최근 저희 틱톡 계정에 레노버 ThinkEdge SE50 관련 영상을 올렸는데 반응이 아주 좋았습니다. 특히 SE50을 pfSense 라우터로 사용하는 것에 대한 댓글이 많았습니다. SE50의 가격(약 2500달러부터 시작)을 고려하면 현실적으로 불가능한 아이디어이긴 하지만, 이 시스템은 작고 견고한 본체에 다양한 포트를 제공한다는 장점이 있습니다. 그래서 저희는 소셜 미디어 팔로워들의 의견을 반영하여 ThinkEdge SE50에 pfSense를 설치하고 네트워크 방화벽으로 사용해 보았습니다.
pfSense는 무엇이며 왜 SE50입니까?
무엇인지 확실하지 않은 사람들을 위해 pfense 즉, 장치에 다운로드하여 네트워크에서 사용할 수 있는 FreeBSD 소프트웨어 정의 방화벽 솔루션입니다. 이 소프트웨어는 완전히 무료로 사용할 수 있으며 정말 간단하고 설치하기 쉽습니다. PfSense는 소프트웨어 및 지원을 포함하는 제품화된 제품으로 제공됩니다. 그러나 우리의 목적과 이것이 홈랩 서클에서 인기 있는 이유를 위해 최신 무료 이미지 다운로드 구르기 위해. 라이센스 비용이 들지 않고 기능 세트가 제한되지 않으므로 pfSense는 보안 및 네트워크 실무자를 위한 완벽한 놀이터입니다. 
ThinkEdge SE50의 전체 리뷰를 아직 확인하지 않으셨다면 여기에서 확인하실 수 있습니다 . 이 제품을 추천하는 주요 이유를 다시 한번 정리해 드리자면, ThinkEdge SE50은 레노버에서 출시한 가장 다재다능한 IoT 기기 중 하나입니다. SE50은 현재 저희가 진행하고 있는 pfSense 설치와 같은 간단한 작업부터 창고 내 스마트 제조에 이르기까지 활용 범위가 매우 넓습니다. IoT 센서 및 견고한 엣지 컴퓨팅에 대한 수요가 폭발적으로 증가하는 추세에 맞춰 SE50은 탁월한 선택입니다.
우리에게 보내진 SE50에는 Intel Core i7-8665UE, 통합 그래픽, 16개의 4GB SO-DIMM DDR2400-256 및 350GB SSD가 있습니다. 중요한 것은 우리 시스템에는 4개의 온보드 Realtek RTL4i, 45x RJ-8119 외에 옵션 Intel I2-T45, 50x RJ-XNUMX 애드인 카드가 있다는 것입니다. 이러한 사양으로 pfSense는 SEXNUMX에서 구성하는 데 문제가 없습니다.
pfSense를 사용하기 위한 하드웨어 요구 사항은 상대적으로 간단합니다. 두 개의 네트워크 포트가 필요합니다(커뮤니티는 Intel I-450을 선호하지만 청구서에 맞는 훨씬 더 많은 포트가 있습니다). AES-NI를 지원하는 CPU(미래 보장용) 및 소량의 RAM(Snort 또는 Suricata와 같은 도구에서 일부 네트워킹 모니터링을 수행하려는 경우 추가).
주목해야 할 중요한 점은 SE50이 배포될 네트워크 유형입니다. SE50이 홈랩 네트워크에 배포된 경우 해당 유형의 환경에서는 완전히 과도하지만 재미있습니다. 중소기업에 배치된 경우 SE50과 같은 시스템을 배치하는 것이 정당할 수 있습니다.
그러나 기억해야 할 중요한 점은 pfSense로 구성되는 시스템의 사양이 올바르게 구성되는 것만큼 중요하지 않다는 것입니다. 네트워크를 통해 들어오는 데이터와 트래픽이 많은 경우 나머지 네트워크를 필터링하고 보호하기 위해 SE50과 같은 고급 시스템이 필요할 수 있습니다.
SE50에서 pfSense 설정
pfSense의 설정 프로세스는 정말 간단하고 따르기 쉽습니다. 설정이 혼란스러울 경우 설정 방법을 자세히 설명하는 다양한 비디오가 있습니다. 우리가 따랐던 몇 가지 주요 단계: USB 설치 프로그램 설정. 디스플레이 및 키보드와 함께 SE50에 연결합니다. 초기 구성에 대한 빠른 프롬프트에 따라 설치가 완료되었습니다. 우리는 pfSense의 설정 및 구성 측면에서 기본 모든 것을 사용했습니다.
pfSense 자체를 설정하는 것은 어렵지 않지만 새 라우터를 서비스에 배치하면 몇 가지 물류 문제가 발생합니다. pfSense를 설정하는 방법은 현재 라우터를 완전히 교체하고 그 자리에 pfSense로 구성된 시스템을 배치하는 것입니다.
현재 네트워크에 설정한 장치 및 VM의 수 때문에 현재 라우터를 완전히 교체할 수 없었습니다. 그래서 우리가 해야 할 일은 로컬 DHCP 서버에서 IP 주소를 받을 기존 네트워크에 WAN으로 예상되는 포트를 연결하는 것이었습니다. 이로 인해 네트워크에서 이중 NAT 상황이 발생하여 기본적으로 현재 네트워크 내부에 네트워크가 생성되었습니다. 이것은 우리의 테스트 목적으로는 그다지 중요하지 않지만 이 배포 방법은 대부분의 환경에 가장 적합하지 않습니다.
새로운 환경에서 이것을 설정하는 경우 컴퓨터가 현재 라우터를 완전히 대체하기 때문에 그렇게 어렵지 않을 것입니다. 문제가 발생하는 동안 사용 중인 포트를 변경해야 했습니다.
처음에는 SE50의 Intel 포트 중 하나에 LAN 포트가 있었고 이더넷을 통해 랩톱에 직접 연결했지만 작동하지 않았습니다. 그러나 결국 작동한 것은 노트북을 연결하기 위해 물리적으로 다음 포트로 전환했을 때였습니다. 기본적으로 pfSense에는 하나의 WAN 포트와 하나의 LAN 포트가 필요하고 어느 것이 무엇인지 추측하는 데 필요한 XNUMX개가 있었기 때문에 이것의 대부분은 자해였습니다.
머신이 설정된 IP 주소를 입력하는 것처럼 간단하게 pfSense 대시보드에 연결할 수 있게 되자 모든 것이 순조롭게 진행되었습니다.
SE50을 pfSense 라우터로 테스트하는 측면에서 300Mb 서비스를 전송해도 CPU가 포화 상태가 되지는 않습니다. 모니터링 기능에 대한 느낌을 얻기 위해 YouTube를 열고 pfSense의 트래픽 그래프를 통해 네트워크를 모니터링할 수 있도록 1080p의 비디오를 올렸습니다. 비디오가 재생되는 동안 작은 네트워크 스파이크가 발생하여 노트북이 비디오의 캐시된 세그먼트를 끌어내는 것을 보여주었습니다.
비디오를 보는 것만으로는 많은 시간이 걸리지 않을 수 있으므로 다음으로 수행한 작업은 SE50을 통해 더 많은 트래픽을 실행할 수 있도록 Ubuntu를 다운로드하는 것이었습니다. 우리는 또한 무슨 일이 일어날지 보기 위해 비디오가 재생되는 몇 개의 다른 탭을 열었습니다.
ThinkEdge SE50은 시스템 리소스를 거의 또는 전혀 사용하지 않으면서 우리가 처리하는 모든 트래픽을 처리할 수 있었습니다. CPU 사용량이나 RAM 측면에서 늘어나는 것은 없었습니다.
맺음말
pfSense 설정은 정말 쉽습니다. 가정 연구실에서 널리 사용되는 이유가 있습니다. pfSense 마법사/대시보드 영역에 들어가려는 초기 문제를 극복할 수 있게 되자 모든 것이 간단해졌습니다.
그러나 우리가 ThinkEdge SE50을 사용하는 경우에서 본 것은 이 시스템이 완전히 과잉이라는 것입니다. 우리 SE50은 3,000달러 미만으로 제공되며, pfSense만 설치했기 때문에 꽤 비쌉니다. 가격표는 제쳐두고 SE50이 처리할 수 없는 것은 없습니다. ThinkEdge SE50의 원래 디자인은 창고 환경에서 스마트 제조를 처리할 수 있으므로 홈 네트워크용으로 설정하는 데 문제가 없을 것입니다. 하지만 소셜 미디어는 우리가 이것을 하기를 원했고 그래서 우리는 그렇게 했습니다. 모두 환영합니다!
가격까지 고려한다면, pfSense를 문제없이 실행할 수 있는 다른 제품들도 시장에 많이 있습니다. 작년에 리뷰했던 ThinkCentre M90n-1 Nano 를 예로 들 수 있습니다 . 이 제품 역시 SE50처럼 IoT 장비이지만, 크기가 더 작고 SE50보다 훨씬 저렴한 359.99달러부터 시작합니다. 또한 pfSense의 스폰서인 Netgate 1100도 있는데, 이 제품은 pfSense가 이미 설치되어 있으며 현재 아마존에서 199.99달러에 판매되고 있습니다.
보시다시피 다른 옵션이 많이 있으며 SE3,000에 50달러를 지출하기 전에 시장에 나와 있는 다른 장치를 살펴보는 것이 좋습니다. 결론은 SE50이 이 작업을 수행하기에는 너무 많으며 고려하는 것조차 어리석은 일이라는 것입니다. 즉, 우리가 해냈다고 말하는 것이 멋진가요? 네, 그렇게 생각합니다.
아마존