abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:44 | Pozvánky

    Přemýšlíte, jak začít prázdniny? Už v úterý 1. července se bude konat Virtuální Bastlírna, tedy online setkání bastlířů, techniků, vědců i akademiků, kde se ve volné diskuzi probírají novinky ze světa techniky, ale i jiných zajímavých témat.

    Za poslední měsíc jsme byli svědky plamenů několika raket. Zatímco malá raketa od Hondy se úspěšně vznesla a opět přistála, raketa od SpaceX se rozhodla letět všemi směry najednou. Díkybohu méně … více »
    Uprdkávač | Komentářů: 0
    včera 23:44 | Komunita

    Linus Torvalds zmínil, že souborový systém Bcachefs zřejmě odstraní z mainline Linuxu v začleňovacím okně pro vydání 6.17. Kent Overstreet mu totiž posílá kód s novou funkcionalitou i pro začlenění do kandidátů na vydání, kdy očekává pouze opravy chyb. Ken Overstreet byl již dříve z vývoje vyloučen kvůli konfliktní komunikaci.

    Fluttershy, yay! | Komentářů: 7
    27.6. 11:55 | IT novinky

    Ministerstvo průmyslu a obchodu propaguje Microsoft. Ten ve spolupráci s Ministerstvem průmyslu a obchodu spouští AI National Skilling Plan v ČR. "Iniciativa Microsoftu přináší konkrétní a praktickou podporu právě tam, kde ji nejvíc potřebujeme – do škol, firem i veřejné správy.", říká ministr průmyslu a obchodu Lukáš Vlček.

    Ladislav Hagara | Komentářů: 28
    27.6. 10:55 | Zajímavý projekt

    Jste český ISP? Vyplněním krátkého dotazníku můžete pomoci nasměrovat vývoj nové generace routerů Turris Omnia [𝕏].

    Ladislav Hagara | Komentářů: 4
    27.6. 01:33 | IT novinky

    Celkové tržby společnosti Canonical za rok 2024 byly 292 milionů dolarů (pdf). Za rok 2023 to bylo 251 milionů dolarů.

    Ladislav Hagara | Komentářů: 1
    27.6. 01:22 | Nová verze

    Byla vydána verze 1.88.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    27.6. 01:11 | Nová verze

    Distribuce Tails specializující se ochranu online soukromí uživatele byla vydána ve verzi 6.17. Mimo jiné aktualizuje Tor Browser (14.5.4) a opravuje několik chyb.

    Fluttershy, yay! | Komentářů: 0
    26.6. 21:11 | Nová verze Ladislav Hagara | Komentářů: 0
    26.6. 13:11 | IT novinky

    Město Lyon posiluje svou digitální suverenitu a postupně nahrazuje software od společnosti Microsoft bezplatnými alternativami, zejména OnlyOffice pro kancelářské aplikace a Linux a PostgreSQL pro systémy a databáze.

    Ladislav Hagara | Komentářů: 9
    26.6. 11:44 | Zajímavý projekt

    Evropská občanská iniciativa Stop Destroying Videogames se snaží o to, aby vydavatelé, kteří spotřebitelům v Evropské unii prodávají videohry nebo na ně udělují licence, měli povinnost tyto hry ponechat ve funkčním (hratelném) stavu i po ukončení podpory ze své strany. Podpořit podpisem tuto iniciativu můžete v Systému pro online sběr podpisů.

    trekker.dk | Komentářů: 5
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (28%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 331 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: rPI4 jako OpenVPN server místo Atom-based ITX serveru?

    27.11.2019 21:28 PetebLazar
    rPI4 jako OpenVPN server místo Atom-based ITX serveru?
    Přečteno: 508×
    rPi4 +/-

    + pořizovací cena (rPi4, AC/DC, uSDHC, chladič) <2000Kč

    + Raspbian (Buster)

    + levné záložní boot medium (x00Kč)

    + výkon v AES-256-GCM (OpenVPN iperf3/FTP cca 120Mbps .. testy v rámci LAN), openssl speed AES-256-CBC cca 65Mbps,

    + přítomnost watchdogu

    + spotřeba: v idle 3W+, v zátěži OpenVPN 4,5W (proti stávajícímu řešení úspora cca 25W tj. 365x24x20=200kWh/rok tj. zhruba 600Kč/rok .. návratnost 3 roky)

    - OpenVPN over TPC na hraničním Mikrotiku není přijatelnou alternativou

    +/- bezpečnost: připojení OpenVPN klientů jsou akceptována jen z vybraných veřejných IP adres

    ? jaké jsou Vaše zkušenosti s dlouhodobým během a stabilitou rPi řešení, případně další úskalí ARMv8 platformy

    Odpovědi

    27.11.2019 22:42
    Rozbalit Rozbalit vše Re: rPI4 jako OpenVPN server místo Atom-based ITX serveru?
    Pokud máš jako hraniční router Mikrotik, tak bych se vybodnul na OpenVPN a místo toho rozchodil ipsec ikev2. Pro to máš podporu na všech platformách a je to obecně rychlejší, než OpenVPN. A v takovém případě nebude RPi žrát nic.
    27.11.2019 23:21 PetebLazar
    Rozbalit Rozbalit vše Re: rPI4 jako OpenVPN server místo Atom-based ITX serveru?
    To je další možnost. Můj Mikrotik snad pro IPSec dokonce disponuje HW akceleraci šifrování, ale když jsem to dříve zkoumal tak mi to proti OpenVPN nepříšlo zas až tak široce podporované a na vlastnosti konektivity nenáročné (klienty mám Android, Windows, Linux, MacOS). Patrně část předsudků vůci IPSec jde asi neoprávněně na vrub historické zkušenosti s Nortel Contivity 1000. Řešením to sice funkčním, ale na podmínky náročnějším.

    Výkon není zas až tak klíčový, typicky jde o RDP/SSH a příležitostný přenos souborů.
    28.11.2019 08:17
    Rozbalit Rozbalit vše Re: rPI4 jako OpenVPN server místo Atom-based ITX serveru?
    OpenVPN má jednodušší konfiguraci. Ale ipsec ikev2 je dostupné na všech tvých klientech a především pak na tom Mikrotiku, který už máš. Konfigurace je ze začátku poněkud složitější, ale na strongswan.org najdeš skvělou dokumentaci. Podle mě je nejlepší vyzkoušet nejdřív server na linuxu. A teprve poté, až to pochopíš a vyzkoušíš, tak konfigurovat na Mikrotiku. Ten je přeci jenom poněkud svůj, i když tu dokumentaci má taky dobrou, ale Strongswan to není.
    Max avatar 27.11.2019 23:07 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: rPI4 jako OpenVPN server místo Atom-based ITX serveru?
    Pro dlouhodobý provoz je nutná co nejnižší teplota. Osobně jsem teď kupoval 3ks RPi4 a opět jsem k němu pořídil slušný pasiv, co dělá i krabičku. Mají tam i podobný chladič s 2x malým větrákem, ale do toho bych nešel. Ty větráčky brzo odejdou a né zrovna tiše. Takže tento velký pasiv + když chci chladit víc, tak to něčím větším ofoukávat (osobně plánuji na 5V piny připojit nějaký 60x60 větráček jen jako šolíchátko a dostat se s teplotou pod 45 stupňů).
    U jednoho RPi mám konstantně 54 stupňů, ať dělám, co dělám (TV, nebo přehrávání h.264 / h.265, nebo standby) a to je 4GiB verze. Teď jsem koupil 1GiB verzi a se stejným chladičem mám asi 47 stupňů. Takže buď 1Gib verze míň hřeje, nebo se mi na ní podařilo nasadit ten chladič mnohem lépe. Na závěry je ještě brzo.

    Jinak souhlasím, pokud máš Mikrotik jako router, je RPi zbytečnost. Další věcí je, že OpenVPN je opravdu celkem out. Na dnešní poměry má proti třeba tomu IKEv2 spoustu nevýhod. Chybí výkon, chybí MOBIKE, chybí always on, není dostupné pro moc architektur atd. Takže pokud si s něčím chceš hrát, tak doporučuji IKEv2 a né OpenVPN.
    Zdar Max
    Měl jsem sen ... :(
    27.11.2019 23:38 PetebLazar
    Rozbalit Rozbalit vše Re: rPI4 jako OpenVPN server místo Atom-based ITX serveru?
    Stejný chladič na rPi4/4GB používám, v idle teplota cca 44°C (zhruba +20°C proti okolí). V Blenderu (BMW27_CPU) to myslím klidně atakuje 70°C (vcgencmd measure_temp).

    Tak tomu IKEv2 tedy dám ještě šanci, člověk se má stále učit něčemu novému. ;-)
    28.11.2019 09:08 Bedna
    Rozbalit Rozbalit vše Re: rPI4 jako OpenVPN server místo Atom-based ITX serveru?
    Jen k tomu MOBIKE, OpenVPN už nějakou dobu podporuje multihoming na obou stranách a ještě líp než MOBIKE, jde například out of box load balancing nebo používat jednosměrné spojení. Viz parametr float.
    28.11.2019 10:45 PetebLazar
    Rozbalit Rozbalit vše Re: rPI4 jako OpenVPN server místo Atom-based ITX serveru?
    Na OpenVPN mi právě vyhovuje, že projde prakticky čímkoli (snáší forwardy atpd). Není ten IKEv2 citlivý na NAT (nevyžaduje to podporu NAT Traversal po cestě)?
    Max avatar 28.11.2019 10:56 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: rPI4 jako OpenVPN server místo Atom-based ITX serveru?
    IKEv2 má podporu NAT přímo v RFC. A podpora zařízení po cestě není třeba snad ani u IKEv1, pokud se použije NATT. Samozřejmě v obou případech je potřeba mít povoleno UDP500 a UDP4500.
    Zdar Max
    Měl jsem sen ... :(
    28.11.2019 14:56 Jirka | skóre: 25
    Rozbalit Rozbalit vše Re: rPI4 jako OpenVPN server místo Atom-based ITX serveru?
    Když jsme u toho topení, mám 4GB verzi, koupenou hlavně kvůli tý paměti (ramdisk), nezkoušel to někdo podtaktovat? Na bateriovej provoz by se nějaká úspora celkem hodila. :-)
    Dokud to funguje, nešťourej se v tom!...
    Max avatar 28.11.2019 15:10 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: rPI4 jako OpenVPN server místo Atom-based ITX serveru?
    Údajně pokud není CPU vytížený, měl by jít dolu sám a nemělo by docházet ke zbytečné spotřebě. Ale osobně jsem to ještě nezkoušel proměřovat. Zatím jsem ve fázi, že všechno rozjíždím, osahávám si, testuji atd.
    Zdar Max
    Měl jsem sen ... :(
    28.11.2019 23:38 PetebLazar
    Rozbalit Rozbalit vše Re: rPI4 jako OpenVPN server místo Atom-based ITX serveru?
    Zkoušel jsem snižovat minimální takt arm na 250MHz (z 600MHz výchozích) a na idle spotřebě se to prakticky neprojevilo. Naopak údajně příliš nízké minimum může vést k častějšímu boostování (min. freq. je i při minimální zátěži nedostatečná a CPU se nutí do vyšších taktů).

    Idle spotřeba rPi4 asi nebude jen o samotném SoC, ale i o dalších obvodech.

    Například vliv rozlišení:

    V idle v LAN 1Gbps s připojeným LCD 768p60 a USB wireless dongly KB/MS na zdroji naměřeno 2,9W.

    V idle v LAN 1Gbps s připojeným LCD 1080p60 a USB wireless dongly KB/MS na zdroji naměřeno 3W.

    V idle v LAN 1Gbps s připojeným LCD 2160p60 a USB wireless dongly KB/MS na zdroji naměřeno 3,5W.
    Jendа avatar 28.11.2019 00:04 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: rPI4 jako OpenVPN server místo Atom-based ITX serveru?
    - OpenVPN over TPC na hraničním Mikrotiku není přijatelnou alternativou
    Nainstalovat na Mikrotik OpenWRT, profit.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.