pfSense ในอ้อมกอด Atom + CF HDD ประหยัดได้อีก
pfSense เป็น Open Source firewall ที่ไม่ได้ต้องการ H/W สูงมากนัก ซึ่งมีความต้องการขั้นต่ำตามที่ผู้พัฒนาได้กำหนดไว้นั่นก็คือ
Minimum Hardware Requirements
CPU – 100 MHz Pentium
RAM – 128 MB
Live CD
CD-ROM drive
USB flash drive or floppy drive to hold configuration file
Hard drive installation
CD-ROM for initial installation
1 GB hard drive
Embedded
128 MB Compact Flash card
Serial port for console
ปัจจุบัน H/W รุ่นใหม่ราคาถูกๆ ก็ถือว่าเกินความจำเป็นแล้ว โดยเฉพาะ HDD ความจุมากขึ้น ในราคาที่ถูกลง วันนี้ผมมีทางออกสำหรับ HDD รุ่นประหยัดครับ ควงคู่มาพร้อมกับ Intel Atom (D945GCLF) ประหยัดพลังงานลดโลดร้อนได้อีกเอ้า… เสถียรภาพดีแนนอนครับพี่น้อง..
HDD ที่ว่านั่นก็คือใช้ CF (Compact Flash) มาทำเป็น HDD ผ่านตัวแปลงคือ CF to SATA Adapter หรือ CF to IDE เพียงเท่านี้เราก็ได้ HDD รุ่นประหยัดใช้แล้วครับ หมดห่วงเรื่องความร้อน และ BAD Sector อีกตะหาก สุโค่ยไปเลย…
CF to SATA Adapter รองรับ CF Type II
CF to IDE 40 pins
Compact Flash 2 GB
Intel Atom 220
** ถ้าท่านต้องการนำไปทำ Proxy Server แนะนำให้พิจารณา HDD 40 GB ขึ้นไปจะเหมาะสมกว่าครับ
พวกการ์ดหน่วยความจำพวกนี้ ใช้ไปนาน ๆ จะร้อนครับ ยิ่งเราอ่านเขียนตลอดเวลา
เคยใช้ sd card แทน flash drive ใช้ไปนาน ๆ ร้อนมาก จนวันนึงก็จากไปครับ
————–
ปล. มีขั้นตอนการลง free radius ใน pfsense มั้ยครับ
การติดตั้ง free radius ใน pfsense ก็ทำวิธีเดียวกันกับติดตั้ง package อื่นๆ นั่นแหละครับ
ไม่ทราบว่าเคยติดตั้ง package หรือยัง
วิธีการติดตั้ง package
System > Packages > freeradius +
ถ้าอยากเอามาทำเป็นโหลดบาลานทำไงหละ…มี LAN แค่ 2 ช่อง มีวิธีเพิ่มมั้ยครับ?
ใช้ VLAN ครับ จะต้องมี Switching Hub Support VLAN ราคาเอาการอยู่เหมือนกัน ถูกสุดประมาณ 7,000 – 8,000 บาท สำหรับ 8 ports
ผมเห็นด้วยกับการใช้ทรัพยากรของเครื่องคอมพิวเตอร์ให้ตรงกับวัตถุประสงค์การใช้งานให้มากที่สุด
ลองไปดู Embedded PC ที่รองรับ pfSense ส่วนใหญ่จะใช้ CF เป็น HDD ทั้งนั้นครับ
http://www.pcengines.ch/alix.htm
ผมใช้ CF เป็น HDD ติดตั้ง pfSense + VPN ให้กับลูกค้า เปิดมาเป็นปีแล้วครับ ไม่เคยปิดเลย ยกเว้นไฟดับ
ยืนยันว่าดีจริง จึงบอกต่อครับพี่น้อง….
ช่วยด้วยครับ วันนี้ไปซื้อ Atom D410 มา ลงวินโดว์ใช้ทำเป็นเครื่องกล้องวงจรปิดโอเคผ่าน ลงไดรเวอร์เจอทุกอย่าง แต่พอเอามาลง pfsense กลับหา LAN ไม่เจอ ทำไงดีครับ
แนะนำ Intel Atom (D945GCLF) หรือ Intel Atom (D945GCLF2) เท่านั้นครับ Intel Atom รุ่นใหม่ๆ ไม่เคยลอง
อาจจะเจอปัญหา Driver LAN อย่างทีเป็นครับ…
ส่วนชุดสำหรับ pfSense ตามบทความเดี๋ยวจะ Update ข้อมูลราคาให้อีกทีครับ
laontalk
ผมใช้ CF เป็น HDD ติดตั้ง pfSense + VPN ให้กับลูกค้า เปิดมาเป็นปีแล้วครับ ไม่เคยปิดเลย ยกเว้นไฟดับ
ยืนยันว่าดีจริง จึงบอกต่อครับพี่น้อง….
ถ้าจะให้ทำชุดนี้ให้ทั้งชุด พร้อมส่งคิดเท่าไหร่ครับ ผมอยู่ต่างจังหวัดหาอุปกรณ์ยากครับ
มีเครื่องคอมฯ อยู่แล้ว ไปซื้ออุปกรณ์มาคือ CF to IDE และ CF 2GB ติดตั้งแทน HDD แล้วจะดาวน์โหลด pfsense ver.ไหนมาติดตั้งลง CF และติดตั้งอย่างไรครับ ช่วยบอกหน่อยครับ
ดาวน์โหลดและติดตั้งตัวปกตินั่นแหละครับ แต่จะไม่สามารถติดตั้ง Package เช่น squid ได้เนื่องจาก ความจุ HDD ไม่เพียงพอ, ถ้าเอามาทำเป็น Loadbalance ละสบายครับ
กำลังมองหา atom มาทำ firewall+proxy+vpn แบบเปิดข้ามปี 2-3 lan user 30+
แนะนำหน่อยครับ กลัวซื้อมาแล้วไดร์เวอร์ไม่ครบ
งบน้อย ๆ ใช้นาน ๆ
Atom รุ่น D410PT ใช้ได้ครับ ส่วน D510MO ยังไม่ได้ลอง ใครลองแล้วบ้าง ช่วยโพสต์แจ้งท่านอื่นด้วย
อยากจะทำ Transparent firewall
แนะนำหน่อยครับ
ทำตาม http://202.143.130.99/files/transparent_firewall.pdf
แล้วไม่สำเร็จ
โดยส่วนตัวยังไม่เคยใช้ Mode นี้นะ ถ้าทำตามคู่มือแล้วยังไม่สำเร็จ ลองดูวิธีการเชื่อมต่อไม่แน่ใจว่าทำแบบไหนหรือครับ
เครื่องเป็น XP
P4 3.2GHz RAM 1GB HDD 20/60 2LAN
pfsense on vmware
ram 764MB hdd 40G 2LAN Bridge
ต่อแบบ
ADSL modem[192.168.111.1]—> wan[192.168.111.11]pfsense LAN[192.168.111.12]—-> switch > PC
เครื่อง client ไม่ได้ ip ฟิกแล้วปิง gateway เจอ
pfs ปิง gw ได้
pfsense on vmware ไม่เคยนำมาใช้งานจริงเลยครับ จะใช้ก็เพื่อการทดสอบเท่านั้น เพราะความปลอดภัยก็เท่ากับ windows security นั่นเอง
ยังไงก็แนะนำว่าใช้เครื่่อง pc สำหรับ pfsense ไปเลยดีกว่าครับ