Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    Железо для pfsense + openvpn на 50 пользователь

    Russian
    2
    4
    617
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • H
      Hvist last edited by

      Доброе время суток!! Подскажите пожалуйста какое должно быть железо pfsense + openvpn на 50 пользователь

      1 Reply Last reply Reply Quote 0
      • P
        pigbrother last edited by

        Это мало зависит от числа пользователей, гораздо больше - от (суммарного) трафика, который будет ими использоваться.
        По собственному опыту- 50 мегабит openvpn - трафика без включенного сжатия загружают 1 ядро экономичного Celeron N3150 процентов на 50 и более.
        1. Open Vpn - однопоточное приложение. Поэтому, если планируется ощутимый трафик, вполне имеет смысл создать несколько экземпляров  open vpn сервера на разных портах  и распределить пользователей между ними. pfsense сам задействует ядра CPU.
        2. В следующей версии Open Vpn 2.4 ожидается полноценная поддержка аппаратного ускорения AES-NI, поэтому процессор желательно иметь с поддержкой AES-NI (практически все новые процессоры ее имеют)

        1 Reply Last reply Reply Quote 0
        • H
          Hvist last edited by

          А какие сетевые карты ставить ?? Intel или можно обойтись tp link с гигабит или обычный изернет 100 мб

          1 Reply Last reply Reply Quote 0
          • P
            pigbrother last edited by

            @Hvist:

            А какие сетевые карты ставить ?? Intel или можно обойтись tp link с гигабит или обычный изернет 100 мб

            Опять же - зависит от трафика\скоростей\нужного числа портов. Не нужен Гигабит - ставьте 100 мб карты.
            Идеальный вариант - (серверные) карты Интел.
            Если нужно много портов - на развалах за рубежом стоят копейки.
            http://www.ebay.com/sch/i.html?_from=R40&_trksid=p2050601.m570.l1311.R1.TR5.TRC0.A0.H0.Xintel+dual++port.TRS0&_nkw=intel+dual+port+nic&_sacat=0
            http://www.ebay.com/sch/i.html?_odkw=intel+dual+port+nic&_osacat=0&_from=R40&_trksid=p2045573.m570.l1311.R2.TR2.TRC0.A0.H1.Xintel+wuad+port+nic.TRS0&_nkw=intel+quad+port+nic&_sacat=0

            1 Reply Last reply Reply Quote 0
            • First post
              Last post

            Products

            • Platform Overview
            • TNSR
            • pfSense Plus
            • Appliances

            Services

            • Training
            • Professional Services

            Support

            • Subscription Plans
            • Contact Support
            • Product Lifecycle
            • Documentation

            News

            • Media Coverage
            • Press
            • Events

            Resources

            • Blog
            • FAQ
            • Find a Partner
            • Resource Library
            • Security Information

            Company

            • About Us
            • Careers
            • Partners
            • Contact Us
            • Legal
            Our Mission

            We provide leading-edge network security at a fair price - regardless of organizational size or network sophistication. We believe that an open-source security model offers disruptive pricing along with the agility required to quickly address emerging threats.

            Subscribe to our Newsletter

            Product information, software announcements, and special offers. See our newsletter archive to sign up for future newsletters and to read past announcements.

            © 2021 Rubicon Communications, LLC | Privacy Policy