Table of Contents

Firewall-router (2017)

Especificacions i configuració de l'ordinador destinat a tallafocs-enrutador (firewall-router) de la xarxa interna del servei.

Hardware specifications

FIXME Especificacions del maquinari amb data de 2017-08-xx:

sermnadmin@sermn115:~$ sudo lshw
[sudo] password for sermnadmin: 
sermn115                  
    description: Computer
    width: 64 bits
    ...          

CPU Specifications (cpuinfo)

FIXME Especificacions del processador amb data de 2017-08-xx:

sermnadmin@sermn115:~$ cat /proc/cpuinfo 
processor	: 0
vendor_id	: GenuineIntel
...

Descripció tècnica

Dades per l'inventari

Descripció Tallafocs-enrutador
Marca Hewlett Packard
Model HP Workstation xw4100
Núm. sèrie FIXME CZC6288P4V
Núm. referència FIXME J9C05EA#ABE
Potència 250 W
Emplaçament c2/-135
Núm. inventari FIXME 020683954

Estació de treball per firewall/router

PC HP xw4100 - FIREWALL-ROUTER
Data de compra FIXME 2016-07-20
DHCP UAB
Data d'alta FIXME 2016-08-18
Adreça MAC FIXME DC4A3E6F8DFA
Hostname FIXME sermn115
Adreça IP FIXME 192.168.2.15 1)
DADES TÈCNIQUES
Descripció Tallafocs-enrutado
Marca Hewlett Packard
Model HP Workstation xw4100
Núm. sèrie FIXME CZC6288P4V
Núm. referència FIXME J9C05EA#ABE
Potència 250 W
Emplaçament c2/-135 (sala de l'Avance DPX 360MHz)
HP Care Pack FIXME

Font d'alimentació (Power Supply Unit)

La PSU de l'estació de treball xw4100 és una WTX. Aquesta font no es pot substituir per una font ATX perquè és lleugerament més gran i perquè el tipus de connector i el cablejat del connector és diferent i incompatible.

Placa basse (Motherboard)

FIXME Cal esbrinar si la placa base és una ATX estàndard o una WTX:

Memòria RAM

Les especificacions de hardware recomanades per OPNsense per emprar totes les característiques estàndard del programa inclouen 4 GBytes de memòria en placa.

En funció de l'estació de treball HP xw que es faci servir, les opcions disponibles són:

Adaptador disc 2,5" a 3,5"

Adaptador disc 2,5" a 5,25"

Preparació del disc per la instal·lació de ...

FIXME

Instal·lació de la distribució per firewalls

FIXME

m0n0wall, la distribució emprada a l'anterior firewall ja no està disponible. El 15 de febrer de 2015, el responsable del desenvolupament de m0n0wall va anunciar el final del projecte. Tanmateix, al 2004 havia hagut una bifurcació (fork) del projecte que va donar lloc al projecte PfSense, i al 2014 va aparèixer OPNsense, un nou projecte que es bifurcava alhora de m0n0wall i pfSense.

Tot i que la meva preferència inicial és per OPNsense, abans de prendre la decisió definitiva caldrà consultar algunes comparacions recentment publicades:

i algunes discusions a fòrums especialitzats,

1)
A la xarxa UAB té assignada l'adreça IP 158.109.50.189, actualment sense ús, pendent de donar de baixa de la xarxa UAB
2)
potser també valgui la pena fer una ullada a la primera part d'aquesta sèrie d'articles sobre la construcció d'un enrutador