Hardware für kleine SOHO Anwendungen

[sebden]

Hallo Forum,

da mir langsam die Teile für meine Selbstbau-Firewalls ausgehen, möchte ich mal in die Runde nach Empfehlungen Fragen:

Anforderungen:

• sollte non-VPN traffic bis maximal 250 Mbit bedienen können
• Contentfilter auf IP oder Nutzerbasis
• Snort für min. 2 Interfaces
• möglichst Proxy mit ClamAV
• Lüfterlos, wobei ich da gute Dauerläufer bisher hatte
• min. 2x Gigabit LAN

Bisher habe ich gerne kleine PCs gebaut, auf Basis der Gigabyte Mainboards mit Dual-LAN und Celeron Prozessor. Die sind aber fast nirgend zu beschaffen. Das Ganze lief in einem ITX oder Mini-Gehäuse, Komponenten waren schnell mal getauscht zwecks Reparatur.

Bislang filtere ich mit einem nicht transparenten Proxy und nutze Clam-AV. Ich vermute, dass zumindest das Contenfiltering auch sparsamer über eine DNS-Lösung zu realisieren wäre (gibts noch pfBlockerNG?).

Vielleicht hat jemand einen guten Tipp, entweder für leicht zu beschaffende Mainboards (Supermicro gibts auch, aber die sind preislich etwas unattraktiv), oder einer ausreichend potenten APU hierfür, wobei ich ungern auf den Clam-AV (Proxy) verzichten würde. Kann man hier mittlerweile Flash-Speicher nehmen, oder empfiehlt sich für das nötige Caching immer noch eine HDD? Oder kann das zum Zwecke Clam-AV auch im RAM passieren?

Grüße