Was erhoffst du dir davon?
Mehr Sicherheit?
Dann musst du ein Man in the Middel einsetzen, der Proxy muss die Seite für dich aufrufen, in alles was übertragen wird reinschauen und das weiter leiten, wieder per TLS jedoch mit seinem eigenem Zertifikat.
Kannst relativ einfach @home haben, mit einer Sophos UTM, jedoch hast du auch hier immer wieder Seiten die dann nicht funktionieren werden. Dann musst du den Fehler suchen und beheben.
Wirst also zum Proxy Sitter.
Machen zwei Kollegen von mir, die haben jeden Tag mindestens ein Ticket deswegen.
Caching, wird auch nicht mehr so einfach, da viele Seiten dynamische Inhalte einsetzten, die kannst dann schlecht im Cache vorhalten.
Performance bekommst du, wenn du über DNS Block, Werbung und anderen unerwünschten Scheiß aus dem Internet aussiebst.
Dann laden die Seiten zum Teil in einem Bruchteil der Zeit.
Nun habe ich gelesen, dass https:// Inhalte nicht gecached werden, was ja auch sinnvoll ist.
Ich persönlich kenne nur Squid als Proxy, der kann auch https zwischenspeichern.
Auf meiner pfSense hatte ich versuchsweise Squid installiert und genutzt.
Das brachte aber wenig, da ja oft die Seiten dynamisch sind, das war früher anders.
Einzig bei Programmupdates bringt das Geschwindigkeit.
Es kommt aber darauf an wie die Anbindung zum WAN ist und wie viele Leute den Zugang gleichzeitig nutzen.
Ich habe es wieder deinstalliert.
Lässt sich der VPN Zugang nicht über eine kleine Firewall nutzen, dann kannst auch auch policy bases Routing einsetzen. Also nur gewisse Inhalte durch den VPN Tunnel jagen und den Rest nicht.
Hatte dich schon verstanden.
Wenn du das nur über das NAS laufen lassen willst, kann man machen.
Das NAS ausgehend durch einen VPN Provider zu jagen, da fallen mir nicht so viele Einsatzzwecke für ein.
Ja du kannst durch das GW steuern wer jetzt wo hin läuft.
Bin da aber eher ein Freund eines zentralen Knotens.
Dann muss ich bei Problemen auch nur hier suchen.
Außerdem sind die Möglichkeiten mit einer Sense gigantisch.
Die Testinstallation ist auf dem NAS als VM.
Die produktive läuft auf einer Netgate Appliance.
ARM kann pfSense auch, aber nur auf der eigenen Netgate Hardware wird das unterstützt.
Für die freie brauchst dann halt x86/x64 Hardware und am besten Intel NICs.
Der Virtuelle Switch bekommt ja dann die IP vom Adapter, aber das klappt scheinbar nicht immer.
Würde für so was raten auf DHCP zu stellen, dann bekommt die Kiste halt noch irgend eine IP.
Mit dem Qfinder kannst du die Kiste teilweise, im gleichen L2 Netz, finden und ggf. mit einer andere IP konfigurieren.
3 Sekunden Reset, also Admin Kennwort + Netzwerkeinstellungen weg.
Gibt schlimmeres.
Lege dir doch erst sauber den vSwitch an, bevor du die VM auf diesen aufsetzt.
SG-1100 bei meinen Eltern und hier im Rack ekn SG-3100.
Die SG-2100 gab es damals noch nicht, die hat jetzt ein Kollege, die ist bis 500MBit Internet ideal. Weil mit dem großem RAM und der Möglichkeit eine M.2 SSD nach zu rüsten sehe viel Platz für Pakete, Blocklisten usw. vorhanden ist.
Auf Administrator.de gibts teilweise was, oft aber veraltet.
Ist halt eine US Firma und bei IT sollte man gewisses Zeugs besser im Original lesen.
Die Übersetzungen sind manchmal ein wenig unklar.
Das 2100er ist echt schick, ein managed Switch ist gleich mit drin.
Habe hier jetzt die neue Version 21.02.2 sauber am laufen. Vor allem der Hardware crypto Support ist da direkt drin, lasse dich nicht täuschen wenn da inactive steht.
Mein SG-1100 rennt bei 50MBit mit AES CBC 256 Bit wie bei der 2.4.5p1 mit 128Bit mit ca. 40% Last.
Mit der 21.02 kommt auch der Support für AES GCM in Hardware.
Das schon sehr nice für so ein low Power Teil, was nen Bruchteil dessen verbraucht was eine AVM Kiste aus der Steckdose zieht.
