Firewal 1U fanless

Message par **LogOff** » mar. 17 mars 2015 16:08

Je cherche un pare-feu 1U pour mettre dans ma baie de brassage.
Auriez-vous des refs à me donner svp ?

Les contraintes :
- Fanless (en appartement)
- Profondeur 30 cm max
- 4 ports Gigabit au minimum

Bonne journée,

LogOff

Message par **gizmo78** » mar. 17 mars 2015 16:11

apu + boitier 1U?

Message par **dsebire** » mar. 17 mars 2015 16:17

http://soekris.com/products/net5501-60-board-case.html
ou équivalent
c'est pas bien violent, ya rien d'installé dessus donc a toi d'installer ta distrib et ton soft, mais ça suffira pour ce que tu veux faire

Message par **LogOff** » mar. 17 mars 2015 16:34

@gizmo: merci pour l'idée de l'APU, ça pourrait le faire.

@dsebire: bonne idée aussi, sauf que le Soekris c'est assez poussif (comparé de l'APU en tous cas).
J'avais un net5501-70 que j'ai vendu il y a deux semaines.

Message par **dsebire** » mar. 17 mars 2015 16:53

je sais, c'est pour ça que j'ai mis ou équivalent

regarde les 6501 et les 6801 (les 6801 arriveront en fin d'année)

une APU en boitier 1U, tu vas avoir du mal a faire du passif.

Message par **gizmo78** » mar. 17 mars 2015 16:55

t'as vu la gueule des boitiers laguna? ca fait l'épaisseur d'un 1u voir moins

et ca tourne nickel en fanless

Message par **c0bw3b** » mar. 17 mars 2015 17:59

Dans très peu de temps tu aura

Netgate 2440 à base d'Atom avec instructions AES-NI+QuickAssist (optim des opérations de crypto, utile pour transport SSL/TLS et pour VPN), fanless, 4x GbE Intel, faible conso, système sur module flash au format eMMC, un slot mSATA dispo pour un petit stockage supplémentaire (logs). Wifi b/g/n ou a/b/g/n en option. C'est par là :
http://store.netgate.com/ADI/RCC-VE-2440.aspx

Le même avec pfSense préinstallé et 1an de support :
http://store.pfsense.org/SG2440/

Une dernière option sympa et dispo de suite c'est le fit-PC4 de Compulabs :
http://www.fit-pc.com/web/products/fit-pc4/

Message par **TheMartel** » mar. 17 mars 2015 19:58

Sur le topic ebay j'avais mis le lien vers un système sympa en atom 530.
Le boîtier 1u c'est 25€ sans alimentation.

Message par **LogOff** » jeu. 19 mars 2015 08:13

Merci, le Netgate 2440 a l'air sympa !
J'espérais y mettre moins de 200 €, mais je vois que ce n'est pas évident, en tout intégré comme en kit.

Je pense me rabattre sur un APU

Message par **TheMartel** » jeu. 19 mars 2015 13:34

les liens:
http://french.alibaba.com/product-gs/ne ... 30590.html
http://www.leboncoin.fr/informatique/78 ... htm?ca=2_s
un coup de scie sauteuse et c'est fait

Message par **LogOff** » jeu. 19 mars 2015 14:06

Lol, le boîtier Supermicro SC512, j'en ai vendu deux comme ça le mois dernier. Ces boîtiers sont trop profonds malheureusement.

Merci pour le lien alibaba

Message par **SRay** » ven. 27 mars 2015 12:21

Bonjour,

Je suis presque dans le même cas, sauf que je ne cherche pas du rackable.
Je pensais justement partir sur de l'APU, et plus particulièrement un APU1D4 (1GHZ Dual-Core,4GB RAM).
Par contre, il semblerait qu'il y a des limitations si tu veux utiliser réellement le port Gigabit WAN avec des règles de Firewall.
Dixit mes recherches, tu serais plutôt limité à 350/400Mbps.

Idem avec une solution de type Mikrotik qui ne semble pas disposer (dans cette gamme de prix) de matériel adéquate pour utiliser pleinement le Giga du WAN.

A voir donc si le fait de partir sur de l'Ubiquiti type "ERPoe-5" ne serait pas préférable ?
Le seul défaut c'est qu'il n'est pas au format 1U, mais un plateau peut résoudre le soucis.

Bonne recherche

(Drapal en tout cas ...)

Message par **LogOff** » ven. 27 mars 2015 12:58

Salut Sray, en effet un Edgerouter pourrait donner de bonnes perfs, j'ai acheté un ER-Lite la semaine dernière qu'il faut que je configure.
Apparemment à prix similaires le matériel Mikrotik ne tient pas la comparaison par rapport à UNBT.

Pour racker l'ER-Lite, un plateau ad hoc existe (50-60 €).

Message par **augur1** » ven. 27 mars 2015 13:20

+1 avec le netgate 2440 ou ERL

+1 avec LogOFf : en routeur les mikrotik sont moins perf.

Perso je vais recycler une asus e35m1-n pro http://www.asus.com/fr/Motherboards/E35M1M_PRO/.
Avec carte intel giga quad port et 8 Go ecc qui trainent.

Message par **SRay** » ven. 27 mars 2015 16:12

Apparemment à prix similaires le matériel Mikrotik ne tient pas la comparaison par rapport à UNBT.

Bon, cela semble donc confirmer mes nombreuses lectures ... (à moins que nous ne tournions tous sur les mêmes pages du Nainternet).
Je vais donc commencer par revendre ce que j'ai, et qui n'est pas WAF, afin de me prendre un "ERPoe-5" ou similaire.

Message par **LogOff** » ven. 27 mars 2015 16:17

Pour le WAF le rackable revient plus cher, mais c'est bien rangé et ça prend peu de place

Test et comparatif UBNT/Mikrotik:
http://dl.ubnt.com/Tolly212128UbiquitiE ... kroTik.pdf

Message par **gizmo78** » ven. 27 mars 2015 16:17

pk un poe? y a pas un 5 ports sans poe? sauf si t'en as besoin ^^ par contre attention, y a certaines limitations sur les 5 ports, on peut pas trop faire ce que l'on veut (dixit le topic qui va bien sur HFR)

Message par **SRay** » ven. 27 mars 2015 16:28

Pour le WAF c'est très beau le rackable, mais tellement inutile ...
Résultat, je cache tout sous l'escalier ou dans mon bureau, mais un Firebox X5500e n'est pas du tout silencieux, même avec le contrôle des ventilos

Concernant ce comparatif, je suis justement tombé dessus, mais je trouve qu'ils prennent un peu du haut de gamme chez Mikrotik histoire de biaiser un peu le résultat.
Si celui-ci avait été fait avec le modèle de base type RB750GL à 55€ cela aurait certainement changé un peu la donne.

Le RB750GL est justement celui pour lequel je me posais des questions, mais qui ne semble pas tenir la route :
http://routerboard.com/RB750GL en bas de page.

Concernant le test (rapide) APU vs Ubiquiti c'est ici :
http://gonzague.me/ubiquiti-edge-router ... z3VUIEXXpR

Bref, je resterais bien avec mon pfSense actuel, mais non "WAF compliant".

Message par **SRay** » ven. 27 mars 2015 16:32

pk un poe? y a pas un 5 ports sans poe? sauf si t'en as besoin ^^ par contre attention, y a certaines limitations sur les 5 ports, on peut pas trop faire ce que l'on veut (dixit le topic qui va bien sur HFR)

Non, pas besoin du PoE, mais pas besoin non plus de 8ports.

Je vais lire un peu tout ça sur HFR, merci pour l'info

Message par **gizmo78** » ven. 27 mars 2015 16:35

le liens qui va bien

http://forum.hardware.fr/forum2.php?con ... w=0&nojs=0

Message par **augur1** » mar. 31 mars 2015 00:14

En mikrotik j'ai le routeur : RB2011UiAS-RM
-> http://routerboard.com/RB2011UiAS-RM

Bah sont cpu sature vite !
Il ne fait pas le poids face au ERL...

Message par **c0bw3b** » mar. 31 mars 2015 00:39

Bah sont cpu sature vite !

BIM! Nan là je suis obligé de quoter ça pour la postérité.
Pcq "sont CPU"

Message par **poulpito** » mar. 31 mars 2015 08:38

Message par **c0bw3b** » mer. 1 avr. 2015 01:37

Le Netgate 2440 est dispo maintenant. Mais 50$ de frais de port pour une unité c'est pas glop. Et je viens de voir que la DDR3 embarquée est pas ECC. Pas critique pour un FW soit, mais vu le prix.

Du coup bah on va attendre que Asrock ou SuperMicro ponde une mini-ITX à base de C2338/C2358/C2508 hein.
SM a du mini-ITX avec des plus gros SOC mais en C2358 c'est que du micro-ATX. Zarb!
http://www.supermicro.nl/products/motherboard/ATOM/

Message par **c0bw3b** » mer. 29 avr. 2015 20:23

Any MiniITX motherboard with C2718, C2518, C2508, C2358, C2308 CPU?