scelta hardware embedded x firewall/vpn

[robi.c]

Ciao a tutti, vorrei installare un firewall/vpn hardware con IPCOP-Linux però non ho ancora trovato il prodotto giusto, inoltre ho notato che ci sono poche aziende che rivendono questi prodotti in Italia.

A grandi linee cerco un prodotto con cpu X86 sui 200/300Mhz (es Amd Geode) con 3 schede di rete 10/100, boot da CF (o da IDE, ho l' adattatore) e possibilmente con usb-vga per un installazione diretta.

Per ora ho adocchiato solo Nova-4899 e Soekris ma comunque resta il problema del rivenditore...
Per Soekris poi mi sembra di aver capito che serve una scheda aggiuntiva per avere le vpn, inoltre è testata solo con m0n0wall....insomma datemi voi quanche info

Potreste inviarmi qualche link (Google non è stato per niente generoso)?

[Guglie]

Io ho preso una WRAP un 2 mesetti fa, per ora l'ho provata con m0n0wall (FreeBSD based) e funzionava molto bene, adesso vorrei provare a metterci Gentoo Linux con GNAP.

http://www.pcengines.ch/wrap.htm

Non l'ho ancora testata con carichi elevati, non saprei dirti bene quanto può reggere, immagino che fino a che si tratta di routing non ci siano problemi, nessuna idea del carico che comporta VPN.

[robi.c]

Wow che celeri

MA dimmi Guglie, dove l' hai acquistata, su www.eurobsdmall.com ? (indirizzo/link)
Configurazione e prezzo dei vari componenti?

L' installazione come può essere effettuata? via boot-lan, tramite com, o come?

ALTRO:
Qualcuno è a conoscenza di qualche prodotto a basso consumo con VGA, USB e magari un input PS2/key?

[Guglie]

Originariamente inviato da robi.c
MA dimmi Guglie, dove l' hai acquistata, su www.eurobsdmall.com ? (indirizzo/link)
Configurazione e prezzo dei vari componenti?

no, io abito in Svizzera, l'ho comandato direttamente a su pcengines.ch e me l'hanno mandata per posta

L' installazione come può essere effettuata? via boot-lan, tramite com, o come?

in pretica tu compri: la scheda madre wrap (ha 3 ethernet, cpu, ram, lettore compact flash), il case e la compact flash (16 Mb).
poi metti la compact flash su un altro pc, partizioni e installi l'OS che vuoi, metti la compact flash nella wrap, la avvii. c'è la possibilità di vedere l'output del boot con un cavo seriale.

ALTRO:
Qualcuno è a conoscenza di qualche prodotto con VGA, USB e magari un input PS2/key?

qui vai già a un livello superiore: per un firewall tutto questo IMHO non ti serve

[cobra]

Non so se ha tutto quello che cerchi ma prova a dare un'occhiata a questo: Endian Firewall
Dal tuo profilo vedo che sei di Trento, nella pagina dei rivenditori ce n'è uno di Bolzano...

[robi.c]

Originariamente inviato da cobra
Non so se ha tutto quello che cerchi ma prova a dare un'occhiata a questo: Endian Firewall
Dal tuo profilo vedo che sei di Trento, nella pagina dei rivenditori ce n'è uno di Bolzano...

Non male, ma non è quello che cerco. Il prodotto è un firewall con installato un software OpenSource basato su Linux e a quanto pare non è modificabile.
Io cerco un hardware dove posso installare il sistema che desidero, es Debian, IPCOP, ecc.

[robi.c]

Ho trovato un prodotto fantastico, peccato che la cpu è da 1Ghz + nic Giga (sovradimensionato), poi non so se trattano con l' Italia...vendono in sterline!

http://linitx.com/product_info.php?c...roducts_id=909 ...440€ + sp.spediz. + CF!!!
...chissà se esiste il fratellino minore?!?

[robi.c]

Originariamente inviato da Guglie
in pretica tu compri: la scheda madre wrap (ha 3 ethernet, cpu, ram, lettore compact flash), il case e la compact flash (16 Mb).
poi metti la compact flash su un altro pc, partizioni e installi l'OS che vuoi, metti la compact flash nella wrap, la avvii. c'è la possibilità di vedere l'output del boot con un cavo seriale.

Intendi dire che è possibile installare il sys anche tramite RS232? Non è troppo lento e oneroso?

Originariamente inviato da Guglie
> Qualcuno è a conoscenza di qualche prodotto con VGA, USB e magari un input PS2/key?
qui vai già a un livello superiore: per un firewall tutto questo IMHO non ti serve

Diciamo che sono abituato a lavorare in locale, mi è utile installare e configurare in questo modo; inoltre col wrap non credo sia possibile installare un linux qualsiasi, ma occorre utilizzare sistemi precompilati appositamente come m0n0wall-wrap1.22. ...correggimi se sbaglio?!
Con la vga e l' input il gioco è semplice...

[Guglie]

Originariamente inviato da robi.c
Intendi dire che è possibile installare il sys anche tramite RS232? Non è troppo lento e oneroso?

no, da li esce l'output della shell della wrap, in maniera da vedere il boot e potere correggere eventuali errori

Diciamo che sono abituato a lavorare in locale, mi è utile installare e configurare in questo modo; inoltre col wrap non credo sia possibile installare un linux qualsiasi, ma occorre utilizzare sistemi precompilati appositamente come m0n0wall-wrap1.22. ...correggimi se sbaglio?!
Con la vga e l' input il gioco è semplice...

la cpu mi pare sia un 486, puoi installarci la distro che vuoi, se la configuri correttamente
m0n0wall è una FreeBSD modificata per girare come firewall e con un'interfaccia web fatta veramente bene, per iniziare io ho messo quella, adesso vorrei mettere o FreeBSD o Gentoo Linux, devo ancora vedere

[robi.c]

Originariamente inviato da Guglie
no, da li esce l'output della shell della wrap, in maniera da vedere il boot e potere correggere eventuali errori

Non ti colleghi quindi con telnet? come funziona?

Originariamente inviato da Guglie
la cpu mi pare sia un 486, puoi installarci la distro che vuoi, se la configuri correttamente
m0n0wall è una FreeBSD modificata per girare come firewall e con un'interfaccia web fatta veramente bene, per iniziare io ho messo quella, adesso vorrei mettere o FreeBSD o Gentoo Linux, devo ancora vedere

Da quel che ho letto la cpu è un Geode di AMD con frequenza 233 o 266Mhz...non male.
A dir il vero la distro in questione non è solo pacchettizzata per firewall, ma con kernel compilato per l' hardware del wrap (+moduli che sia). Il mio timore è proprio questo, ovvero esser legato a una distro che magari non mi piace (o diventar matti per "compilarne" una!).
Quello che vorrei fare come prima cosa è poter montare IPCOP, ho letto che esiste anche una versione per il wrap, ma non riesco a trovarla...

Ancora qualche domande Guglie (scusa se ne approfitto):
La tua che versione di hardware è?
Sai mica di che Nic Wireless dispone il wrap.1e-2 he propone Eurobsdmall? Sai se esiste il modulo apposito su m0n0wall?
Ho visto su che c'è uno schedino aggiuntivo PcEngines chiamato "WRUSB.1A dual USB"; a che può servire? per una linea "backup ISDN" su modem usb e/o per una keyboard?

Volendo, per altre info ho trovato la mail di PcEngines ma non so se fidarmi a scrivere in italiano (a Zurigo parlano solo tedesco?).