Messages

Ist es möglich mit der zertifikatsbasierenden Authentifizierung (Benutzer mit Zertifikat in der OPNsense angelegt) zum WiFi-AP das VLAN zuweisen zu lassen?
Ich stochere hier bisher im Dunkeln.
Eine Authentifizierung mit Zertifikat auf dem Client geht bisher ohne weitere Probleme, allerdings mit dem falschen Netz am AP.


Einloggen mit Benutzername/Passwort geht ja ohne weiteres, da das VLAN im Radius zum Benutzer hinterlegt ist.
Aber wie geht das bei den System-Benutzern die ein Zertifikat haben?

Danke

Leider ist noch nichts entschieden


Die ci329 hatte ich auch schon im Blick, allerdings aufgrund Realtek wieder verworfen.

Kann denn die CI329 eine hohe Trafficbelastung von einem VLAN ins andere VLAN ab, wenn die Ports im LAGG betrieben werden?
Die jetzige Shuttle hat da so ihre Probleme mit hoher Auslastung die ich auf die Interupts / hohe CPU-Last schiebe.
Und diese wird ja auf der CI329 auch nicht wegfallen mangelnder Hardware Funktionen der NIC.
Eine andere CPU würde hier ja auch keine große abhilfe schaffen.
Kann das mal jemand testen? Einmal mit und ohne DNAT? (Maximal mögliche Datenrate sowie Auslastung der Box an sich | DNAT wegen NAS, weil dieses nur seinem eigenen Subnet Zugriff gestattet)
Mit 1GBit/s von einem VLAN in ein anderes erzeugen sich schon die merkwürdigsten Probleme mit den Realtek NICS
Wenn das LAGG Problemfrei betrieben werden kann, würde diese mit in die engere Auswahl fallen.


Wenn dann noch PPPoE vom WAN dazu kommt mit höherer Auslastung des WAN scheint die APU2 nach Recherchen bereits auszuscheiden, da den CPU-Kernen die Rechenleistung fehlt.

Bei Qotom fehlt mir irgendwie der Preis-Durchblick. Zielsetzung wären hier ein i3/i5 aus der 4./5. oder 6. Generation
Ist hier auch noch die 4. Generation ausreichend?

Auch habe ich mir überlegt ob zwei LAN-Ports wirklich Zielführend sind.
Besser sind doch 4 LAN Ports an der neuen Firewall (WAN + 2x LAGG + WiFi-AP) um zwei Ports am Switch frei zu bekommen.

Als Budget sind bis ca 250 eingeplant.
Eine i7 CPU scheint mir jedoch etwas Overkill für mein Vorhaben zu seien.

Was ich vergessen habe zu erwähnen. Zwischen den verschiedenen VLANs sollen mind. 1gbit möglich seien (natürlich auf maximalen trunk speed limitiert)

Welche APU wäre denn Zeitgemäß?

[Shuttle XPC slim XH110]

Hallo@All,

ich suche einen Nachfolger für meinen Shuttle DS47U.

Dieses mal sollen es zwei Intel NICs werden, da aufgrund Netzwerk-Umstrukturierung ich mit den jetzigen Realtek's nur noch Probleme habe.

Betrieben werden die zwei NICs im gemeinsamen LAGG, worauf alle anderen Netze VLAN Getaggt inkl WAN Zentral auf der Firewall auflaufen.
Als Internetzugriff dient demnächst ein 100/40 DSL, welches dann mit IDS betrieben werden soll (Bridged Mode)
Die neue Hardware soll auch möglichst Stromsparend laufen.
Sowie mind. zwei problemfrei nutzbare NICs besitzen.

Meine zurzeitige Hardware Auswahl ist diese hier:

• Shuttle XPC slim XH110 Welche CPU nimmt man am besten hierzu? Pentium Gold?
• Shuttle XPC slim DS10U Intel Celeron 4205U, 2x 1.80GHz
• Gigabyte GA-J3455N-D3H Intel Celeron J3455, 4x 1.50GHz

Falls es noch mehr entsprechendes zur Auswahl gibt, bitte nennen.
Bevorzugt wird normale x86 Hardware, eventuell auch mit Ausnahme zu speziellen Boards.

Vielen Dank