joillekin pk-yrityksille.

Kommentit

• Tai SG-1100

Helmikuusta 2019 lähtien: kumpikaan pfSense eikä OPNSense ole julkaissut kuvia RPi: lle:

• pfSense on käytettävissä vain amd64-arkkitehtuurille ja Netgate ADI .
• OPNSense on käytettävissä vain i386 & amd64-arkkitehtuurit .

Ainoa reititin-palomuuri-laite, jonka olen löytänyt RPi: lle, on OpenWRT:

https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi

LISÄYS

Netgate-tuotesivulla on laite, joka on varustettu am ARM: lla Cortex-A53-suoritin – SG-1100 , mutta tekniset tiedot eroavat huomattavasti RPi: stä. esim.

SG-1100 on varustettu …

• Marvell Armada 3720LP SoC: lla, jossa on kaksiytiminen ARM Cortex A53 -prosessori @ 1,2 GHz;
• 1 Gt: n sisäistä DDR4-RAM-muistia;
• 8 Gt: n sisäistä EMMC-tallennustilaa;
• 1x Marvell 88E6141 -verkkokytkin 3 Gigabitin Ethernet-liitännällä ja
• 1x Mini PCIe -paikka (1)

Voit myös tarkistaa OpnSense. Alkuperäinen yksiseinäinen kirjailija suosittelee heitä nimenomaan.

Vaihdoin OpnSenseen pfSense-palvelusta, kun he ilmoittivat, etteivät ne enää tue x86: ta. Huomaan, että se tekee businessSense: stä, mutta on melko ärsyttävää katsoa, kuinka tuki katoaa jokainen vanha atomialusta. Vanhemmat x86-atomit ovat kaikki erittäin halpoja ja silti erittäin hyödyllisiä (alle 100 Mb / s: n nopeudella). Lisäksi en tunne syyllisyyttä projektin tukemisesta ostettuani vain Gold-tilauksen …

On hienoa, että pfSensen hangout-osiossa on 90 tuntia harjoitusvideoita, mutta OpnSense-sovelluksen kanssa en tarvinnut mitään niistä.Heillä on 2 tai 3 tekijän todennuksen VPN, joka tukee Google Authenticator -sovellusta heti pakkauksesta ja myös sisäänrakennettu Suricata IDS / IPS. Käyttöliittymässä on paljon helpompi navigoida, ja hardenedBSD: n tiimin jäsenen kanssa he toteuttavat asioita, kuten ASLR ja juurien erottaminen jne. (Tekee palomuuri-käyttöjärjestelmästä vähemmän hakkeroitavaa).

Esimerkiksi: https://forum.opnsense.org/index.php?topic=3793.0

@Eric Pretorious: IPfire toimii myös Vadelma Pis -laitteella. Sain ~ 22 Mbit / s äänenvoimakkuuden Pi 1B: llä ja 50 Pi 3B: llä. En kuitenkaan suosittele Pi 1: n käyttöä, koska verkkokäyttöliittymä on hyvin hidasta.

Kommentit

• Että ’ sa hyvä löytö. Per IPFire ’ -dokumentaatio vain RPi 1 on hyvin tuettu, kun taas 2 ja 3 mallilla B on vain perustuki.

Kuvaa ei ole tehty vielä Raspberry Pi: lle ja pfsense-yhteisö ei kuulosta innostuneesta ajatuksesta .

Katsoin juuri v2.4: n kohokohtia, kun näin pian myydyn vadelma-pi-tyyppisen laitteen nimeltä Netgate SG-1000.

Tällä laitteella on ARM-ydin, ja se tukee virallisesti ARM-kaaria, joten tämän pitäisi varmasti olla mahdollista.

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html Tämä on viesti, jolla oli tiedot.

Voisi olla sopii erinomaisesti etätyöntekijälle.

tiedän, että kysyit kauan sitten, mutta nyt luonut OPNsense-portin RPI3: lle, löydät sen täältä: https://forum.opnsense.org/index.php?topic=14875.0

Löysin juuri tämän verkon, ARM-pohjaisen laitteen, kuten PI, mutta kahdella verkolla.

NanoPi R2S

https://www.friendlyarm.com/index.php?route=product/product&product_id=282