Pfsense bakje

[Boomster]

Beste tweakers,

Ik ben aan het kijken voor een nieuw projectje: een pfsense bakje om een snelle stabiele VPN te krijgen. Er moet dus een processor met aes-ni ij zitten.
Nu heb ik dit bakje gevonden:
https://www.netgate.com/solutions/pfsense/sg-1000.html
Is deze geschikt voor een snelle VPN met aes-ni?
Kom er niet echt uit.

Alvast bedankt.

[unezra]

Wat versta je onder "snelle VPN"?

Die kleintjes zijn niet gemaakt voor écht snelle situaties.

Kijk ook eens hier:
https://www.applianceshop....html?dir=asc&order=price

Zij leveren zowel OpnSense als pfSense. OpnSense is een fork van pfsense.
Verder geen banden met het bedrijf los van dat we recent een doosje hebben gekocht om te gebruiken als interne DHCP / DNS relay.

Mocht je het budget hebben, kijk ook eens naar een kleine Fortinet/FortiGate appliance (Fortinet is de fabrikant, FortiGate heet hun next-gen firewall appliance). Misschien wat stevig voor thuisgebruik maar zéker interessant. Met een beetje speuren ook wel goed 2e hands te krijgen. Enige nadeel van 2e hands is dat je officieel geen firmware updates hebt.

[flessuh]

Ik denk dat je je vraag beter in dit topic kunt stellen:
Zelfbouw project: Firewall / Router / AP (PfSense)

Hier staan ook al een flink aantal (voorbeeld) configuraties tussen, dus ook vast wel iets dat aan je eisen zal voldoen
Daarnaast zitten er voldoende gebruikers in het topic die je vast uit kunnen leggen hoe snel je hardware nou moet zijn voor je doeleinden

[Verwijderd]

Dat speeltje zit een ARM processor in, dus daar zullen geen intel aes-ni instructies op te vinden zijn. Kijk dus liever naar wat er wel in zit en hoe je dat aan de praat kan krijgen.

(En op x86/amd64 is aes-ni ook al niet de enige manier: Eg. VIA padlock is anders maar werkt ook prima.)

Maar zoals al opgemerkt, verzin even wat je onder "snel" verstaat. Hoeveel bandbreedte heb je nodig en hoeveel vertraging mag het ver- en ontsleutelen kosten? En nu we toch bezig zijn, hoe verhoudt zich dat tot je bestaande internetverbinding? Hoe ziet de andere kant van je VPNtunnel eruit?

[Boomster]

Ik wil de boel gaan aansluiten op een 200mbit lijn van Ziggo.
Ik zal het andere topic eens gaan doorspitten.

Bedankt allemaal!

[DOK]

Misschien een beetje mosterd na de maaltijd, maar voor pfsense icm OpenVPN vind ik dit altijd een goede keus: https://nl.aliexpress.com...4255c6f&priceBeautifyAB=0

Snelle CPU (single core is belangrijk voor OpenVPN), passief gekoeld, 6x Intel LAN.