Firewall Server

Hinweis: Bitte beachten Sie, dass dieser Artikel / diese Kategorie sich entweder auf ältere Software/Hardware Komponenten bezieht oder aus sonstigen Gründen nicht mehr gewartet wird. Diese Seite wird nicht mehr aktualisiert und ist rein zu Referenzzwecken noch hier im Archiv abrufbar.

Für den Betrieb einer Open Source Firewall wie OPNsense eignet sich eine große Anzahl verschiedener Serversysteme. In diesem Artikel stellen wir einige Server vor, die wir bei Thomas-Krenn speziell mit OPNsense getestet haben.

Hier geht es zu unseren OPNSense Firewalls im Onlineshop von Thomas-Krenn

Firewall optimierte Server

Die folgende Tabelle zeigt einige Server, die wir bei Thomas-Krenn speziell mit OPNsense getestet haben:

Server	LES v3	LES compact 4L	LES Plus	LES network 6L	RI1101A	RI1102A-F Ver.2	RI1104D	RI1102D-F	RI1102D-F Ver.2	RI1102H-F Scalable	RI1102H-XE	RI1203H-XE	RI1104H-XE	RI1204H-XE	RI1208-XE	RI1101-SMXEH	RI1101-SMXEFH	RI1102H+ Scalable	RI1104H+ Scalable	RI2104 Scalable	RI1208+ Scalable	RI1212+ Scalable	RI2208 Scalable	RI2208-E
Besonderheiten	Lüfterlos 2 NICs Opt. LTE	Lüfterlos 6 NICs Opt. LTE	Lüfterlos 2 NICs Opt. LTE	Lüfterlos 6 NICs Opt. LTE	Geringer Stromverbrauch	Geringer Stromverbrauch Front-IO	6 x 1 GBit 2x 10 GBit	6 x 1 GBit 2x 10 GBit Front-IO	4x 1 GBit 4x 10 GBit Front-IO	2x 10 Gbit Front-IO	Xeon E-2200 bis zu 4 NICs					Xeon E-2300 2 NICs		Xeon Scalable 2 NICs 2x 10 Gbit (X11SPi-TF)		Xeon Scalable 2 NICs 2x 10 Gbit (X11DPi-NT)	Xeon Scalable 2 NICs 2x 10 Gbit (X11SPi-TF)		Xeon Scalable 6 PCIe Slots 2x 10 Gbit (X11DPi-NT)
Mainboard	LES v3	LES compact 4L	LES Plus	LES network 6L	A2SDi-2C-HLN4F A2SDi-4C-HLN4F		X10SDV-TP8F		X11SDV-4C-TP8F	X11SPW-TF	P11C-M/4L X11SCH-F X11SCH-LN4F					P12R-I X12STL-IF		X11SPL-F X11SPi-TF		X11DPi-N X11DPi-NT	X11SPL-F X11SPi-TF		X11DPi-N X11DPi-NT
CPU Taktfrequenz Cores / Threads AES-NI Instructions	Celeron N3160 1,6 GHz 4 / 4 Ja	Celeron J3160 1,6 GHz 4 / 4 Ja	Core i5-10210U 1,6 GHz 4 / 8 Ja	Celeron 3867U / Core i5-8250U 1,8 GHz / 1,6 GHz 2 / 2 - 4 / 8 Ja	Atom C3338 (A2SDi-2C-HLN4F / Atom C3558 (A2SDi-4C-HLN4F) 1,5 GHz / 2,2 GHz 2 /2 - 4 / 4 Ja		Xeon Processor D-1518 2,2 GHz 4 / 8 Ja		Xeon Processor D-2123IT 2,2 GHz 4 / 8 Ja	Xeon Bronze 3204 - Xeon Gold 5222 1,9 GHz - 3,8 GHz 4 / 8 - 16 /32 Ja	Pentium G5400 - Xeon E-2278G 3,4 GHz - 3,7 GHz 2 / 4 - 8 / 16 Ja					Pentium G6405 - Xeon E-2388G 2,6 GHz - 4,10 GHz 2 / 4 - 8 / 16 Ja		Xeon Bronze 3204 - Xeon Gold 5222 1,9 GHz - 3,8 GHz 4 / 8 - 16 / 32 Ja		1x Xeon Bronze 3204 - 2x Xeon Gold 5222 1,9 GHz - 3,8 GHz 4 / 8 - 32 / 64 (Dual CPU) Ja	Xeon Bronze 3204 - Xeon Gold 6248R 1,9 GHz - 3,8 GHz 4 / 8 - 16 /32 Ja		1x Xeon Bronze 3204 - 2x Xeon Gold 6248R 1,9 Ghz – 3,8 GHz 4 / 8 – 24 / 48 Ja
RAM	2 - 8 GB		4 - 32 GB	4 - 32 GB	4 - 64 GB (max. 32GB bei der 2C Version)		4 - 128 GB		16 - 256 GB	16 - 768 GB	4 - 128 GB					4 - 64 GB		16 GB - 1 TB		16 GB - 2 TB	16 GB - 1 TB		16 GB - 2 TB
Disk (SATA)	1	-	1	1	2		4	2				3	4		8	2		2	4	4	8	12	8
Disk (weitere)	1 mSATA		1 M.2 SATA/PCIe	1 mSATA	1 M.2 SATA/PCIe (nur bei der 4C Version)		1 M.2 SATA/PCIe				2 M.2 PCIe (X11SCH-*) 2 M.2 SATA/PCIe (P11C-M/4L)					1 M.2 PCIe		1 M.2 SATA/PCIe					1 M.2 PCIe
NICs 1Gbit (enthalten)	2 (2x i211)	4 (4x i210)	2 (2x i211)	6 (6x i211)	4		6 (2x i210, 4x i350)		4 (4x i350)		2 2x i210 (X11SCH-F) 4 4x i210 (X11SCH-LN4F und P11C-M/4L)					2 2x i210 (P12R-I und X12STL-IF)		2 2x i210 (X11SPL-F)		2 2x X722 (X11DPi-N)	2 2x i210 (X11SPL-F)		2 2x X722 (X11DPi-N)
NICs 10Gbit (enthalten)	-						2 (2x X552 SFP+)		4 (2x X722 10GBASE-T, 2x X722 10GbE SFP+)	2 (X557, X722)	-					-		2 1x X557, 1x X722 (X11SPi-TF)		2 1x X557, 1x X722 (X11DPi-NT)	2 1x X557, 1x X722 (X11SPi-TF)		2 1x X557, 1x X722 (X11DPi-NT)
PCIe Slots für Zusatz-NICs	-				1					2	1	2	1	2		1		1			7		6

Autor: Werner Fischer Werner Fischer arbeitet im Product Management Team von Thomas-Krenn. Er evaluiert dabei neueste Technologien und teilt sein Wissen in Fachartikeln, bei Konferenzen und im Thomas-Krenn Wiki. Bereits 2005 - ein Jahr nach seinem Abschluss des Studiums zu Computer- und Mediensicherheit an der FH Hagenberg - heuerte er beim bayerischen Server-Hersteller an. Als Öffi-Fan nutzt er gerne Bus & Bahn und genießt seinen morgendlichen Spaziergang ins Büro.

Autor: Thomas Niedermeier Thomas Niedermeier arbeitet im Product Management Team von Thomas-Krenn. Er absolvierte an der Hochschule Deggendorf sein Studium zum Bachelor Wirtschaftsinformatik. Seit 2013 ist Thomas bei Thomas-Krenn beschäftigt und kümmert sich unter anderem um OPNsense Firewalls, das Thomas-Krenn-Wiki und Firmware Sicherheitsupdates.