私はダイヤルアップと ISDN (総合デジタル サービス網) の時代に育ちました。あなたがそれが何であるかを知るのに十分な年齢であれば、自分は不運だったと考えてください。当時、電話モデムが大流行していました。 FAX とインターネットを処理するために別の電話回線があり、それは素晴らしかったです。私たちが最初に接続したのは 14.4 kbps で、当時は超高速でした。インターネットから必要な画像を入手できました。友人や家族にメールを送受信すると、数分以内にメールが届きます。 USPSを持って行きましょう！当時はそういう時代でした（まあ、ブーマーですよ）。当時、インターネットに接続するには、ISDN ルーター、イーサネット ハブ、そして「家族用」 Windows 95 (当時は Windows 98 SE) PC があればインターネットにアクセスでき、毎日人気の「You've Got Mail」を聞くことができました。基礎。当時のインターネットは違いました。小さいですが、可能性がとても広がります。それがそれまで人類が考え出した最大の発明になるとは、私はほとんど知りませんでした。
何年か早送りしてください。私は大学にいて、アパートで ADSL 回線を使っています。 25/1 (mbps) は AT&T からの接続でした。私は、ISP が提供するゲートウェイをリースする代わりに、独自のモデムとルーターを購入することにしました。そのルーターにはASUS N56Uが搭載されていました。時代をはるかに先取りして、N56U には 802.11 GHz と 2.4 GHz の両方の帯域のデュアル バンド 5n、5 つのギガビット ポート、さらにルーターに直接組み込まれた NAS ストレージ用の 2 つの USB ポートがありました。このルーターはとても気に入りました。 (ほとんどの場合) ワイヤスピードのスループット、ハードウェア NAT、その他の基本機能のおかげで、私はこのルーターを何年も使い続けました。しかし、ホームラボは私にとって趣味として成長しており、もっとやりたいと思いました。そして、最初の実サーバー (HP DL380 G6) と本物のスイッチを手に入れたとき、本物のルーターが欲しくなりました。
そのとき、PFSense が私に取って代わりました。当時、PFsense はまだ比較的新しい製品でした。発売されてまだ数年しか経っていなかったので、思い切って初期の公開リリースに挑戦してみようと思いました。 PFsense はオープンソースであり、FreeBSD をベースにしています。言い換えれば、ファイアウォール/ルーターです。エンタープライズ アプリケーションで使用されるとは考えられていませんが (実際に使用されているのを聞いたり見たりしたことはありますが)、プロシューマー、ホームラバー、愛好家にとっては確かに注目の的です。完全にコミュニティ主導であるという事実により、このプロジェクトは実現します。 Netgate が提供する専用ハードウェアもありますが、PFsense は独自のハードウェア上で実行でき、仮想化することもできます。
私にとって、これは別のコンピューターを構築する口実だったので、躊躇しませんでした。それが私のルーターです。さて、PFSense のハードウェアに関しては、要件はかなり低くなります。 NIC (コミュニティでは Intel I-450 が好まれていますが、要件を満たすものは他にもたくさんあります)、AES-NI をサポートする CPU (将来の備えとして)、および少量の RAM (もっと多くの場合) が必要です。 Snort や Suricata などのツールでネットワーク監視を実行したい場合)。そして、これは私のショー用 PC には送られませんでした。他のものと一緒に 24U ラックに収まります。したがって、きれいである必要はありません。
これが今まで見た中で最も醜い PC ではないとしても、それはそこにあるはずです。当時、これが私が作業しなければならなかったものです…ケチャップ + マスタード ケーブル (クリンジ) を備えた古い 500W 電源、古い Intel Xeon 1220、8 GB の RAM、およびハード ドライブ (この写真は私が交換した SSD です)最近では)...すべてが 2U ケースの中に詰め込まれています。ここに写っていないのは NIC で、これは何度か交換しました。主な理由は…このボックスに最初に入れたものは「高速」イーサネット NIC でしたが、自宅でスコアを記録している人にとっては、それは 10/100 NIC でした…ギガビットでもありませんでした。時々老けたように感じることがあります。
このボックスには現在、I450 クアッド ギガビット NIC が入っています。見た目は当時とほぼ同じように醜いですが、これはチャンピオンです。 PFsense の機能セットは無限です…そして、簡単にダウンロードして既に包括的なインターフェイスに取り込むことができるプラグインやアドオンに関しては、それを超えています。 VPN、トラフィックシェーパー、侵入防御、GeoIP ブロッキング、パケット検査、ドメイン名のブラックリストなどのアプリケーション。リストは続きます。このファイアウォールの電力量は、特に無料の製品としては信じられないほどです。つまり、どのような種類のダッシュボードがあるかを見てください。
そして、私の体格はやや「スリム」だと思われます。
結局のところ、それはルーターです...素晴らしいルーターです。どのホームラボにも最高のおもちゃがあるはずですが、場合によっては最高のおもちゃが「無料」であることもあります。
ただし、維持コストは初期費用よりも重要である (それ以上に重要ではない) ことに注意することが重要です。家庭での研究は別として、維持/保守コストは実際には企業の初期費用よりも信じられないほど高価であり、その主な理由はライセンス、電力、人件費、そして何よりもサポートによるものです。私があまり触れていない要素の 56 つは電源です。ホームラボに関しては、ハードウェアを選択する際に (住んでいる場所によって異なりますが) 非常に重要です。 ASIC ベースのルーター (私が最初に使用した N86U など) や他の多くの消費者向けルーターやプロシューマー向けルーター (さらには企業向けルーター) は消費電力がはるかに小さいため、多くの購入者にとってより魅力的であることに留意してください。私の場合、電力は安く、パフォーマンスが何よりも重要であるため、ルーターを自分で構築することを好みました (もう少し…スキルがなければ ASIC ルーターを構築するのは難しいため、xXNUMX ベースのルーターを構築することにしました)。いつものように YMMV ですが、これは覚えておいてください。ホームラボを楽しんでください…次回まで!
-u/シュヴィーング
この記事は、ホームラボの構築、維持、そして時には再構築の楽しさと課題を探る、ユーザー投稿コンテンツシリーズの一部です。このシリーズは、/r/homelab の仲間たちとの提携でお届けしています。ご自身のセットアップを共有したい場合は、info@storagereview.com までメールをお送りください。
Amazon