Ayuda sobre hardware
-
Buenas,
Vamos a montar un pfsense 1.2.3 sobre un servidor HP Porliant ML110 G5, el problema es que le tenemos que tener 4 salidas LAN mas 1 de backup. Hemos pensado en montar dos tarjetas de red de dos bocas, es decir, tendríamos un total de 5 bocas de red (la de la placa y las dos duales). Hemos mirado este modelo: INTEL PRO/1000 PT DUAL PORT LP SERVER ADAPTER.
¿Alguién sabría decirme que tarjeta de red podría comprar con esas características y que fuese compatible pfsense? ¿Funcionaría pfsense con el modelo de tarjeta de red anterior? ¿Alguna otra idea?
Trae 1 GB de ram, ¿aumentamos la Ram?
¿Algún consejo sobre montarlo en otro servidor?
Muchas gracias por vuestra ayuda de antemano.
-
The em(4) driver supports Gigabit Ethernet adapters based on the Intel 82540, 82541ER, 82541PI, 82542, 82543, 82544, 82545, 82546, 82546EB, 82546GB, 82547, 82571, 82572, 82573, and 82574 controller chips:
•Intel PRO/1000 CT Network Connection (82547)
•Intel PRO/1000 F Server Adapter (82543)
•Intel PRO/1000 Gigabit Server Adapter (82542)
•Intel PRO/1000 GT Desktop Adapter (82541PI)
•Intel PRO/1000 MF Dual Port Server Adapter (82546)
•Intel PRO/1000 MF Server Adapter (82545)
•Intel PRO/1000 MF Server Adapter (LX) (82545)
•Intel PRO/1000 MT Desktop Adapter (82540)
•Intel PRO/1000 MT Desktop Adapter (82541)
•Intel PRO/1000 MT Dual Port Server Adapter (82546)
•Intel PRO/1000 MT Quad Port Server Adapter (82546EB)
•Intel PRO/1000 MT Server Adapter (82545)
•Intel PRO/1000 PF Dual Port Server Adapter (82571)
•Intel PRO/1000 PF Quad Port Server Adapter (82571)
•Intel PRO/1000 PF Server Adapter (82572)
•Intel PRO/1000 PT Desktop Adapter (82572)
•Intel PRO/1000 PT Dual Port Server Adapter (82571)
•Intel PRO/1000 PT Quad Port Server Adapter (82571)
•Intel PRO/1000 PT Server Adapter (82572)
•Intel PRO/1000 T Desktop Adapter (82544)
•Intel PRO/1000 T Server Adapter (82543)
•Intel PRO/1000 XF Server Adapter (82544)
•Intel PRO/1000 XT Server Adapter (82544)
las anteriores son tarjetas de red compatibles con pfsense, dentro de ellos si no me equivoco esta la tarjeta de red que mencionas.
con respecto al hard que servicos ejecutaria en tu servidor? -
Perdón por la tardanza, va ha realizar gran número de servicios:
VPN, IPSec, Firewall, DHCP, Squid, SquidGuard, LightSquid, gestion de 4 interfaces…Otra consulta: además de este servidor hemos instalado pfsense embebidos en las delegaciones. Después de mucho mirar y consultar, pero como la esperanza es lo último que se pierde, ¿hay alguna forma de instalar en un pfsense embebido el squid+squidguard+lightsquid?¿hay alguna distribución que lo incluya instalado para la versión embebida?¿algún tipo de solución......?????
Muchas gracias por vuestra ayuda.
-
Con respecto al hardware ademas de los servicios cuantos usuarios tendria tu red?
con respecto a la posibilidad de usar squid en un sistema embedido al parecer no es posible checa esto:
http://forum.pfsense.org/index.php/topic,12160.msg66294/topicseen.html#msg66294
-
:) hola
las primeras versiones del pfsense embebido no aceptaba instalar paquetes, pero las nuevas versiones si lo pueden hacer, por lo que puedes crear un pfsense + squid o cualquier otro paquete que este disponible.
-
Buenas,
Con respecto a los usuarios así un cálculo rápido serán unos 70 en la central y unos 50 en delegaciones.
Acutalmente tenemos un pfsense 1.2.2 en un servidor HP Proliant G4 con 512 de ram,, 160GB HDD, un xeon y 5 tarjetas de red. El equipo funciona perfectamente.
Pero queremos montar un nuevo servidor con la version 1.2.3 que gestiones ademas de todas las conexiones el squid+squidguard+ligthsquid…
He montado un cancerbero embebido con la version 1.2.3 de pfsense y esta versión no viene el paquete del squid. Vienen muchos paquetes como el ntop, nmap, darkstat... pero el squid no.
Creo que voy a ir buscando otra opción para los embebidos... ¿se os ocurre algo?
Muchas gracias por vuestras respuestas.
-
Creo que voy a ir buscando otra opción para los embebidos… ¿se os ocurre algo?
No puedes montar un proxy en un sistema embebido. Están basados en memorias Flash y el número de escrituras de estas memorias es limitado. Un proxy requiere una gran cantidad de acceso a disco (duro).
http://en.wikipedia.org/wiki/Flash_memory (Memory wear)
-
Disculpad, muchas gracias por vuestra ayuda.
-
Buenas, después de buscar hemos decidido montar este hardware, pero antes os lo comento para que ver os parece y si pensais que pueda tener algun problema:
Servidor HP Proliant ML110 G6, Quad-Core Intel Xeon Processor HP X3430 (2.40GHz, 95W, 8MB 1333/t) , 2GB RAM, 160GB HDD.
Dos tarjeta de red HP NC382T PCI Express Dual Port Multi-function Gigabit Server AdapterLas funciones que va a realizar son: controla 4 Interfaces (LAN, ADSL1, ADSL2, ADSL3), IPSec, VPN… y vamos implementar Squid+SquidGuard+LightSquid...
¿Cómo lo veis?
Gracias.
-
cuantos usuarios estaran tras tu LAN? Apesar de esto el equipo se ve sobrado es muy buena maquina para pfsense, por otro lado chequeaate la conpatibilidad de las tarjetas de red?
-
Va a gestionar unos 120-150 usuarios, ahora mismo tengo un Proliant ML110 G4 con 512 de ram, 160 GB de HDD y el micro no lo recuerdo pero es menor y funciona muy bien, pero este modelo no lo venden ya por eso hemos seleccionado el G6.
Con respecto a las tarjeta de red las he buscado en el listado de compatibilidad con FreeBsd 7.2 y aparece, con lo que deduzco que funcionará con pfsense no? Adjunto el enlace donde lo he consultado.http://www.freebsd.org/releases/7.2R/hardware.html
Gracias por vuestra ayuda.
-
es correcto adelante!!
suerte!! -
Buenas!! Os comento, como he estado exponiendo en este tema, al final compramos el servidor HP Proliant ML110 G6 con las tarjetas de red indicadas y todo va de lujo. Gracias por vuestra ayuda.
El único problema es que no detecta la tarjeta de red de la placa, detecta perfectamente las dos tarjetas de red duales pero no la de la placa. El modelo de la placa es: Adaptador de servidor NC107i PCI-Express Gigabit Ethernet integrado.
¿Algún consejo?
Muchas gracias por vuestra ayuda.
-
Ahí no puedes hacer nada a no ser que aparezca una nueva versión de pfSense con un kernel más nuevo de FreeBSD.
Suele ser habitual en Unix/Linux este problema. Los drivers del hard soportado están en el kernel y si no están previstos hay que cambiar el kernel.
En un FreeBSD "normal" se puede modificar el kernel y recompilarlo de nuevo. Aquí estás con una distro "cerrada" y es más complicado.