PfSense Donanım Yeterliliği

Merhabalar. PfSense konusunda acemiyim ve yeni bir altyapıda nasıl bir donanım kullanmam gerektiğini hala anlayamadım. Yapılacak senaryoyu aşağıya yazıyorum.

Bir üniversite yurdu var. Tek wan üzerinden 1 gigabit download / 50 mbps upload internet alıyoruz. İnternet gpon üzerinden direkt olarak pfsense üzerine gelecek ve 1 vlan olacak.

Yurtta bir çok wifi6 router ile internet dağıtımı yapılıyor. Herkes wifi ile internete erişiyor. Bu yurtta 120 kişiye yakın insan kalıyor. Herkes aynı anda kullanım sağlamıyor. Aynı anda 50-70 kişi arası kullanım oluyordur. Öğrenciler genelde youtube, online oyun ve sosyal media kullanıyor.

Öğrencilerin erişimi için Captive Portal üzerinden kullanıcı adı ve şifre ile internete erişim sağlıyorlar. Ve bir kişi interneti tamamen zayıflatmaması için kişi başı 50 mbps indirme - 10 mbps yükleme limiti sağlanacak. Herhangi başka bir işlem yapılmayacak cihaz üzerinde.

Elimde şuan bu özelliklerde bir mini pc var:

Cpu: Intel Celeron J1800 2C/2T 2.41GHz

Ram: 4 GB DDR3

Rom: 32GB MSata

Port: 2 x Gigabit Ethernet

1-) Sizce bu cihaz yeterli mi?

2-) Yeterli değilse nasıl bir şey almam gerekiyor?

3-) Bu senaryo için en F/P ne olur? Yani pfsense yerine ne kullanılabilir?

(Captive Portal ile kullanıcı adı ve şifre sistemi olmalı ve Hız kısıtı olmalı diğer sistemler için de)

O PC işinizi görür. İleride yük durumuna göre değişiklik yaparsınız. Ondan çok daha düşük Core2Duo +2GB RAM ile ile 40-50 civarında PC için kullandım.

Tek sorun Pfsense ethernet konusunda çok seçicidir. Cihazda Intel Ethernet varsa ondan yana da bir sorun çıkacağını sanmıyorum.

Çok teşekkür ederim hocam. Cidden bu konuda yanıt bulmak çok zor. Zaman ayırıp yazdığınız için teşekkürler.

Bu cihazın yeterli olacağın düşünüyordum. Ama çok fazla kaynak olmadığı için ve çok fazla kombinasyon olduğu için anlayamadım.

PfSense kurcalaya kurcalaya ve videolar ile öğreniyorum. Zaten önceden openwrt ve mikrotik yazılımını kullandığım için az çok aşınayım çoğu şeye.

Ama derinlemesine bu sistemi öğrenmek istiyorum. Önerdiğiniz eğitim var mı? Ve son olarak OpnSense ve PfSense arasında hangisini tercih etmeliyim?

5651 Log ve Log imzalama işin içine girince J1800 pek yüz güldürmez. Tabii hazır elinizde varsa kurup deneyin kendiniz görün. Kaynaklar yetmezse Alder Lake-N N100 tabanlı daha güncel bir cihaz düşünebilirsiniz. Client sayısı düşünüldüğünde 50 Mbps / 10 Mbps çok iyimser değerler. Sorun yaşamamak için bunları epey aşağıya çekmelisiniz.

Bu tür ağlarda en önemlisi Log ve Log imzalamadır. Her IP adresinin hangi cihaza ait olduğunu ve bu cihazın sahibini tespit edebiliyor olmasınız. Ek olarak logun değişemediğini garanti etmelisiniz. Onun dışında captive portal vb mesele değil.

pfSense vs OPNSense için ise kişiden kişiye değişir. Ben malum sebeplerden ötürü OPNSense tercih ederdim. Ama internette pfSense için kaynak bulmanız daha kolaydır o da bir gerçek.

Teşekkür ederim. Log ve log imzalama işini henüz öğrenmedim. Ama yurdun müdürü bu işlemi artık Telekomun yaptığını söylemişti. Ne kadar doğru bir bilgi bilmiyorum.

Bu arada malum sebeplerden dolayı Opnsense kullandığınızı yazdınız. Bu sebepler nelerdir acaba?

İnternette senelerdir karşılaştırılıyor. Hazırda pfSense vs OpnSense hakkında bir çok kritik bulabilirsiniz.

Güzel bir örn:

https://teklager.se/en/pfsense-vs-opnsense/