Suche kleinen günstigen Mini-PC für Firewall?

[Weckmann]

Hi,

ich suche die Richtige Hardware für eine Sophos-Firewall. Die Hardware sollte günstig, Stromsparend und schnell sein. Perfekt wäre es noch, wenn ich Parallel ein Windows Betriebssystem installieren könnte und zB. über ein HDMI Anschluss Sky Go am TV schauen kann. Obwohl ich mir jetzt nicht sicher bin, ob beide System parallel laufen...?!?!?

 

[crustenscharbap]

Wie wäre es mit einer Zotac ZBox CI 320 mit Intel Bay Trail Prozessor und passiv gekühlt? Kostet neu als barebone glaube ca 130€

 

[Weckmann]

Ok, da fehlt mir die zweite NIC für die Firewall

 

[Lawnmower]

Hier hats ne Liste mit kleinen PCs mit 2 x Gbit LAN: http://geizhals.de/?cat=barepc&xf=2513_2x+GbLAN&sort=p
Die 2. Zotac gibts z.B. mit mSATA, 2 x Gbit LAN, ac WLAN, 4 x USB 3.0, HDMI und DP - damit sollte vieles möglich sein.

 

[Weckmann]

WOW, danke...
Kann ich die UTM Software mit der Homelizenz für 50 IP-Adressen und gleichzeitig ein Windows Betriebssystem installieren und auf sowas laufen lassen? Sollte natürlich für den Dauereinsatz geeignet sein

 

[Luxuspur]

gab doch dafür so nen Raspberry Clone ... mit 4 NIcs oder so ...

 

[Weckmann]

Ein Raspberry mit UTM und ein Windows Betriebssystem? Das kann ich mir nicht vorstellen, dafür wird der zu schwach sein. Wäre aber Perfekt wenn er sowas könnte

 

[Lawnmower]

Sollte gehen - immerhin kannst Du eine mSATA SSD verbauen sowie 2 x 2.5 Zoll - Du könntest das Teil also auch noch als einfaches NAS verwenden.
Die verbaute CPU ist allerdings eher langsam aber für Firewall, Router und NAS Funktionalität mehr als ausreichenend (http://cpuboss.com/cpu/Intel-Celeron-2961Y)

Evtl tut es auch der Nano mit 12 x 12 cm ziemlich kompakt - der kommt lüfterlos (aber mit derselben CPU verbaut) hat aber z.B. noch ein Infrarot Sensor drin für Steuerung per Fernbedienung (wäre ja ggf noch wichtig wenn das Teil an den TV kommt): http://geizhals.de/zotac-zbox-nano-ci321-zbox-ci321nano-be-a1215643.html?hloc=at&hloc=de
Siehe auch die verlinkten Reviews bei geizhals, der hier liest sich ziemlich gut und einfach und hat auch Windows installiert: http://www.technikaffe.de/anleitung-285-zotac_zbox_ci321_nano_im_test_unter_openelec_und_windows

Die Firewall und Windows wirklich gleichzeitig laufen zu lassen würde m.M.n. bedeuten eine Virtualisierung Lösung aufzusetzen - aber ich weiss nicht ob die CPU das dann packt.

 

[Weckmann]

Danke, dann benötige ich eine Hardware wo Windows inkl. Hyper V stabil läuft. Dann könnte ich die UTM als virtuelle Maschine laufen lassen. Das ganze sollte natürlich stromsparend sein und flüssig laufen....

 

[Lawnmower]

Du könntest einfach so ein Mini Shuttle oder Zotac nehmen wo Du die CPU selber auswählen kannst und dann einen Pentium oder i3 draufhauen.
z.B. sowas: http://www.shuttle.eu/de/produkte/slim/ds81l/spezifikation/
da passen CPUs mit bis zu 65W TDP drauf, z.B.
http://geizhals.de/intel-pentium-g3220t-cm8064601483713-a995531.html?hloc=at&hloc=de
http://geizhals.de/intel-core-i3-4130t-bx80646i34130t-a994971.html?hloc=at&hloc=de
Das Ding hat allerdings 2 x 60mm Lüfter.

Unterschied Pentium G3220T gegen den Celeron 2961Y:
http://cpuboss.com/cpus/Intel-Pentium-G3220T-vs-Intel-Celeron-2961Y

 

[D0m1n4t0r]

Hier mal eine Selberbauvariante:

CPU + Board:
1 x Gigabyte GA-J1900N-D3V
RAM:
1 x Kingston ValueRAM SO-DIMM 4GB, DDR3-1333, CL9 (KVR13S9S8/4)
SSD:
1 x Crucial BX100 120GB, SATA (CT120BX100SSD1)
Gehäuse + Netzteil:
1 x Inter-Tech Mini ITX Q-6 schwarz, 60W extern, Mini-ITX (88881146)

ungefähr 200,- €

Zweimal Gbit LAN vorhanden. Alles komplett passiv gekühlt. Einzige was fehlt ist ein Hdmi Anschluss, aber da kannst du evtl. ja mit einem DVI auf HDMI Adapter arbeiten.
Sowas
http://geizhals.de/inline-hdmi-buchse-auf-dvi-stecker-adapter-17660p-a1235958.html

 

[Weckmann]

Könnte ich da zB. ein VMware ESXi installieren und beide Systeme (Sophos-UTM und ein Windows) parallel nutzen..?

 

[Lawnmower]

Über den DVI Port wird aber käumlich der Ton übergeben - wenn das Teil direkt an den TV kommt wäre das ja bestimmt noch wichtig.

@Weckmann: Im Prinzip würde auch der Nano dafür schon reichen. Die Frage ist bloss wie sehr wird die CPU ausgelastet sein wenn beide VMs laufen - das ist eben schwierig einzuschätzen. Falls Du das Teil auch für zukünftige Anforderung einsetzen willst bzw das nicht ausschliessen kannst und willst (z.B. Media-Server, NAS, VPN Server, etc), dann wäre eine potentere bzw austauschbare CPU vielleicht nicht das Dümmste; dann könntest Du z.B. mit so einem Dual Core Pentium starten und falls das Ding zu langsam ist kannst Du ja später upgraden auf ein i3 oder sogar i5 (65W TDP wäre ja z.B. beim Shuttle ja gesichert, andere Gehäuse vielleicht noch kleiner mit 35W TDP was immer noch ausreicht für stärkere CPU Varianten).

 

[Weckmann]

Hier mal eine Selberbauvariante:

CPU + Board:
1 x Gigabyte GA-J1900N-D3V
RAM:
1 x Kingston ValueRAM SO-DIMM 4GB, DDR3-1333, CL9 (KVR13S9S8/4)
SSD:
1 x Crucial BX100 120GB, SATA (CT120BX100SSD1)
Gehäuse + Netzteil:
1 x Inter-Tech Mini ITX Q-6 schwarz, 60W extern, Mini-ITX (88881146)

ungefähr 200,- €

Zweimal Gbit LAN vorhanden. Alles komplett passiv gekühlt. Einzige was fehlt ist ein Hdmi Anschluss, aber da kannst du evtl. ja mit einem DVI auf HDMI Adapter arbeiten.
Sowas
http://geizhals.de/inline-hdmi-buchse-auf-dvi-stecker-adapter-17660p-a1235958.html

Das werde ich mir für meine Firewall UTM besorgen
Ich suche aber noch ein passendes Gehäuse für eine Wandmontage???

 

[D0m1n4t0r]

Es gibt für das vorgeschlagene Gehäuse eine VESA Halterung.
http://geizhals.de/276513493

Alternativ einfach den Gehäuseboden mit Schrauben und Dübeln an der Wand befestigen...