נסיון לא מוצלח בהתקנת pfSense על CheckPoint appliance 600

sys_admin · שליחה 03/01/2019 8:18

@Batnun
·
בידיוק אותו B16, אם אין כוח להתעסק עם VLAN או, אם נדרש רוחב פס של יותר מ 1GBPS, אז יש בשבילו מספר רב של פתרונות פשוטים שנותנים גם 3 ממשקי רשת של 1G וגם יותר. למשל קיים בקר כזה:
https://www.startech.com/de/en/Networki ... SB32000SPT
שמתחבר לפורט USB3 שקיימות כמה יציאות כאלה במכשיר ומספק שני ממשקי LAN של 1G כל אחד. אני משתמש בבקר כזה המספר מערכות PFSENSE והוא עובד מצוין. גם, אם נדרשים ממשקי רשת SFP אופטיים, אז גם לזה יש פתרונות, למשל כזה:
https://www.startech.com/de/en/Networki ... S1GA30SXSC
דבר שיכול גם לספק דיאגנוסטיקה של נתוני קו אופטיים, ולמנוע את הכאב ראש של זיהוי בעיות ב WAN אופטי.
יש גם פתרונות אחרים, למשל בקרי רשת עם חיבור Mini PCIE , שנותן אפשרות של מספר ממשקי רשת של 1G , גם עם אפשרות של SFP וגם נחושת מוגן מנחשולי מתח סטטי וברקים, במקרים שמתחברים למתג של ספק תשתיות שקו כזה תמיד סובל מסיכונים כאלה, ואלה רק כמה מהדוגמאות, מהזולות סיניות ועד לציוד יותר רציני:
https://www.ebay.com/itm/PCIe-PCI-Expre ... :rk:1:pf:0

https://www.assured-systems.com/us/prod ... o-bracket/

https://www.dpie.com/mini-pcie/ethernet ... -empl-g201

http://www.lr-link.com/products/LRES2203PF-2SFP.html

כך שכל אחד יכול למצוא לעצמו את המפרט הנדרש.

sys_admin · שליחה 03/01/2019 8:31

מצרף גם צילום מסך של סטטיסטיקה מאחד המכשירים כאלה בדיוק שבשימוש אצלי וגם את הטמפרטורה של אזורים שונים בו שמושגת במערכת עם קירור פסיבי:

Batnun · שליחה 04/01/2019 0:01

@sys_admin
·

ה-SG-5100 הגיע היום, וכבר נכנס לפרודקשיין ברשת הביתית

מאוד התרשמתי מ-pfSense. הכל עבד במכה ראשונה, וכבר הגדרתי את כל החוקים שהיו בפייוול הקודם, פלוס הפניית פורטים, שרת רדיוס עם אימות 2FA, שרת DHCP, סוריקטה וכו׳. התפריטים ברורים וקל מאוד להבין מה רוצים ממך.

הגמישות שמתקבלת מהאפשרות להוסיף חבילות היא מדהימה, במיוחד בהשוואה ל-EdgeRouter הלא גמיש בעליל (למרות שיש לו ממשק CLI מדהים). אין ספק שהם התקדמו יפה מאז תקופת ה-m0n0wall (שהיה אצלי בשימוש כ-3 שנים ועבד מעולה).

בקיצור - מומלץ!

Batnun

.

eaglex · שליחה 02/04/2020 18:34

אני מקפיץ ומנצל"ש בלית ברירה, כיוון שאני זקוק בדחיפות לImage של הגרסא האחרונה של ה600 (77.80.20 לדעתי).
המכשיר הזה (הדפוק למדי והמיושן, אני יודע), משמש איזשהו משרד משפחתי חצי-ביתי לעבודה מרחוק (ויוחלף בתום סאגת הקורונה), אבל כרגע זה מה שיש ונתקלנו באיזושהי תקלה שכנראה מצריכה עדכון קושחה מUSB.

הייתי מוריד מCP כמו שצריך, אבל המכשיר נרכש וסופק לפני שנים על ידי "איש מחשבים" עקום, שבתורו רכש אותו מאיזושהי חברה עלומה (שלא בטוח שעוד קיימת), אשר על שמה רשום המכשיר. גם אם הייתי רוצה לקנות רשיון תמיכה של CP (שיתן לי גישה להורדות), אין לי כרגע למי לפנות לצורך העברת הבעלות. אוי, צ'קפוינט.

אם מישהו יוכל לסייע לי בנידון, אעריך זאת מאוד. מאוד.

תודה רבה.

mescaline · שליחה 02/04/2020 21:08

אני יכול לתת לך את הגרסה שקיבלתי פה כשפתחתי את האשכול, היא עובדת עד היום 0 תקלות, אפילו המכשיר לא עבר אתחול מאז

fw1_dep_R77_990172392_20

זה כמעת 100 מגה

אז שים פה/שלח בהודעה את המייל שלך

eaglex · שליחה 03/04/2020 1:05

mescaline כתב:אני יכול לתת לך את הגרסה שקיבלתי פה כשפתחתי את האשכול, היא עובדת עד היום 0 תקלות, אפילו המכשיר לא עבר אתחול מאז

fw1_dep_R77_990172392_20

זה כמעת 100 מגה

אז שים פה/שלח בהודעה את המייל שלך
...

·
המון המון תודה!
בחור טוב אחר כבר שלח לי בפרטי ולשמחתי עזר לי לפתור את הבעיה.

שוב המון תודה על הכוונה הטובה והנדיבות