Ich bin immer auf der Suche nach der besten Hardware für Firewall Appliances und für 2024 bin ich eindeutig fündig geworden. In der Vergleichstabelle finden wir 3 sehr deutlich unterschiedliche Modelle, aber alle 3 eindeutig am Zahn Zeit und für jedes Portemonnaie geeignet.
Aktuell gibt es nur wenige Modelle welche als Allrounder dienen, aber viele welche einfach durch spezielle Eigenschaften sich hervorheben. Für jeden von euch sollte der Einsatzzweck vorab klar gesetzt sein, damit Ihr zum richtigen Modell greift.
Details zum RJ50f – 2 x 10Gbit/s
Wer in einer Hardware Appliance 10 Gbit/s oder eben SFP+s Slots sucht, der wird aktuell nur mit dem RJ50f sein Ziel erreichen. Dieser bringt nämlich 2 SFP+ Slots mit und kann diese auch ohne Probleme mit dem Intel i5 befeuern. Die weiteren 4 x Ethernet 2.5 Gbit/s Ports runden das Netzwerkportfolio der Appliance ab. Der eine DDR5 Slot reicht vollkommen aus, aber der einzelne M.2 Slot ist mir ein kleiner Dorn im Auge. Mit einem zweiten M.2 Slot für die NVMes hätte man schön eine Redundanz schaffen können.
Trotzdem, wer die absolute Netzwerkpower sucht, findet diese in diesem Modell.
HUNSN Intel N100 mit 2 x M.2
Mein absoluter Favorit in der Runde ist der HUNSN mit Intel N100 CPU und 2 x M.2 Slot. Ich liebe Redundanz und diese werden mir hier geboten. Mit den 2 Slots kann ich einfach ein RAID1 aufbauen und meine Daten und Konfigurationen sind Sicher. Der eine DDR5 4800MHz Steckplatz reicht ebenfalls vollkommen aus und bringt uns ja trotzdem einen Dual Channel betrieb.
Mit den 4 x 2.5Gbit/s Ethernet Slots finde ich ist man auch mehr als bedient wenn es um die Konnektivität nach außen geht. Als großes I-Tüpfelchen findet man im Innen 2 x SATA 6Gbit/s Connectoren für SSDs, welche allerdings nur außerhalb der Gehäuses aufbewahrt werden können.
Das Gerät habe ich mir sogar hier mal genauer angesehen, für mich der absolute Preis-/Leistungssieger.
https://schroederdennis.de/hardware/bester-firewall-proxmox-barebone-2024-ddr5-raid-m2-sata-pfsense-opnsense/
Intel N305 – Der Mittelsmann
Wer liebt nicht auch die Zwischenlösung? Du suchst mehr Ports und eine stärkere CPU als der Vorgänger des Intel N100, kannst aber auf die SFP+ Slots verzichten? Dann könnte dieses Barebone Modell in deiner engere Wahl fallen. Leider nur ein M.2 Slot, also nix mit RAID1 oder ähnlichen.
Trotzdem DDR5 4800 MHz Power haben wir auch hier an Board und mit 6 x 2.5Gbit/s auch sehr gute Netzwerkperformance.
Ihr merkt schon, diese Kiste ist auch ehr auf viel Netzwerktraffic ausgelegt. Starke CPU, viele Ports, doch leider kaum Redundanzen.
Alle haben DDR5 4800 MHz an Board – Mein Tipp
Alle hier gezeigten Modelle haben DDR5 an Board. Hier ist der Riegel mit den ich alle der Geräte befeuert und getestet habe.
- DDR5-Gaming- oder Performance-Laptop aufrüsten: DDR5-Sodimm-Speichermodule bieten schnellere Frequenzen, ideale Kapazitäten, geringeren Stromverbrauch und hohe Leistung, um die anspruchsvollsten Aufgaben, Spiele und Workloads zu bewältigen
- Kompatibel mit fast allen Intel- und AMD-Systemen: Der branchenübliche Sodimm-Formfaktor ist mit einer Vielzahl beliebter Intel- und AMD-Gaming- und Performance-Laptops, PCs mit kleinem Formfaktor und Intel Nuc-Kits kompatibel
- Einfache Installation: einfacher Installationsvorgang — für die meisten Laptops ist nur ein Schraubenzieher erforderlich
17. Januar 2024 um 15:05 Uhr
Danke für deine gute Beratung.
Liebe Grüße
Michael Lowasser
Medi-Link Datentechnik
16. Februar 2024 um 06:32 Uhr
Hallo Dennis!
Ich habe mir den HUNSN Firewall Appliance N100 bestellt. Will diesen aber nicht als Firewall betreiben, sondern nur Proxmox darauf installieren.
Leider bin ich zu dumm, das vorinstallierte pfSense zu überschreiben.
Mein Frage … geht das überhaupt? Also Proxmox als Betriebssystem zu installieren?
Danke für deine Hilfe
19. April 2024 um 15:33 Uhr
Natürlich geht das. Bootfähigen USB Stick in die Kiste und los geht es!
22. Januar 2024 um 09:24 Uhr
Hi Dennis,
danke erstmal für deinen geilen Content.
Den HUNSN gibt es auch mit N305 CPU. Preislich bei ca. 340€.
Er hat aber wohl nur 1x SATA statt 2xSATA zumindest war es bei meinem so.
Somit würde er den Glovary schlagen, mal abgesehn von den 2 zusätzlichen 2,5Gbit/s Ports.
Gruß Blitzmann
25. Januar 2024 um 13:59 Uhr
Hat jemand mal das Board von CWWK probiert?
https://cwwk.net/products/4-m-2-nvme
Die Firewall sollte sehr identisch sein. Die Anschlüsse an der Vorderseite sind unterschiedlich angeordnet. Wäre sehr interessant, silent und 5 nvme slots. Zwar nur 1x Speed also 250mbit aber das reicht ja aus.
25. Januar 2024 um 15:21 Uhr
Hi,
also ich habe den N305, allerdings von HUNSN, welcher von Haus aus 2x M2 und 1x Sata hat.
Auch bei dem verlinkten Amazon Angebot kann man die 2x M2 erkennen. Ist bei dem Glovary wohl nur etwas ungünstig beschrieben.
Allerdings kann ich dazu sagen, das du einen Lüfter bei dem N305 benötigst. Bestückt mit 2 NVME wird die CPU um die 70°C bei kleineren Anforderungen und die M2 trotz Kühler laufen bei bis zu 90°C, was im Dauerbetrieb denke ich nicht unbedingt förderlich ist.
Mit Lüfter bin ich auch unter Last nicht über 65°C gekommen.
Lüfter ist ein 80x80x10 der dann auch ins Gehäuse passt, nur mit den NVME Kühlern aufpassen, dass die nicht zu dick sind.
Auf der kleinen Kiste läuft ein PVE, 2 VMs, 5 LXC und das alles sehr gut.
16. Februar 2024 um 06:33 Uhr
Hallo Dennis!
Ich habe mir den HUNSN Firewall Appliance N100 bestellt. Will diesen aber nicht als Firewall betreiben, sondern nur Proxmox darauf installieren.
Leider bin ich zu dumm, das vorinstallierte pfSense zu überschreiben.
Mein Frage … geht das überhaupt? Also Proxmox als Betriebssystem zu installieren?
Danke für deine Hilfe
22. Februar 2024 um 18:23 Uhr
Hi,
klar geht das, musst nur von USB booten
8. März 2024 um 17:12 Uhr
Hallo Dennis,
hast du die Hunsn RJ50f schon mal getestet oder dies mal vor?
Ich bin mir noch extrem unsicher welche Firewallhardware für mich die richtige Lösung wäre um für die Zukunft gewappnet zu sein. Der Scharm von der RJ50f ist, dass man sie als Glasfaser Modem nutzen könnte mittels SFP Modul. Der Preis (Anschaffung und ca. 25W Strom im Betrieb) und die kaum vorhandenen Erfahrungsberichte schrecken mich jedoch noch davon ab.
Beim N305 bin ich mir nicht sicher ob er 4 VLans, ca. 100 Firewallregeln, IDP und 1 Wireguard Server bei einer 500 Mbit Internetleitung schafft. Der Preis ist jedoch ziemlich gut.
19. April 2024 um 15:34 Uhr
Das Schafft der N100 immer noch locker und ohne Probleme.