Il mio piu' cordiale saluto.</p><div>
Buongiorno a tutti,
mi sono trovato con il serverino che fa da firewall a casa morto/fulminato/spento, ha gli anni dei datteri e quindi ci puo' stare
anche se spendere soldi non e' mai piacevole.
Detto cio' Io sia in ditta che a casa ho sempre usato server Dell di
fascia bassa per fare questo tipo di lavoro, e specifico meglio il
firewall e' un bastion host quindi packet filtering, IDS/IPS, proxy (a
casa), per curiosita' ho guardato su Amazon e ho visto un sacco di
"cosini" piccoli, fanless, con disco ssd (mi piacerebbe averne 2 in
raid 1 ma va bhe...) da 250-500 GB che per quello che devo fare io ne
avanza due volte 16-32 GB di RAM che va benone ma con CPU Celeron o li attorno il piu' grosso e un i7 e il costo e' proporzionato, alcuni
anche con Linux (lo piallerei comunque per metterci su la mia distro). Abituato ad usare degli XEON sono un po perplesso a riguardo, quindi
chiedo a chi ha piu' esperienza di me tenuto conto che le macchine
vengono accese e praticamente mai spente quindi servizio 24/7/365 un
celeron o similare puo' reggere il lavoro che deve fare e il servizio
di questo tipo?
Sono onesto e dico che oltre all'aspetto economico che non e'
vincolante ma conta anche lui il non avere un case piazzato dove e'
adesso ma un cosino simpatico e carino da vedere non mi spiacerebbe
per niente, per non parlare delle ventole che in estate girano a
manetta sempre essendo il tutto in mansarda.
Ringrazio in anticipo chi vorra' rispondermi.
Il mio piu' cordiale saluto.
--
Mario Vittorio Guenzi Zincometal S.p.A. c.so Europa Str.prov 34 20010-Inveruno (MI) tel: 02-979661 fax: 02-97966351 E-mail
jclark@tiscali.it http://www.zincometal.com Si vis pacem, para bellum
Buongiorno a te,Molto bene e' una dritta che mi aiuta.
Premesso che non ho esperienza di un installato di migliaia di
macchine ma nel mio piccolo non mi farei scrupoli sull'affidabilita'
di Celeron e simili, ho roba in servizio h24 da piu' di 12 anni che
funziona senza problemi.
La domanda che mi porrei e' l'affidabilita' e la sicurezza dell'hwPurtroppo ormai sappiamo che e' tutto made in cina, sappiamo tutti che
completo e del firmware: tendo a fidarmi poco di quanto realizzato da produttori sconosciuti.
Occorre tenere presente che di questi tempi cio' che gira sotto ilIn tutta onesta' non sarei neanche in grado di capire davvero bene
sistema operativo e' una black box complessa che non e' dato sapere
cosa faccia.
E' pur vero che non ho nulla da nascondere, ma ho molto da proteggeresono nella stesa condizione, quindi quando hai reso la vita difficile
cosi' come cerco di proteggere la mia casa montando serrature decenti.
Buona meditazione 🙂.
A proposito, se possibile potrebbe essermi utile sapere che distro usi
per il fw.
Grazie.
Luigi.
Sono onesto e dico che oltre all'aspetto economico che non e'
vincolante ma conta anche lui il non avere un case piazzato dove e'
adesso ma un cosino simpatico e carino da vedere non mi spiacerebbe
per niente, per non parlare delle ventole che in estate girano a
manetta sempre essendo il tutto in mansarda.
Ringrazio in anticipo chi vorra' rispondermi.
Il 21/07/24 08:15, jclark@tiscali.it ha scritto:
Buongiorno a tutti.
Sono onesto e dico che oltre all'aspetto economico che non e'
vincolante ma conta anche lui il non avere un case piazzato dove e'
adesso ma un cosino simpatico e carino da vedere non mi spiacerebbe
per niente, per non parlare delle ventole che in estate girano a
manetta sempre essendo il tutto in mansarda.
Ringrazio in anticipo chi vorra' rispondermi.
Personalmente ne ho uno vecchio poco meno dei tuoi datteri ma dovrei
fare la datazione del carbonio per esserne sicuro.
processor : 1
vendor_id : GenuineIntel
cpu family : 6
model : 42
model name : Intel(R) Celeron(R) CPU 847E @ 1.10GHz
stepping : 7
microcode : 0x29
cpu MHz : 798.967
cache size : 2048 KB
con un disco di provenienza mistica
Model: ATA KINGSTON SUV500M (scsi)
Disk /dev/sda: 120GB
Sector size (logical/physical): 512B/4096B
La suddetta fa da storage casalingo + VPN con il lavoro (c'e'
attaccato un disco esterno da 8TB replicato con syncthing presso altra
casa) ed è in servizio dal 2021. la provenienza e' incerta in quanto
me lo hanno regalato perche' dismesso e a parte l'installazione
immediata del pinguino e lo smontaggio completo per pulire l'unica
ventolina di raffreddamento, è perennemente acceso da buoni 4 anni.
Poco tempo fa ho tenuto un altro (preso in offerta a 150 euro) che era decisamente piu' avanzato, 8G di ram e soprattutto due interfacce di
rete. Sempre celeron. Attualmente è in servizio come firewall da un
mio cliente. Ovviamente anche lui pinguinato come è arrivato sulla mia scrivania.
Prodotti economici, ma alla fine funzionano bene. Costano poco e dalla
mia esperienza posso dire che per queste cose se la cavano egregiamente.
Per la sicurezza, nessuno ti garantisce che anche la macchina più
blasonata non nasconda una qualche sorpresa, magari togliamo subito la
parte software dove meglio possiamo intervenire.
Mauro
ps..
A proposito, ci preoccupiamo dei pc, ma poco sappiamo di switch,
router, apparati vari di cui non sappiamo moltissimo ma che per forza
di cose sono onnipresenti e che sempre per forza di cose dobbiamo
tenere attivi altrimenti i pc li possiamo mettere via.
Amazon e ho visto un sacco di "cosini" piccoli, fanless, con disco ssd (mi piacerebbe averne 2 in raid 1 ma va bhe...) da 250-500 GB che per quello che devo fare io ne avanza due volte 16-32 GB di RAM che va benone ma con CPU Celeron o li attorno il piu'
Buongiorno a tutti,
mi sono trovato con il serverino che fa da firewall a casa morto/fulminato/spento, ha gli anni dei datteri e quindi ci puo' stare anche se spendere soldi non e' mai piacevole.
Detto cio' Io sia in ditta che a casa ho sempre usato server Dell di fascia bassa per fare questo tipo di lavoro, e specifico meglio il firewall e' un bastion host quindi packet filtering, IDS/IPS, proxy (a casa), per curiosita' ho guardato su
deve fare e il servizio di questo tipo?Abituato ad usare degli XEON sono un po perplesso a riguardo, quindi chiedo a chi ha piu' esperienza di me tenuto conto che le macchine vengono accese e praticamente mai spente quindi servizio 24/7/365 un celeron o similare puo' reggere il lavoro che
estate girano a manetta sempre essendo il tutto in mansarda.Sono onesto e dico che oltre all'aspetto economico che non e' vincolante ma conta anche lui il non avere un case piazzato dove e' adesso ma un cosino simpatico e carino da vedere non mi spiacerebbe per niente, per non parlare delle ventole che in
Se ci metti una opnsense con 16 o 32 gb di ram, la cpu dovrebbe reggere. Ho seguito un thread su opnsense circa una settimana fa su questo argomento.Ringrazio in anticipo chi vorra' rispondermi.Buongiorno a te,
Il mio piu' cordiale saluto.
--
Mario Vittorio Guenzi Zincometal S.p.A. c.so Europa Str.prov 34 20010-Inveruno (MI) tel: 02-979661 fax: 02-97966351 E-mail jclark@tiscali.it http://www.zincometal.com Si vis pacem, para bellum
Premesso che non ho esperienza di un installato di migliaia di macchine ma nel mio piccolo non mi farei scrupoli sull'affidabilita' di Celeron e simili, ho roba in servizio h24 da piu' di 12 anni che funziona senza problemi.
La domanda che mi porrei e' l'affidabilita' e la sicurezza dell'hw completo e del firmware: tendo a fidarmi poco di quanto realizzato da produttori sconosciuti.
Occorre tenere presente che di questi tempi cio' che gira sotto il sistema operativo e' una black box complessa che non e' dato sapere cosa faccia.
E' pur vero che non ho nulla da nascondere, ma ho molto da proteggere cosi' come cerco di proteggere la mia casa montando serrature decenti.
Buona meditazione 🙂.
A proposito, se possibile potrebbe essermi utile sapere che distro usi per il fw.
Grazie.
Luigi.
Se ci metti una opnsense con 16 o 32 gb di ram, la cpu dovrebbe reggere. Ho seguito un thread su opnsense circa una settimana fa su questo argomento.
/paride
Buongiorno a tutti,
mi sono trovato con il serverino che fa da firewall a casa morto/fulminato/spento, ha gli anni dei datteri e quindi ci puo' stare
anche se spendere soldi non e' mai piacevole.
Detto cio' Io sia in ditta che a casa ho sempre usato server Dell di
fascia bassa per fare questo tipo di lavoro, e specifico meglio il
firewall e' un bastion host quindi packet filtering, IDS/IPS, proxy (a
casa), per curiosita' ho guardato su Amazon e ho visto un sacco di
"cosini" piccoli, fanless, con disco ssd (mi piacerebbe averne 2 in
raid 1 ma va bhe...) da 250-500 GB che per quello che devo fare io ne
avanza due volte 16-32 GB di RAM che va benone ma con CPU Celeron o li attorno il piu' grosso e un i7 e il costo e' proporzionato, alcuni
anche con Linux (lo piallerei comunque per metterci su la mia distro). Abituato ad usare degli XEON sono un po perplesso a riguardo, quindi
chiedo a chi ha piu' esperienza di me tenuto conto che le macchine
vengono accese e praticamente mai spente quindi servizio 24/7/365 un
celeron o similare puo' reggere il lavoro che deve fare e il servizio
di questo tipo?
Sono onesto e dico che oltre all'aspetto economico che non e'
vincolante ma conta anche lui il non avere un case piazzato dove e'
adesso ma un cosino simpatico e carino da vedere non mi spiacerebbe
per niente, per non parlare delle ventole che in estate girano a
manetta sempre essendo il tutto in mansarda.
Ringrazio in anticipo chi vorra' rispondermi.
Il mio piu' cordiale saluto.
--
Mario Vittorio Guenzi Zincometal S.p.A. c.so Europa Str.prov 34 20010-Inveruno (MI) tel: 02-979661 fax: 02-97966351 E-mail
jclark@tiscali.it http://www.zincometal.com Si vis pacem, para bellum
Io ne ho alcuni installati in giro. Con 2 o 4 schede di rete. Con il
Celeron scaldano e consumano molto poco.
Una volta ne ho acquistati di una marca distribuita in Italia che
venivano classificati come minipc industriali ma dopo un black-out
restavano spenti e non c'era verso da Bios di riaverli accesi
automaticamente al ritorno della corrente.
Con i TopTon invece mi sono trovato bene ma vanno ordinati in Cina,
con tutto quello ciò ne consegue (dichiarazioni Iva, bollette doganali ecc...).
Luciano
Il 21/07/2024 08:15, jclark@tiscali.it ha scritto:
Buongiorno a tutti,
mi sono trovato con il serverino che fa da firewall a casa
morto/fulminato/spento, ha gli anni dei datteri e quindi ci puo'
stare anche se spendere soldi non e' mai piacevole.
Detto cio' Io sia in ditta che a casa ho sempre usato server Dell di
fascia bassa per fare questo tipo di lavoro, e specifico meglio il
firewall e' un bastion host quindi packet filtering, IDS/IPS, proxy
(a casa), per curiosita' ho guardato su Amazon e ho visto un sacco di
"cosini" piccoli, fanless, con disco ssd (mi piacerebbe averne 2 in
raid 1 ma va bhe...) da 250-500 GB che per quello che devo fare io ne
avanza due volte 16-32 GB di RAM che va benone ma con CPU Celeron o
li attorno il piu' grosso e un i7 e il costo e' proporzionato, alcuni
anche con Linux (lo piallerei comunque per metterci su la mia distro).
Abituato ad usare degli XEON sono un po perplesso a riguardo, quindi
chiedo a chi ha piu' esperienza di me tenuto conto che le macchine
vengono accese e praticamente mai spente quindi servizio 24/7/365 un
celeron o similare puo' reggere il lavoro che deve fare e il servizio
di questo tipo?
Sono onesto e dico che oltre all'aspetto economico che non e'
vincolante ma conta anche lui il non avere un case piazzato dove e'
adesso ma un cosino simpatico e carino da vedere non mi spiacerebbe
per niente, per non parlare delle ventole che in estate girano a
manetta sempre essendo il tutto in mansarda.
Ringrazio in anticipo chi vorra' rispondermi.
Il mio piu' cordiale saluto.
--
Mario Vittorio Guenzi Zincometal S.p.A. c.so Europa Str.prov 34
20010-Inveruno (MI) tel: 02-979661 fax: 02-97966351 E-mail
jclark@tiscali.it http://www.zincometal.com Si vis pacem, para bellum
<https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=emailclient>
Privo di virus.www.avast.com <https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=emailclient>
<#DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2>
guardato su Amazon e ho visto un sacco di "cosini" piccoli, fanless, con disco ssd (mi piacerebbe averne 2 in
raid 1 ma va bhe...) da 250-500 GB che per quello che devo fare io ne avanza due volte 16-32 GB di RAM che va
benone ma con CPU Celeron o li attorno il piu' grosso e un i7 e il costo e' proporzionato, alcuni anche con Linux
(lo piallerei comunque per metterci su la mia distro).
non sta fermo si sente (lo uso come desktop). Non tanto, ma si sente. E se lo uso per videoconferenza si sente tanto, e scalda, e ho dovuto scrivere un aggeggio che abbassa la velocità della cpu quando scalda troppo, dopo che una volta è andato inguardato su Amazon e ho visto un sacco di "cosini" piccoli, fanless, con disco ssd (mi piacerebbe averne 2 inIo a casa ho un NUC Intel: https://amzn.eu/d/0dk701qR
raid 1 ma va bhe...) da 250-500 GB che per quello che devo fare io ne avanza due volte 16-32 GB di RAM che va
benone ma con CPU Celeron o li attorno il piu' grosso e un i7 e il costo e' proporzionato, alcuni anche con Linux
(lo piallerei comunque per metterci su la mia distro).
Sta acceso 24/24 da quattro anni e va bene. Unico problema: quando l'ho comprato era silenziosissimo, la ventola si sentiva appena (col bios configurato per essere silente). Ma dai 4G con cui avevo fatto la configurazione sono passato a 24G e ora se
Per quel che ne so, se vuoi più di 4G di memoria la ventola ci vuole comunque.
Sysop: | Keyop |
---|---|
Location: | Huddersfield, West Yorkshire, UK |
Users: | 546 |
Nodes: | 16 (0 / 16) |
Uptime: | 156:37:18 |
Calls: | 10,384 |
Calls today: | 1 |
Files: | 14,056 |
Messages: | 6,416,471 |