Custom Home Security Solution

[Forseti]

\}
Whatsup HF!

Na een lange radio stilte maar weer eens een berichtje. Helaas ben ik jan met de korte achternaam, 2 linkerhanden en is modden niet echt aan mij besteed. Toch heb ik nog een voorzichtige poging gewaagd.

Wat voor een systeem is het?
Het bordje gaat PfSense draaien. Deze op FreeBSD gebaseerde distro maakt het zeer gemakkelijk om een sterke appliance neer te zetten. Het systeem heeft de volgende taken:

Firewall / Router
IDS/IPS (obv Snort )
Pfblocker (blockt aanvragen van ongewenste bronnen)
DHCP server
OpenVPN server (op later moment over op IPsec)
Dynamic DNS updating

Doelen:
Cheap parts
Low electric bill
All in one security solution

Onderdelen:
Intel D945GCLF2 ( mini-itx + Intel Atom N330 )
512mb DDRII 667Mhz ( upgrade naar 1 of 2gb in de pijplijn )
Mini-box PicoPSU 120-WI-25
SanDisk Cruzer 16GB USB2.0
TP-Link TG-3269 LAN Card

Het systeempje draait al enkele weken maar de ghetto opstelling op een stukje karton is toch ook niets. Dus heb ik bij bouwplastics 2 plaatjes witte plexi besteld en heb deze gescheiden door 4 8mm bouten. Deze heb ik wat mooier afgewerkt door een een buisje metaal om heen te doen. Ik twijfel er op dit moment nog over of ik deze ga polijsten of spuiten.

Genoeg gebabbel, wat plaatjes

Het onderste gedeelte zal gebruikt worden om de adapter neer te leggen en het plaatsen van een dvd drive. De drive zal alleen aangesloten worden wanneer deze gebruikt wordt. Zo wordt de energieconsumptie weer beperkt.

Software:
Nu zullen sommige zeggen, waarom een eigen router bouwen? Nou omdat je dan je eigen software hierop kan draaien. Ja er zijn alternatieve voor 'normale' consumenten routers. (dd-wrt, tomato, open-wrt) Maar ook deze bieden mij te weinig. Ik op dit moment student en ben mij aan het specialiseren op IT/Informatie beveiliging. Ik vind het dan ook belangrijk dat mijn netwerk op de beste manier beveiligd is.

 

[k.3nny]

Kzie niet plaatjes nie?

 

[Forseti]

Ik zie ze wel.. Hmm


Sent from my iPad using Tapatalk HD

 

[Mitssz]

Hier ook op de iPad

 

[XenoMorpH]

Kzie ni plaatjes ook ni?!?

 

[Mitssz]

Hier doen ze het gewoon zoals ik zeg

 

[Joordy]

Hier op de computer doen ze het wel gewoon

 

[Freddy]

Ik zie de plaatjes ook

 

[k.3nny]

ik nu ook xD! raar <3 KUTGW

 

[Forseti]

Image hosting even veranderd.

 

[Sanders]

De hardware moet je ook veilig stellen hé, niet alleen je netwerk
Gooi daar eens gauw een case omheen voordat de kat je cola omstoot of je bord stof hapt.

 

[Forseti]

Niet als het een afgesloten ruimte is waar alleen een file server en dit dingetje staan. Deur zit uiteraard op slot.

 

[Sanders]

Zou alsnog iets er om heen bouwen, hoeft niet super luxe te zijn.
Zeker als je dit een aantal jaar in gebruik wilt nemen krijg je stofophoping in de verschillende sloten.
Uiteindelijk krijg je zelfs van dat plakkerige stof, gaat er niet meer af.

 

[enthernal]

Zou inderdaad logischer zijn om er een kastje rond te maken (of zelfs maar een plankje boven).
Leuke build overigens, dit is iets waar ik ook graag mee bezig ben. Nu heb ik wel een paar vragen waarover ik graag eens zou discuteren (want daar zijn forums toch voor? ).

Wat de hardware betreft neem ik aan dat je voor het meeste gekozen hebt omdat je het reeds had liggen, maar toch een paar opmerkingen:
- De oudere atoms zijn ondertussen al een heel tijdje minder interessant wat zuinigheid betreft, met de juiste SB/IB opstelling kom je even zuinig uit, maar heb je meer en snellere kracht als je die wel nodig hebt. bovendien is ddr3 sneller, zuiniger en goedkoper.
- Je gebruikt een PicoPsu van 120W, maar je bordje verbruikt vermoedelijk geeneens 20W, dan zou een wat zwakker picopsu een beter oplossing geweest zijn omdat die toch nog net iets efficienter zijn (en goedkoper in aankoop, maar again, je hebt deze nu al).

verder is er niet veel op aan te merken. Ik neem aan dat je de niet gebruikte zaken (audio, sata/ide controller, seriële, parallele poort, etc) al gedisabled hebt? Controlleer je je stroom verbruik of ga je er gewoon van uit? Want dat laatste is helaas niet altijd zo voor de hand liggend. Als je meet, wat is het verbruik zo ongeveer?

Wat software betreft, pfsense had ik nog niet van gehoord, tot op heden heb ik altijd IPcop gebruikt of weten gebruiken. Is er een reden waarom je pfsense verkiest boven IPcop of heb je gewoon een keuze gemaakt?

En wat ben je precies van plan met de dvd-drive?

In elk geval een leuke build, ben al benieuwd naar de eerste update

 

[MrGiorgio]

Heb je niet ergens nog wat plexi liggen?