@claudio69 said in Consiglio su acquisto Hardware + pfsense:

Dell Optiplex sff 3020

CIao riprendo questo post dopo un po di anni.
ho rivoluzionato la rete di casa con 4 vlan e accessi vpn, inoltre a brevissimo mi arriva l'ftth e il mio fritzbox è ormai troppo lento. vorrei prendere un buon hardware che non consumi troppo
il Dell Optiplex sff 3020 i3 o i5 è ancora valido?
ho visto anche che diverse persone hanno Fujitsu S920 che consuma pochi watt può essere valido?

Grazie

l'errore sembra sia dovuto a squid, quindi ho modificato il file etc/rc.php_ini_setup
aggiungendo la righa:

memory_limit = 256M

dopo la righa
; File generated from /etc/rc.php_ini_setup

ora è da circa 24 ore che non ho più errori, la modifica può portare altri problemi?

@making_sense_of_pfsense
Non ho capito il discorso del modem mini PCIE.
Va aggiunto internamente su un qualche slot PCIE?

Più che sul WiFi (concordo che è meglio un AP esterno), mi interessa l'LTE per la linea di backup.

Sono andato sul sito e non ho trovato informazioni commerciali, tipo prezzo o quantità minime di acquisto.
Ero andato su un altro sito, inviai diverse email e riempito diversi forum, ma mai ricevuto risposte.
Tra l'altro sembrano tutti uguali, quasi che cambi solo il nome del venditore.

Il marchio è "CE" (Comunità Europea) o "C E", con lo spazio in mezzo (China Export)?

@kdikappa
una volta che hai aperto la porta c'e' poco che il firewall puo' fare, ti puoi aiutare con suricata/snort e/o pfblockerng per geofiltrare tutto il resto dipende da cosa usi per il sito, wordpress / joomla etc e poi su cosa gira apache/nginx / iis etc etc ma per questo dovresti informarti in altri forum

@sensei-two
si esatto

infatti ho fatto proprio cosi'. davanti al monitor ho letto con attenzione tutte le scritte, e quando ho visto la 15 , ho capito che avrei risolto. non me la ricordavo piu'.
grazie lo stesso

@federicop grazie, mille.

Ciao Stex,

io l'ho configurato in questo modo sul mio AD

Creato utente per Bind

Creato Gruppo di utenti

Nel gruppo creato ho inserito l'utente creato

Lato Pfsense :

Andare su System->User manager ->Authentication Servers

Inserire i parametri richiesti

Type:LDAP
Search Scope :Entire Subtree

Base DN :DC=nomedominio,DC=suffissodominio
esempio pippo.locale diventa DC=pippo,DC=locale

Bind credentials: Inserire l'utente che eseguirà il bind con la stessa struttura del Base DN e la relativa password

Initial Template:selezionare Microdsoft AD

Compilati questi campi premi su select a contaniner . Se ricevi errore qualcosa nel bind non è a buon fine altrimente ti verrà proposto l'elenco delle OU della tua AD da selezionare per il BIND

Se è andato tutto a buon fine sempre su Pfsense crea un Gruppo denominato come il gruppo che hai creato in AD ed il gioco è fatto .... ricordati di dare i privilegi .

Buon lavoro

Michele

Benvenuto

Ciao ragazzi,
su pfsense 2.5.1 ho installato i pacchetti Squid ver 0.4.45_4 e SquidGuard ver 1.16.18_19.
Ho creato un utente con i seguenti privilegi
931ad782-cd33-4065-8c75-ad8082f54d2e-image.png
e dopo aver effettuato il login ottenendo il menù ridotto come segue:
d5c74738-3f91-4d64-b2c0-3853e3490a8e-image.png
Ora se apro il menu di servizio e seleziono "Filtro proxy SquidGuard" dovrebbe presentare il seguente menu:
91f78e21-50c7-4873-b5cf-dbe686512be4-image.png
invece di quello normale
1e9c3944-1606-4c01-be60-7d48dda5c4ef-image.png

Nel menu,come potete vedere , mancano 2 voci: Blacklist e Log
È possibile visualizzare almeno la voce Log, senza avere i privilegi di amministratore?

Grazie