Bir ahududu pi 3 pfsense çalıştırabilir misin?


Yanıtlar:


13

Pfsense github deposunda Ahududu PI desteği var gibi görünüyor. Pfsense deposuna bakınız .

RaspBSD için bkz. RaspBSD .

Ahududu pi için pfSense derlemek için uygun görünüyor.

Çok fazla bant genişliği gerektirmeyen veya kendi ucuz WIFI yönlendiricilerini uygulamak isteyen insanlar için yararlı bir liman olacağını düşünüyorum. Ve oynamak için ilginç olurdu.

Ahududu PI 3'ün hem Ethernet portu hem de WIFI portu olduğunu unutmayın. Ve daha fazlası USB portları üzerinden eklenebilir.


12

-Ağustos 2017- Güncelleme

Maalesef pfSense'in kol tabanlı görüntüler yaratma ilgisi yok.

pfSense HAD, ARM tabanlı bir versiyona geçmekle ilgilenmiyor, çünkü BSD çekirdeği ARM'de kararlı değildi. Orijinal cevabın verildiği zamandan beri, en son Pi donanımıyla birkaç şey değişti, BSD ARM para cezası ile çalışıyor ve pfSense isteklerle boğulmuş durumda.


Ancak FreeBSD / NetBSD'yi Pi'ye yükleyebilir ve pf'nin yaptığı gibi aynı sütürü yapabilirsiniz. Eğer deneseniz bile, Pi üzerinde çalışan bir pfSense hapishanesi alabileceğinizi düşünüyorum ama oradaki uyumluluk işlerinden emin değilim ama pfSense'in mutlu bir şekilde hapishanelerde ve VM'lerde çalışabileceğini biliyorum.

Ama bir noktaya değindiler, Pi gerçekten ağ bağlantısında berbat. Bu yüzden kendim yapmadım. Beaglebone black İnsanları oraya koyduğunu duydum ama Pi'nin zor kazanılmış paranızın birkaç basamağı için daha iyi çalışacak başka alternatifleri de var.


Aklınızdaki donanım alternatiflerini önerebilir misiniz?
LaurentG,

1
Eski bir PC? Veya herhangi bir x86 kurulu.
Piotr Kula

Şimdi bsd kolda koşabildiğinden beri, ani bir pfSense'in kolu destekleyeceği anlaşılıyor. Pi 2 veya 3'te çalışabilecek bir beta kolu sürümü var!
Piotr Kula

5

ARM tabanlı bir pfsense aracı olan SG-1000'i düşünüyorsanız, bunun mümkün olacağını düşünüyorum:
https://netgate.com/products/sg-1000.html

Ayrıca ahududu pi'ye takmanın test, izleme, koklama vb. İçin iyi bir şey olacağını düşünüyorum. Ayrıca 'hareket halindeyken' teşhis aracı, 'hareket halindeyken' tünelleme cihazları vb. Olarak da kullanılabilir.

Her ne kadar onu bir iş üretim aracı olarak kullanmam. Bazı KOBİ'ler için yedek yönlendirici de dahil olmak üzere, diğer birçok durumda harika bir şekilde kullanılabilir.


3

OpnSense'i de kontrol edebilirsiniz. Orijinal monowall yazarı onları özellikle tavsiye eder.

X86'yı artık desteklemediklerini açıkladıklarında pfSense'den OpnSense'e geçtim. BusinessSense'i sağladığını anladım, ancak her eski atom platformu için desteğin ölmesini izlemek oldukça can sıkıcı. Daha eski x86 atomları hepsi çok ucuz ve hala çok kullanışlıdır (100 mbps'nin altında). Artı sadece bir Altın abonelik satın aldıktan sonra projeyi destekleme konusunda kendimi suçlu hissetmiyorum ...

PfSense’in Hangouts bölümünde 90 saatlik eğitim videosu olması güzel, ancak OpnSense ile hiçbirine ihtiyacım olmadı. Kutudan çıkan Google Authenticator uygulamasını ve ayrıca yerleşik Suricata IDS / IPS'yi destekleyen 2 veya 3 faktörlü Auth VPN'ye sahiptirler. Arayüzün gezinmesi çok daha kolaydır ve sertleştirilmiş BSD'den gelen ekip üyesi ile ASLR ve kök ayrımı vb. Gibi şeyleri uyguluyorlar (Firewall işletim sistemini daha az kırılabilir kılar).

Örneğin: https://forum.opnsense.org/index.php?topic=3793.0


3

Şubat 2019’dan itibaren: Ne pfSense ne de OPNSense RPI’nin resimlerini yayınladı

RPI için bulabildiğim tek yönlendirici güvenlik duvarı aracı OpenWRT:

https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi

EK

Açık Netgate ürün sayfasında orada olduğunu - am ARM Cortex-A53 CPU ile donatılmış bir cihaz SG-1100 - ama gözlük RPI'nin birbirinden çok farklıdır. Örneğin,

SG-1100 ... ile donatılmıştır

  • 1.2GHz @ çift çekirdekli ARM Cortex A53 işlemci ile bir Marvell Armada 3720LP SoC;
  • 1 GB DDR4 RAM onboard;
  • 8 GB EMMC yerleşik depolama;
  • 3 Gigabit Ethernet arayüzlü 1x Marvell 88E6141 ağ anahtarı;
  • 1x Mini PCIe yuvası (1)


2

@Eric Pretorious: IPfire da Ahududu Pis üzerinde çalışıyor. Pi 1B'de ~ 22 Mbps ve Pi 3B'de 50 ile uğraşmıştım. Ancak, web arayüzü çok yavaş olduğu için Pi 1 kullanmanızı önermiyorum.


Bu iyi bir keşif. Başına IPFire belgelerine 2 ve 3 Modeli İşletmeleri sadece temel destek var oysa sadece RPI 1 de desteklenmektedir.
David,

1

Yakında Netgate SG-1000 olarak adlandırdıkları bir ahududu pi tipi cihazın düşürdüğü bir ürün gibi göründüğünü görünce v2.4'ün öne çıkan notlarına bakıyordum.

Peki bu cihazın bir ARM çekirdeği var ve resmi olarak ARM kemerini destekleyecekler, bu yüzden mutlaka bunu yapabilmelidir.

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html Bu, bilgiye sahip olan yazıdır.

Uzak bir işçi için çok uygun olabilir.


Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.