我們最近發表了一篇文章，我們做了 聯想 ThinkEdge SE50 pfSense 路由器。 我們在對我們的評論的指導下發布了這篇文章 TikTok視頻 關於 ThinkEdge SE50，一些人希望我們在上面安裝 pfSense。 我們認為這將是一篇有趣的文章，因為 SE50 對於像 pfSense 這樣的簡單防火牆來說是一台功能強大得離譜的機器。 然而，在本文中，我們想展示一種將 pfSense 放在家庭實驗室網絡上的更經濟的方法，在這種情況下，我們使用 聯想 ThinkCentre M90n-1 物聯網
我們最近發表了一篇文章，我們做了 聯想 ThinkEdge SE50 pfSense 路由器。 我們在對我們的評論的指導下發布了這篇文章 TikTok視頻 關於 ThinkEdge SE50，一些人希望我們在上面安裝 pfSense。 我們認為這將是一篇有趣的文章，因為 SE50 對於像 pfSense 這樣的簡單防火牆來說是一台功能強大得離譜的機器。 然而，在本文中，我們想展示一種將 pfSense 放在家庭實驗室網絡上的更經濟的方法，在這種情況下，我們使用 聯想 ThinkCentre M90n-1 物聯網 .
雖然我們最後一次 pfSense/Lenovo 的努力在 3,000 美元的系統上落空了，但這些 ThinkCentre 單元可以在 afeBay 上幾百美元 但已被聯想停產，轉而支持新的 SE30。 請注意，聯想目前銷售的還有一個 AMD 版本，即 M75n Nano IoT。 雖然它共享相同的案例，但它們目前沒有配置第二個網絡端口。 任何具有雙 LAN 的東西都應該很好，我們只是更喜歡這些更堅固的構建，用於環境問題可能更為普遍的家庭實驗室或邊緣用例。
pfSense 概述以及為什麼選擇 M90n-1
對於那些不完全確定是什麼 pfSense 也就是說，它是一個 FreeBSD 軟件定義的防火牆解決方案，可以下載到設備並在網絡上使用。 該軟件完全免費使用，而且非常簡單且易於安裝。 PfSense 可作為包含軟件和支持的產品化產品提供。 但為了我們的目的，以及為什麼它在家庭實驗室圈子裡如此受歡迎，我們 下載了最新的免費圖片 開始滾動。 許可證免費且功能集不受限制，使 pfSense 成為安全和網絡從業者的完美遊樂場。
大約 2 年前，在這篇文章發佈時，我們發表了對 聯想 ThinkCentre M90n-1 Nano IoT。 類似於 SE50, M90n 是聯想製造的物聯網設備，具有堅固耐用的多功能設計，可在部署時提供任何類型環境的功能。 憑藉其無風扇和無孔設計，一旦它被藏在某個地方，就不必擔心必須清潔它。
M90n-1 IoT 配置了第 8 代英特爾酷睿 i3-8145U、集成顯卡、4GB DDR4 和 256GB M.2 PCIe SSD。 不幸的是，與我們過去使用 ThinkEdge SE50 的時間不同，M90n 只有兩個用於連接的以太網端口，因此需要接入點或交換機才能連接多個設備。 然而，在 M90n 上運行 pfSense 一點也不困難。
使用 pfSense 的硬件要求相對簡單，你需要兩個網絡端口（社區更喜歡 Intel I-450s，但還有很多很多符合要求的）。 支持 AES-NI 的 CPU（這更多是為了面向未來）和少量 RAM（如果您想在 Snort 或 Suricata 等工具上進行一些網絡監控，則需要更多）。
重要的是要記住 M90n-1 物聯網將要部署的網絡類型。 就此設備而言，根據其規格，將其部署在沒有大量流量的基本家庭實驗室環境中，M90n 物聯網表現非常好。
在 M90n-1 上設置 pfSense
pfSense 的設置過程非常簡單易懂。 如果設置確實令人困惑，有各種視頻詳細介紹瞭如何設置。 我們遵循的一些主要步驟：設置 USB 安裝程序，將其與顯示器和鍵盤一起插入 M90n，按照快速提示進行初始配置，然後完成初始設置。 我們在 pfSense 的設置和配置方面採用了默認的一切。
設置 pfSense 本身並不困難，但將任何新路由器投入使用確實會帶來一些後勤挑戰。 由於您應該設置 pfSense 的方式是完全替換當前路由器並將配置了 pfSense 的機器放在原處。
與上次設置和部署 pfSense 不同，我們將其設置在家庭網絡上，而不是我們建築物中的實驗室網絡。 這本應該使設置更容易一些，但是，與任何類型的技術初學者一樣，仍然會發生一些故障排除。
第一個問題是 pfSense 無法通過初始屏幕啟動以進入顯示端口和其他信息的命令行。 為了解決這個問題，我們重新安裝了 pfSense，它直接啟動到它應該做的事情。 設置 pfSense 時要記住的下一件事是設置 WAN 和 LAN 端口的過程。 在我們的例子中，只有兩個端口，一個 WAN 和一個 LAN，但是對於其他設備，可能有多個端口，因此請記住哪些端口配置了什麼。
在設置端口並看到 pfSense 給出 LAN IP 地址 192.168.1.1 並且沒有 WAN 地址之後，現在是時候重啟 pfSense 並重啟網絡上的調製解調器了。 重新啟動調製解調器在這裡很重要，因為它一次給出一個租約，因此引入新設備（如路由器）需要能夠提供新的 WAN 地址。
在完成這些配置步驟之後，需要知道網絡的其餘部分在物理上是什麼樣子的。 如果網絡上已有路由器，則需要將其切換到 AP（接入點）模式，因為擁有兩個路由器會導致問題。 在我們的部署案例中，我們將 M90n IoT 上的 LAN 端口連接到交換機，然後將以太網上的所有設備插入交換機，最後插入舊路由器。
我們用於此測試的路由器是 夜鷹 R7000 真正酷的是將其關閉，將其插入交換機，然後重新打開，Nighthawk 自動將自身重新配置為 AP 模式，因為它已經在網絡上看到了路由器。 您的舊路由器可能會也可能不會這樣做，因此如果您有手冊，請查閱手冊。
在對網絡進行物理重新配置後，我們訪問了 PC 上的 192.168.1.1 地址，該地址進入了 pfSense 儀表板，我們也完成了這些設置步驟。 採取的重要步驟之一是設置一個新的 IP 地址，在 pfSense 的 Web 控制台使用新的 IP 地址刷新後，它會提供新配置的 pfSense 路由器儀表板。
在儀表板上，可以訪問和設置網絡的大量配置和功能。 我們讓一切保持原樣，現在想嘗試測試 M90n 物聯網的功能，看看它如何處理流量。 對於我們的“測試”階段，我們做了與 SE50 相同的事情，即在我們運行 1080p 視頻時監控流量圖。 與上次一樣，我們看到了小的網絡峰值，這表明 PC 已連接到拉取緩存的視頻片段。
我們還想展示 LAN 端的流量情況，因此在視頻仍在播放時，我們捕獲了 LAN 流量圖，只是為了查看情況並進行展示。
M90n 物聯網能夠完美地處理通過它的流量。 我們沒有遇到任何問題，也沒有遇到任何類型的斷線或設備掉落問題，因為 M90n IoT 無法處理這些問題。 在運行這個“測試”時，我們還監控了 CPU 使用率，它的使用率從未超過 4%，這意味著即使你擁有大量設備，甚至比大多數人擁有更大規模的家庭實驗室。 有了合適的機器，比如 M90n IoT，就不用擔心設備出現瓶頸，因為發生的事情太多了。
結論
設置 pfSense 真的很容易，這就是它在家庭實驗室環境中如此受歡迎的原因。 一旦我們重新安裝 pfSense 來解決啟動問題並重新啟動網絡其餘部分的其他物理設備，一切對我們來說就變得簡單了。
然而，就我們使用 ThinkCentre M90n-1 IoT 的案例而言，我們確實看到該系統運行完美。 我們沒有遇到任何類型的連接問題，也沒有任何設備從網絡中掉線。 與 SE50 類似，M90n IoT 專為 IoT 用例而設計，因此將其用於網絡防火牆不是問題。
M90n IoT 使用 Core i3 已有數年曆史，但這並沒有阻止它在運行時的 CPU 使用率低於 5%。 還需要注意的是，該設備的溫度保持在 30 攝氏度以下，但是，它能夠通過頂部的散熱片作為散熱器來處理更高的溫度。
M90n IoT 剛出來的時候起價是 359 美元，不過我們現在有的具體型號已經停產了，不過你可以 在 eBay 上抓住這些傢伙 或者偶爾在售後市場零售商處找到它們。 如果你想要一個更少的 DIY 選項，還有 Netgate 1100（Netgate 贊助 pfSense），它已經安裝了 pfSense，現在在亞馬遜上零售為 $199.99.
如您所見，在製作預算 pfSense 路由器時，市場上有很多選擇。 還有許多不同類型的家庭實驗室環境，因此我們絕對建議您研究一下您的網絡需要什麼類型的設備，然後進行合理的購買。 或者只是超支和預算，你的電話。 無論哪種方式，對於那些希望探索 pfSense 的人來說，M90n 物聯網都是一個很好的起點。
參與 StorageReview
電子通訊 | YouTube | 播客 iTunes/Spotify | Instagram | Twitter | Facebook | RSS訂閱
