Instalando o firewall pfSense em um SSD

Question

Eu estava olhando para criar um firewall doméstico executando pfSense (como eu não consegui fazer o IPCop inicializar corretamente no meu hardware). Fazendo uma pequena pesquisa, no entanto, tenho algumas preocupações em instalá-lo em um SSD.

Eu gostaria de usar um SSD como o drive para esta máquina de firewall doméstica para o nível de ruído reduzido e menos partes mecânicas / móveis (também é uma construção sem ventoinha, então, essencialmente, não há nenhum!). Com o log de firewall normal ativado, haverá muitas gravações no SSD e reduzirá significativamente a vida útil da unidade, o que não é algo que eu deseje fazer.

Procurei em vários outros fóruns e li em algum lugar que a instalação do pfSense NanoBSD é perfeita para instalações de CF ou SSD, já que essencialmente remove gravações de disco (com exceção das gravações necessárias) e tem tudo executado na RAM.

Alguém usou o pfSense NanoBSD em um SSD e seria uma opção viável? Essa build ainda reduziria muito o fator vida do meu SSD?

Além disso, se esta for uma opção viável, existe uma maneira de obter o arquivo .gz para gravar em uma unidade USB e inicializá-lo / instalá-lo no SSD (não tenho unidade de disco nesta máquina).

Por fim, se esta instalação funcionar, existe uma maneira de obter o armazenamento em log para uma unidade separada, se eu quiser (como uma unidade WD MyPassport de 320 GB conectada via USB)?

    

Answer 1

Distros como nanoBSD, bowlfish e outros usam sistemas de arquivos de memória para coisas como / etc, var, / tmp e outros, para que não gravem no armazenamento flash. Obviamente / tmp pode ser perdido com segurança sem impedir a reinicialização para um sistema em funcionamento e, para os outros, a variante do SO gerencia a gravação do que está nas montagens do MFS para o armazenamento persistente. O Bowlfish faz isso armazenando / var & / etc como partições reais e, em seguida, copiando para o MFS na inicialização, desligamento e intervalos regulares. O FreeNAS (que usa o NanoBSD) possui uma partição / data na qual armazena alguns bancos de dados sqlite dos quais ele recria o / etc na inicialização e para o qual salva todas as alterações feitas através da interface do usuário da web.

No entanto, os cartões CF e SD percorreram um longo caminho nos últimos 10 anos e, embora o limite de gravação ainda exista, ele é tão alto nos dias de hoje que não é mais um fator, e é por isso que discos rígidos SSD agora são populares e comuns.

Honestamente, hoje em dia eu me preocupo mais com as cabeças em seu disco rígido batendo nos discos e morrendo dessa maneira do que o limite de gravação fazendo com que um flash drive seja inutilizável.

    

Answer 2

Temos usado o pfSense no SSD nos últimos 4 anos. Nós não tivemos nenhum problema. Nós não estamos usando o pfSense NanoBSD.

Os modernos SSDs são razoavelmente bem projetados para lidar com o desgaste causado pela extração de madeira. Provavelmente, o SSD durará mais do que o computador em que foi instalado. O truque é comprar um SSD de 128-250 GB, embora o pfSense não precise desse tipo de espaço e permita bastante espaço reservado.