Futtathat pfsense-t egy Raspberry Pi 3-on?

Úgy tűnik, hogy Raspberry PI támogatás van a pfsense github adattárban. Lásd: pfsense adattár .

A raspBSD-t lásd: RaspBSD .

Kivitelezhetőnek tűnik a pfSense összeállítása a Raspberry PI-hez.

Úgy gondolom, hogy hasznos port lenne, ha olyan emberek rendelkeznének, akik nem igényelnek nagy sávszélességet, vagy szeretnék a sajátjukat megvalósítani. olcsó WIFI útválasztó. És érdekes lenne vele játszani.

Ne feledje, hogy a Raspberry PI 3 mind Ethernet, mind WIFI porttal rendelkezik. És még többet lehet hozzáadni az USB portokon keresztül.

-Frissítés 2017. augusztus-

Sajnos a pfSense nem érdekelt karalapú képek létrehozásában.

A pfSense nem érdekelt abban, hogy ARM alapú verzióra vigye át, mert a BSD kernel még nem volt stabil az ARM-en. Az eredeti válasz időpontja óta néhány dolog megváltozott a legújabb Pi hardverrel , A BSD ARM-en fut, és a pfSense-t túlterhelték a kérések.

De telepítheti a FreeBSD / NetBSD-t a Pi a-ra és ugyanazt csinálja, mint pf. Ha még megpróbálod, azt gondolom, hogy képes lehet elérni, hogy egy pfSense börtön működjön a Pi-n, de nem vagyok biztos abban, hogy ott vannak-e kompatibilitási dolgok, de tudom, hogy a pfSense most boldogan fut börtönökben és virtuális gépekben.

De van egy pontjuk, Pi nagyon beszippantja a hálózatépítést. Ezért nem tettem meg magam. Beaglebone fekete Azt hallottam, hogy az emberek odaadják a pf-t, de vannak más alternatívái is a Pi-nek, amelyek csak kevesen működnek jobban több nehezen megkeresett készpénz egy számjegye.

Megjegyzések

• Tudna javaslatot tenni a hardveres alternatívákra?
• Régi PC? Vagy bármilyen x86-os tábla.
• Úgy tűnik, hogy mivel a bsd most már karon is futtatható, hirtelen a pfSense is támogatja az arm-ot. Van egy béta verzió, amely Pi 2-ben is futtatható vagy 3!

Azt hiszem, ez végül is lehetséges lesz, ha figyelembe vesszük az új SG-1000-et, egy ARM alap pfsense készülék:
https://netgate.com/products/sg-1000.html

Ezenkívül úgy gondolom, hogy egy málna-piára való telepítés jó dolog lenne tesztelésre, megfigyelésre, szippantásra stb. Használható ” go “diagnosztikai eszköz, útközbeni” alagútberendezések stb.

Bár nem használnám üzleti gyártási eszközként; Sok más körülmények között is nagy hasznát veheti, ideértve az egyes SMB-k tartalék útválasztóját is.

Megjegyzések

• Vagy SG-1100

2019 februárjától: egyik sem pfSense az OPNSense sem adott ki képeket az RPi-hez:

• A pfSense csak az amd64 architektúra és a Netgate ADI .
• Az OPNSense csak esetén érhető el az i386 & amd64 architektúrák .

Az egyetlen útválasztó-tűzfal eszköz, amelyet az RPi-re találtam, az OpenWRT:

https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi

ADDENDUM

a Netgate termékoldalon van egy olyan készülék, am am ARM Cortex-A53 CPU – az SG-1100 – de a specifikációk nagyban különböznek az RPi-től. pl.,

Az SG-1100 fel van szerelve …

• egy Marvell Armada 3720LP SoC kétmagos ARM Cortex A53 processzorral @ 1,2 GHz;
• 1 GB fedélzeti DDR4 RAM;
• 8 GB fedélzeti EMMC tároló;
• 1x Marvell 88E6141 hálózati kapcsoló 3 gigabites Ethernet interfésszel, és;
• 1x Mini PCIe bővítőhely (1)

Megnézheti OpnSense. Az eredeti monowall szerző kifejezetten ajánlja őket.

Az OpnSense-re váltottam a pfSense-ről, amikor bejelentették, hogy már nem támogatják az x86-ot. Értem, hogy ez teszi az businessSense-t, de nagyon bosszantó nézni, ahogy a támogatás elhunyt minden régi atomplatform. A régebbi x86 atomok mind nagyon olcsók, és még mindig nagyon hasznosak (100 mbps alatt). Ráadásul nem érzek bűntudatot a projekt támogatásában, miután csak megvásároltam egy Gold előfizetés … >

Nagyon szép, hogy a pfSense 90 órányi oktatóvideóval rendelkezik a hangouts-szakaszukban, de az OpnSense alkalmazással nem volt szükségem rá.2 vagy 3 faktoros VPN-nel rendelkeznek, amely a dobozból támogatja a Google Authenticator alkalmazást, és a beépített Suricata IDS / IPS is. Az interfész sokkal könnyebben navigálható, és a hardenedBSD csapattagjával olyan dolgokat hajtanak végre, mint az ASLR, a gyökérelválasztás stb. (Így a tűzfal operációs rendszer kevésbé feltörhető).

Például: https://forum.opnsense.org/index.php?topic=3793.0

@Eric Pretorious: IPfire a Raspberry Pis-en is fut. ~ 22 Mbps sűrítést kaptam egy Pi 1B-n és 50-et egy Pi 3B-n. Azonban nem ajánlom a Pi 1 használatát, mivel a webes felület nagyon lassú.

Megjegyzések

• Ez ‘ sa jó megtalálás. Per IPFire ‘ dokumentációnál csak az RPi 1 támogatott, míg a 2-es és 3-as B modell csak alaptámogatással rendelkezik.

Nincs kép készült még a Raspberry Pi-hez, és a pfsense közösség nem izgatja az ötletet .

Éppen a v2.4 legfontosabb megjegyzéseit néztem át, mivel hamarosan Netgate SG-1000 néven láttam az általuk forgalmazott vágott málna pi típusú eszközt.

Nos, ennek az eszköznek van ARM magja, és hivatalosan támogatni fogják az ARM arch-ot, így ennek biztosan képesnek kell lennie.

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html Ez a bejegyzés tartalmazta az információkat.

Lehet egy kiválóan alkalmas távmunkásokhoz.

tudom, hogy nagyon régen feltetted a kérdést, de most én létrehozott egy OPNsense portot az RPI3 számára, itt találja: https://forum.opnsense.org/index.php?topic=14875.0

Ezt most online találtam, egy ARM alapú eszköz, mint egy PI, de két nikkel.

NanoPi R2S

https://www.friendlyarm.com/index.php?route=product/product&product_id=282