OPNsense Forum

International Forums => German - Deutsch => Topic started by: Marcel_75 on September 15, 2018, 08:52:49 pm

Title: suricata (Intrusion Detection) und unzureichender Datendurchsatz?
Post by: Marcel_75 on September 15, 2018, 08:52:49 pm
Hallo allerseits,

mein Deciso A10 Quad Core SSD Desktop (Gen1) ist ganz ok, aber mit aktivierten suricata (Intrusion Detection) kommt er natürlich an seine Grenzen - von 400 MBit Down bleiben dann nur noch 50-70 MBit …

Deshalb wollte ich mir auf lange Sicht mal eine bessere Maschine zusammenstellen, Thomas Krenn wäre da meine erste Wahl, z.B. dies hier:

1HE Intel Single-CPU RI1101H (optimiert für Open Source Firewall OPNsense)
Intel Xeon E3-1230 v6 4-Core 3,5GHz 8MB 8GT/s
8 GB (2x 4GB) ECC DDR4 2400 RAM
240 GB SATA III Intel SSD 3D-NAND TLC 2,5"
200 Watt energiesparendes Netzteil (80plus Gold)

Finde das für aktuell 923,- € ein sehr gutes Angebot.

Hat jemand von Euch einen ähnlichen Server als Router im Einsatz?

Läuft die Installation darauf letztlich genau so wie auf den Deciso-Geräten?

Was für Nachteile hätte ich denn (abgesehen vom sicher etwas höheren Stromverbrauch)?

Danke für Tipps & Empfehlungen. :)
Title: Re: suricata (Intrusion Detection) und unzureichender Datendurchsatz?
Post by: FirstSoul on September 28, 2018, 07:38:17 pm
Für wieviele User soll das den sein?

Die Installationen ist eig. auf allen Geräten gleich. CD oder USB Stick booten, installieren, läuft.

Der Server klingt mir etwas oversized.

Privat oder Geschäftlich?
Title: Re: suricata (Intrusion Detection) und unzureichender Datendurchsatz?
Post by: mimugmail on September 28, 2018, 07:53:23 pm

Privat oder Geschäftlich?

Für privat würde ich mich nen Qotom mit i5 holen, geschäftlich machst du bei TK nix falsch, super drauf die Jungs :)
Title: Re: suricata (Intrusion Detection) und unzureichender Datendurchsatz?
Post by: FirstSoul on September 29, 2018, 03:59:29 pm
Ich hab mir privat ne gebrauchte Sophos UTM  425 gekauft. i5-2400 AES NI und 8Gig RAM mit 6x Intel Gigabit und 2x SFP Ports. Geil das teil.