Hej!
Har fått i uppdrag att förbättra IT-infrastrukturen hos en bekants företag.
I dagsläget används en konsumentrouter som brandvägg samt AP till de två laptops som används i lokalen. I lokalen görs framförallt mätningar samt simuleringar av högtalare.
Det vi vill göra är:
1: Pfsense som brandvägg för att skydda den data som tas fram samt stoppa eventuella virus om möjligt.
2: NAS för att centralt spara all uppmät data samt alla simuleringar som gjorts. Trafiken mot NASen kommer vara mycket låg några fåtal MB då och då. Backup kommer köras varje natt till offsite FTP-server.
3: Möjlighet att använda Motion eller liknande i framtiden om tillstånd för kameraövervakning vid dörren beviljas (2st kameror). Videoklippen behöver inte sparas någon längre period (säg 1v ifall det blir inbrott), men programmet bör skicka mail/sms med bild varje gång någon rör sig inom FOV under vissa tider på dygnet.
4: Helst bör samma dator även agera mätstation. Detta genom att skärm och tangentbord/mus kopplas till VM som kör W10.
Nu kommer vi till den egentliga frågan, hur kraftig hårdvara behöver jag? Nuvarande uppkoppling är begränsad till 10/10Mbit/s men vore bra om hårdvaran klarade iallafall 100Mbit/s thruput WAN/LAN med SNORT aktiverat i PFsense.
Har kollat lite på begagnade servrar på Ebay, T.ex. HP Proliant DL180 G6 största problemet med denna är ljudvolymen, är det möjligt att modda in ett par Noctua fläktar eller liknande utan varningar om HW failure? Eller finns det bättre begagnade servrar för bra pris?
Alternativet är att köpa nya delar och då har jag tittat lite på AMDs 8-kärniga modeller då de bör vara ett billigt men bra alternativ för ESXi, men det kanske blir för klent?
Slutligen är jag fullt medveten om att det inte är optimalt att köra pfsense virtuellt ur säkerhets synpunkt, men det är bättre än alternativet (D-link DWL 650) som körs idag. Jag är också medveten om att allt går ner om datorn kraschar men i värsta fall kan D-link:en kopplas in så Laptop:sen kan köra vidare som tidigare tills problemet är löst.
Tack på förhand alla som orkat läsa min wall of text