Dimensionando e Particionando pfSense

johnnybe

Guia de requisitos de hardware, conforme necessidades de pacotes instalados e utilização/vazão da rede:

http://www.pfsense.org/index.php?option=com_content&task=view&id=52&Itemid=49

De resto, depende de seu hardware e a disponibilidade/confiabilidade que o Admin da rede e também os usuários esperam.
Existem muitos detalhes numa máquina, que não seja específica para Servidor, que podem comprometer a disponibilidade/confiabilidade.
Começa na qualidade da Fonte e daí vai: etc etc etc

Com o fator $$$$ pesando, para uma rede pequena assim, se você tem componentes de hardware de qualidade reconhecida (e com pouco uso), 2 Gb de memória, e um HD de pelo menos 40Gb Sata 7200rpm,… manda bala que é possível. Mas não posso garantir, devido ao que falei antes. Desde que as NICs não sejam aquelas Realtek antigas...
Eu já vi HD Samsung com 3 anos de uso pifar depois de 1 ano usando o pfSense com Squid. Isso numa rede com 4 usuários.

marcelloc

@forfou:

pensei em 2 hds que tenho sobrando na minha sala (oww economia ein) um ide de 80 GB para o / e um sata de 160 ou 180 só para a partição de cache do squid, porque tenho lido aqui no forum que este é o que mais usa hd.

Prefiro a performance da memória do que o tamanho do disco, no seu caso colocaria o limite de ram da sua placa mãe mas cada admin tem sua preferência.

Não deixe de ler este tutorial sobre performance de disco.

http://www.nextsense.com.br/blog/archives/978

forfou

foi de um dos seus post que vi a nescesidade de particionar manualmente o disco, mas ainda não sei bem quando devo deichar para cada partição, tipo pretendo usar squid e havp, quanto de tamanha deichar para o swap, por exemplo… se eu tiver um hd ali de 160, e criar uma partição de 100 só pro var... (eu tenho noção que 100 GB é muita coisa sim!) uns 5 de swap (meu primeiro hd tinha 4 xD) e deichar o resto pra /, ou eu deveria separar o /usr tbm (falando nisso... o que tem no /usr no pfsense que deichou uma quantidade relativamente grande no seu exemplo?)
ps. sem corretor ortografico aqui :x

edit existe alguma forma de colocar videos no cache?

johnnybe

@forfou:

foi de um dos seus post que vi a nescesidade de particionar manualmente o disco, mas ainda não sei bem quando devo deichar para cada partição, tipo pretendo usar squid e havp, quanto de tamanha deichar para o swap, por exemplo… se eu tiver um hd ali de 160, e criar uma partição de 100 só pro var... (eu tenho noção que 100 GB é muita coisa sim!) uns 5 de swap (meu primeiro hd tinha 4 xD) e deichar o resto pra /, ou eu deveria separar o /usr tbm (falando nisso... o que tem no /usr no pfsense que deichou uma quantidade relativamente grande no seu exemplo?)
ps. sem corretor ortografico aqui :x

edit existe alguma forma de colocar videos no cache?

Se você for usar apenas um HD de 160Gb, segue uma sugestão de particionamento com o bootblocks instalado:

/*
swap 4096M (com softupdates marcado)
/usr 25G (com softupdates marcado)
/var 25G (com softupdates marcado)

Quanto a colocar videos no cache, é possível sim. Mas é um risco que eu não correria. Muito I/O pro meu gosto, dependendo da quantidade de acessos a videos diferentes.

marcelloc

@forfou:

sem corretor ortografico aqui :x

Google chrome tem corretor ortográfico nativo para qualquer campo texto
Firefox pode habilitar
Internet explorer pare de usar ;)

Com relação as partições:

/ - Usa muito pouco, pode deixar 1G se quiser
/swap - Mais que 4G acho desnecessário
/var - Todo log fica nele, precisa ser grande
/usr - Todo e qualquer pacote ou arquivo de configuração, precisa ser grande tambem

Um de meus servidores rodando pfsense+postfix+mailscanner, veja que /usr e /var estão praticamente empatados

Filesystem Size Used Avail Capacity Mounted on
/dev/da0s1a 50G 109M 46G 0% /
devfs 1.0K 1.0K 0B 100% /dev
/dev/da0s1d 39G 5.9G 30G 17% /usr
/dev/da0s1e 39G 6.3G 29G 18% /var

forfou

Comecei a escrever aquilo logo depois de instalar o opera, e não tinha visto que era tão simples mudar o idioma do corretor ortográfico xD. Não… não uso IE, primeiro porque ele é uma bosta, segundo porque não rodando meu SO (não que ele rode no windows decentemente).
Obrigado pelas informações do particionamento. : D
Mas ainda to em duvida quanto a por o acess point em outra lan e exigir algum tipo de autenticação... O que vocês fariam? A maioria dos vendedores tem preguiça de respirar, vão ficar chateados de todo dia escrever uma senha (isso se lembrarem dela), pensei talvez em configurar o acess point para conectar só os mac adress escolhidos...

breno.uni

se precisar usar uma rede separada para o uso do Wireless, usa o Tutorial:

http://forum.pfsense.org/index.php/topic,42641.msg228418.html#msg228418

Ele demostra a configuracao de uma segunda rede com autenticacao pelo Captive Portal.

Espero ter ajudado.

ATT

Breno Alencar

forfou

Agradeço a ajuda do pessoal e fico feliz por tanta pessoa dar boas sugestões e mwe apontar o caminho correto sem esperar nada em troca…
Sim, minha ideia é usar captive portal, mas lendo um pouco mais o forum encontrei pessoas falando de placas de rede wireless e fiquei bem interessado. porque estamos tendo um problema irritante com acess points vagabundos que não aguentam 10 usuários wireless...
Então queria saber se o pfsense possui algum utilitário de configuração fácil para estas placas... queria saber também se tem como não exigir login no captive portal para MACs já conhecidos... (usuários preguiçosos).
como mencionado em um tópico sobre o assunto fui atras da lista de compatibilidade e aparentemente ele suporta bem os chipsets ralink (placas mais baratinhas :P).
O alcances desas aberrações de 3 antenas é bom?
Captive portal é mais seguro que usar WAP2?
Vida útil?
Alguns problemas que tiveram?

Também gostaria de perguntar se tem algum trabalhando na tradução do pfsense cook book 2. porque pensei em usar parte do tempo livre pra traduzir ele (meu inglês é pior do que emu português então não esperem muito)

Ainda to com duvidas se devo usar o modem adsl discando ppoe ou configurar o pfsense para fazer isso...

marcelloc

forfou,

Seria melhor dividir este quilo e meio de perguntas em alguns tópicos.

Fica mais fácil de ajudar.

@forfou:

Agradeço a ajuda do pessoal e fico feliz por tanta pessoa dar boas sugestões e mwe apontar o caminho correto sem esperar nada em troca…
Sim, minha ideia é usar captive portal, mas lendo um pouco mais o forum encontrei pessoas falando de placas de rede wireless e fiquei bem interessado. porque estamos tendo um problema irritante com acess points vagabundos que não aguentam 10 usuários wireless...
Então queria saber se o pfsense possui algum utilitário de configuração fácil para estas placas... queria saber também se tem como não exigir login no captive portal para MACs já conhecidos... (usuários preguiçosos).
como mencionado em um tópico sobre o assunto fui atras da lista de compatibilidade e aparentemente ele suporta bem os chipsets ralink (placas mais baratinhas :P).
O alcances desas aberrações de 3 antenas é bom?
Captive portal é mais seguro que usar WAP2?
Vida útil?
Alguns problemas que tiveram?

Também gostaria de perguntar se tem algum trabalhando na tradução do pfsense cook book 2. porque pensei em usar parte do tempo livre pra traduzir ele (meu inglês é pior do que emu português então não esperem muito)

Ainda to com duvidas se devo usar o modem adsl discando ppoe ou configurar o pfsense para fazer isso...

forfou

mas n vai atrapalhar a organização do forum?
é que a maioria são perguntas bestas :P

marcelloc

pelo contrario, vejo tres topicos aqui :

placas wifi no pfsense
captive portal e autenticacao
tradução do livro do pfsense