Re: Sobre Pentium IV o Athlon 64 para Firewall

2008-03-04 Por tema Marcos Olivos Trujillo 

ciracusa escribió:

Hola Lista.

Recurro a Uds. para pedirles un consejo:

Tengo que armar un firewall con 4 segmentos de red.
lo primero es... de que tamaño es cada segmento y que trafico es el que 
atravesara tu ruteador o firewall...,
porque ni si quiera has dicho si quieres solamente rutear y/o 
implementar politicas de seguridad.




El mismo tendría:

- 2 GB de RAM
- 1 Disco SATA de 160GB
- 3 Placas PCI 3COM + la ON BOARD

ethernet?? 10? 100? 1000? Mbps ??

quiza infiniband u otra?? (en una de esas...)


- y la Mother sería una MSI P965 (que trae 3 slots PCI) + la onboard.

La pregunta es, me recomiendan Pentium IV con Debian Lenny I386 o irme 
a Athlon 64 y meterle Debian en 64 bits?


Perdón si estoy diciendo algo equivocado pero en esto no tengo 
experiencia.


se nota lo de la experiencia, pero no esta mal consultar aqui... en todo 
caso te recomiendo si no quieres tener problemas a posteriori, que te 
documentes con los clasicos como:

- http://es.tldp.org/COMO-INSFLUG/COMOs/Redes-En-Linux-Como/
o
- http://es.tldp.org/Manuales-LuCAS/GARL2/garl2/
y entiendas temas de redes...


Muchas Gracias
Saludos.-


ps: en todo caso en la mayoria de los casos, un ruteador guarda sus 
colas de reenvio en ram, por ende, +ram que todo (pero siempre 
dependiendo de tu trafico)



saludos

mrot


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Sobre Pentium IV o Athlon 64 para Firewall

2008-03-04 Por tema Angel Claudio Alvarez 

El lun, 03-03-2008 a las 20:39 -0200, ciracusa escribió:
> Hola Lista.
> 
> Recurro a Uds. para pedirles un consejo:
> 
> Tengo que armar un firewall con 4 segmentos de red.
> 
> El mismo tendría:
> 
> - 2 GB de RAM
> - 1 Disco SATA de 160GB
> - 3 Placas PCI 3COM + la ON BOARD
> - y la Mother sería una MSI P965 (que trae 3 slots PCI) + la onboard.
> 
> La pregunta es, me recomiendan Pentium IV con Debian Lenny I386 o irme a 
> Athlon 64 y meterle Debian en 64 bits?
> 
> Perdón si estoy diciendo algo equivocado pero en esto no tengo experiencia.
> 
Me parece un despilfarro de recursos para lo que queres hacer
En primer lugar si va a ser un Firewall de borde yo no le pondria Debian
Proba con OpenBSD en una maquina menos potente pero con buenas placas de
red 


> Muchas Gracias.
> 
de nada

> Saludos.-
> 
> 
-- 
Angel Claudio Alvarez <[EMAIL PROTECTED]>


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Sobre Pentium IV o Athlon 64 para Firewall

2008-03-04 Por tema Jorge Barreiro Gonzalez 
O Martes 04 Marzo 2008 11:57, vostede escribiu:
> Jorge, gracias por tu respuesta.
>
> Te respondo entre tus líneas para facilitar la lectura.
>
> Jorge Barreiro Gonzalez wrote:
> > O Luns 03 Marzo 2008 23:39, ciracusa escribiu:
> >> Hola Lista.
> >>
> >> Recurro a Uds. para pedirles un consejo:
> >>
> >> Tengo que armar un firewall con 4 segmentos de red.
> >>
> >> El mismo tendría:
> >>
> >> - 2 GB de RAM
> >> - 1 Disco SATA de 160GB
> >> - 3 Placas PCI 3COM + la ON BOARD
> >> - y la Mother sería una MSI P965 (que trae 3 slots PCI) + la onboard.
> >>
> >> La pregunta es, me recomiendan Pentium IV con Debian Lenny I386 o irme a
> >> Athlon 64 y meterle Debian en 64 bits?
> >>
> >> Perdón si estoy diciendo algo equivocado pero en esto no tengo
> >> experiencia.
> >>
> >> Muchas Gracias.
> >>
> >> Saludos.-
> >
> > Cualqueira de ellos va sobrado para hacer de router/firewall. Para que te
> > hagas una idea, yo tuve durante bastante tiempo un 486 con 16Mb de ram
> > haciendo ese trabajo en un red pequeña de 10 ordenadores sin problemas.
>
> Yo tengo una red con 135 usuarios y la idea es que crezca.
>
> > Ahora bien, si pretendes añadir otros servicios, y dependiendo del temaño
> > y volumen de tráfico de tu red, esto cambiará. Un servidor de nombres y
> > un servidor dhcp consumen pocos recursos, un apache q sirva páginas
> > estáticas es viable con un poquito más de ram. Mi 486 pudo con todo eso.
>
> La idea es meterle un squid virtualizado con XEN o directo. No se.
>

Si te vas a meter en virtualización y estás pensando en poder meter una 
variedad de servicios, casi recomendaría el Athlon64, que creo que tiene 
ciertas ventajas a la hora de virtualizar (no muy explotadas por ahora, pero 
se espera que eso mejore). De todas formas no tengo mucha experiencia ni en 
redes grandes ni en servidores virtualizados, así que dejo que sigas este 
consejo por tu cuenta y riesgo ;)

> > Si tu red es grande o pretendes meter otros servicios más costosos, como
> > un squid, un apache con php, un servidor de archivos, etc... un pentium 3
> > podría hacer el trabajo sin problemas, por lo que creo que cualquiera de
> > ellos valdría perfectamente para hacer de firewall.
> >
> > Saludos.
>
> Ok. Muchas Gracias.
>
> Salu2.

Suerte.

Re: Sobre Pentium IV o Athlon 64 para Firewall

2008-03-04 Por tema Adrià 
2008/3/4 ciracusa <[EMAIL PROTECTED]>:
>
> Adri wrote:
>  > El Dilluns 03 Març 2008 23:39, ciracusa va escriure:
>  >
>  >> Hola Lista.
>  >>
>  >> Recurro a Uds. para pedirles un consejo:
>  >>
>  >> Tengo que armar un firewall con 4 segmentos de red.
>  >>
>  >> El mismo tendría:
>  >>
>  >> - 2 GB de RAM
>  >> - 1 Disco SATA de 160GB
>  >> - 3 Placas PCI 3COM + la ON BOARD
>  >> - y la Mother sería una MSI P965 (que trae 3 slots PCI) + la onboard.
>  >>
>  >> La pregunta es, me recomiendan Pentium IV con Debian Lenny I386 o irme a
>  >> Athlon 64 y meterle Debian en 64 bits?
>  >>
>  >> Perdón si estoy diciendo algo equivocado pero en esto no tengo 
> experiencia.
>  >>
>  >> Muchas Gracias.
>  >>
>  >> Saludos.-
>  >>
>  >
>  > Yo tampoco tengo experiencia, como seguramente se podrá comprobar en lo que
>  > diga, pero ponerle un disco duro de tanta capacidad lo encuentro 
> innecesario
>  > (no creo que necesites tanto espacio para logs).
>  >
>  > Por otro lado, en cuanto a la distribución, no puedo recomendarte si 32 o 
> 64
>  > bits, pero de todas formas, en un servidor yo le pondría Etch, por la
>  > estabilidad.
>  >
>  > Y finalmente, no sería mejor que 4 redes dependiesen de varias máquinas 
> (menos
>  > potentes, si quieres) y no de sólo una? Lo planteo por si se da el caso de
>  > que la máquina cae, entonces dejarías aisladas varias subredes.
>  >
>  > Igualmente, seguro que miembros de la lista te aportarán información 
> valiosa.
>  >
>  > Saludos.
>  >
>
>  Adri, gracias por tu respuesta, la cual es muy valiosa para mi!
>
>  Lo que dices de tener varios firewall no es incorrecto, pero tengo un
>  grave problema de lugar y demás esta decirte que no puedo poner 4
>  servidores rackeables.
>
>  Alguna otra sugerencia?

Todos acabamos con el mismo problema de espacio :(

Hay empresas, como Fortinet, que comercializan pequeños servidores
(tendrán el tamaño de un switch de 4 puertos) destinados a hacer
funciones de firewall. Eso sí, olvídate entonces de ponerle lo que
quieras porque son totalmente cerrados y funcionan con _sus_ cosas.

>
>  MUchas Gracias.
>
>  Salu2.
>
>
Saludos.

PD: Respondo a la lista.

-- 
Adrià García-Alzórriz
[EMAIL PROTECTED]

RE: Sobre Pentium IV o Athlon 64 para Firewall

2008-03-03 Por tema Francisco Santos 
yo en especial he tenido buenas experiencias con athlon's 64 de servidores
pero aun asi instalo el S.O. en 32 bits


-Mensaje original-
De: ciracusa [mailto:[EMAIL PROTECTED]
Enviado el: Lunes, 03 de Marzo de 2008 04:40 p.m.
Para: Lista Debian
Asunto: Sobre Pentium IV o Athlon 64 para Firewall


Hola Lista.

Recurro a Uds. para pedirles un consejo:

Tengo que armar un firewall con 4 segmentos de red.

El mismo tendría:

- 2 GB de RAM
- 1 Disco SATA de 160GB
- 3 Placas PCI 3COM + la ON BOARD
- y la Mother sería una MSI P965 (que trae 3 slots PCI) + la onboard.

La pregunta es, me recomiendan Pentium IV con Debian Lenny I386 o irme a
Athlon 64 y meterle Debian en 64 bits?

Perdón si estoy diciendo algo equivocado pero en esto no tengo experiencia.

Muchas Gracias.

Saludos.-


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact
[EMAIL PROTECTED]



--
No virus found in this incoming message.
Checked by AVG Free Edition.
Version: 7.5.516 / Virus Database: 269.21.3/1308 - Release Date: 03/03/2008
10:01 a.m.



-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Sobre Pentium IV o Athlon 64 para Firewall

2008-03-03 Por tema Jorge Barreiro Gonzalez 
O Luns 03 Marzo 2008 23:39, ciracusa escribiu:
> Hola Lista.
>
> Recurro a Uds. para pedirles un consejo:
>
> Tengo que armar un firewall con 4 segmentos de red.
>
> El mismo tendría:
>
> - 2 GB de RAM
> - 1 Disco SATA de 160GB
> - 3 Placas PCI 3COM + la ON BOARD
> - y la Mother sería una MSI P965 (que trae 3 slots PCI) + la onboard.
>
> La pregunta es, me recomiendan Pentium IV con Debian Lenny I386 o irme a
> Athlon 64 y meterle Debian en 64 bits?
>
> Perdón si estoy diciendo algo equivocado pero en esto no tengo experiencia.
>
> Muchas Gracias.
>
> Saludos.-

Cualqueira de ellos va sobrado para hacer de router/firewall. Para que te 
hagas una idea, yo tuve durante bastante tiempo un 486 con 16Mb de ram 
haciendo ese trabajo en un red pequeña de 10 ordenadores sin problemas.

Ahora bien, si pretendes añadir otros servicios, y dependiendo del temaño y 
volumen de tráfico de tu red, esto cambiará. Un servidor de nombres y un 
servidor dhcp consumen pocos recursos, un apache q sirva páginas estáticas es 
viable con un poquito más de ram. Mi 486 pudo con todo eso.

Si tu red es grande o pretendes meter otros servicios más costosos, como un 
squid, un apache con php, un servidor de archivos, etc... un pentium 3 podría 
hacer el trabajo sin problemas, por lo que creo que cualquiera de ellos 
valdría perfectamente para hacer de firewall.

Saludos.

Re: Sobre Pentium IV o Athlon 64 para Firewall

2008-03-03 Por tema Miguel Da Silva - Centro de Matemática 

ramirex escreveu:

para un firewall no se necesita tanta potencia, al menos que le
quieras poner algunos servicios mas..

On Mon, Mar 3, 2008 at 6:39 PM, ciracusa <[EMAIL PROTECTED]> wrote:

Hola Lista.

 Recurro a Uds. para pedirles un consejo:

 Tengo que armar un firewall con 4 segmentos de red.

 El mismo tendría:

 - 2 GB de RAM
 - 1 Disco SATA de 160GB
 - 3 Placas PCI 3COM + la ON BOARD
 - y la Mother sería una MSI P965 (que trae 3 slots PCI) + la onboard.

 La pregunta es, me recomiendan Pentium IV con Debian Lenny I386 o irme a
 Athlon 64 y meterle Debian en 64 bits?

 Perdón si estoy diciendo algo equivocado pero en esto no tengo experiencia.

 Muchas Gracias.

 Saludos.-


 --
 To UNSUBSCRIBE, email to [EMAIL PROTECTED]
 with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]








Así es... la verdad que un Pentium III hace muy buen trabajo, pero 
claro, no conozco la infra-estructura que tenés, ni tampoco el volumen 
de datos que tenés y siempre se puede hacer "el" firewall con muchas y 
muchas cosas.


Cuanto al disco es realmente mucho, pero bueno, hoy dia es muy dificil 
que puedas comprar discos con menor capacidad. A mi me ha pasado de 
encontrar por el mismo precio un disco duro de 120 GB y 160 GB.


Y sobre los 64 Bits... bueno, firewall es un tipo de equipo bien 
delicado, tiene ser muy, muy, muy estable; fijate además que las 
versiones 64 Bits de Debian no son multi-lib, entonces puede ser que 
algún software, biblioteca, etc solo esté disponible para 32 Bits.


Bueno, yo me quedaría en los 32 Bits. Aunque compres un Atlhon 64 Bits, 
podrás instalar una versión "común" de 32 Bits.


Enfin, suerte en la configuración. Fijate que ni todo que haya dicho sea 
"la verdad", jeje.


Saludos.
--
Miguel Da Silva
Administrador de Red
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Sobre Pentium IV o Athlon 64 para Firewall

2008-03-03 Por tema Moises Brenes 
2008/3/3 Adri� <[EMAIL PROTECTED]>:
> El Dilluns 03 Març 2008 23:39, ciracusa va escriure:
>
> > Hola Lista.
>  >
>  > Recurro a Uds. para pedirles un consejo:
>  >
>  > Tengo que armar un firewall con 4 segmentos de red.
>  >
>  > El mismo tendría:
>  >
>  > - 2 GB de RAM
>  > - 1 Disco SATA de 160GB
>  > - 3 Placas PCI 3COM + la ON BOARD
>  > - y la Mother sería una MSI P965 (que trae 3 slots PCI) + la onboard.

Solo para Firewall?

>  >
>  > La pregunta es, me recomiendan Pentium IV con Debian Lenny I386 o irme a
>  > Athlon 64 y meterle Debian en 64 bits?

Cuanta es la demanda estimada en donde va a trabajar, me refiero a
peticiones por partes de estaciones clientes-> (bis).

>  Yo tampoco tengo experiencia, como seguramente se podrá comprobar en lo que
>  diga, pero ponerle un disco duro de tanta capacidad lo encuentro innecesario
>  (no creo que necesites tanto espacio para logs).

Si es solo para eso no es necesario discos de tanta capacidad, ya que,
de todas formas, si necesitase almecenarlos por cuestiones de
auditoria seguramente pensaras en respaldarlos, lo que implica otro
medio de lamacenamiento.

-- 
シャカ
mbrenes.blogspot.com
debian gnu/linux

Para que no se me olvide http://wiki.debian.org/Normas_Lista_Gmail

Re: Sobre Pentium IV o Athlon 64 para Firewall

2008-03-03 Por tema ramirex 
para un firewall no se necesita tanta potencia, al menos que le
quieras poner algunos servicios mas..

On Mon, Mar 3, 2008 at 6:39 PM, ciracusa <[EMAIL PROTECTED]> wrote:
> Hola Lista.
>
>  Recurro a Uds. para pedirles un consejo:
>
>  Tengo que armar un firewall con 4 segmentos de red.
>
>  El mismo tendría:
>
>  - 2 GB de RAM
>  - 1 Disco SATA de 160GB
>  - 3 Placas PCI 3COM + la ON BOARD
>  - y la Mother sería una MSI P965 (que trae 3 slots PCI) + la onboard.
>
>  La pregunta es, me recomiendan Pentium IV con Debian Lenny I386 o irme a
>  Athlon 64 y meterle Debian en 64 bits?
>
>  Perdón si estoy diciendo algo equivocado pero en esto no tengo experiencia.
>
>  Muchas Gracias.
>
>  Saludos.-
>
>
>  --
>  To UNSUBSCRIBE, email to [EMAIL PROTECTED]
>  with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
>
>



-- 

--- ramirex -
[powered by Linux]
-
weblog:
  http://ajayu.memi.umss.edu.bo/ramirex/


GPG Key ID:  F36F6F8C

Re: Sobre Pentium IV o Athlon 64 para Firewall

2008-03-03 Por tema Adri� 
El Dilluns 03 Març 2008 23:39, ciracusa va escriure:
> Hola Lista.
>
> Recurro a Uds. para pedirles un consejo:
>
> Tengo que armar un firewall con 4 segmentos de red.
>
> El mismo tendría:
>
> - 2 GB de RAM
> - 1 Disco SATA de 160GB
> - 3 Placas PCI 3COM + la ON BOARD
> - y la Mother sería una MSI P965 (que trae 3 slots PCI) + la onboard.
>
> La pregunta es, me recomiendan Pentium IV con Debian Lenny I386 o irme a
> Athlon 64 y meterle Debian en 64 bits?
>
> Perdón si estoy diciendo algo equivocado pero en esto no tengo experiencia.
>
> Muchas Gracias.
>
> Saludos.-

Yo tampoco tengo experiencia, como seguramente se podrá comprobar en lo que 
diga, pero ponerle un disco duro de tanta capacidad lo encuentro innecesario 
(no creo que necesites tanto espacio para logs).

Por otro lado, en cuanto a la distribución, no puedo recomendarte si 32 o 64 
bits, pero de todas formas, en un servidor yo le pondría Etch, por la 
estabilidad.

Y finalmente, no sería mejor que 4 redes dependiesen de varias máquinas (menos 
potentes, si quieres) y no de sólo una? Lo planteo por si se da el caso de 
que la máquina cae, entonces dejarías aisladas varias subredes.

Igualmente, seguro que miembros de la lista te aportarán información valiosa.

Saludos.
-- 
Adrià  García-Alzórriz
[EMAIL PROTECTED]

BOFH excuse #47:

Complete Transient Lockout