Protectli Vault Pro VP2420-4 Port, Firewall Micro Appliance/Mini PC - Intel Celeron J6412, 2.5G Ports, DDR4 RAM, M.2 SSD Storage, AES-NI, Barebones

Als opnsense appliance sehr gut. Das Aufsetzen ist sehr einfach. Stabiler Betrieb. Die Betriebstemperatur der CPU liegt zwischen 48C und 60C. Kleiner Tip; zweite SATA SSD einbauen und via Rescuezilla (auf einem USB-Stick) das System clonen.

Für eine Firewall in einem kleinen Firmennetzwerk mit knapp 30 Clienten habe ich nach einer bezahlbaren Lösung gesucht, und bin bei PFSense/Opensense hängen geblieben. Als Harware habe ich zunächst eine "günstige" Lösung bei einem bekannten Händler aus Fernost bestellt, leider ohne mich im Vorfeld ausreichend zu informieren. Das Problem ist, dass beinahe alle "günstigen" Modelle, unabhängig von der eingesetzten CPU, Temperaturprobleme haben und sehr heiß werden, bis fast zum CPU Limit. So auch das von mir erworbene Modell. Auf der Suche nach Alternativen bin ich auf die Firma Protectli aus Amerika gestoßen, die auch einen Sitz in DE hat. Protectli gehört, glaubt man dem Internet, zu den weltweit größten Herstellern von Firewall Hardware. Da es schnell gehen musste das hier bewertete Modell VP2420(Prime) bestellt. Lieferung über Amazon am nächsten Tag. Hat man etwas mehr Zeit kann man die Modelle auch auf der Protectli Seite nach eigenen Wünschen konfigurieren. Bis zum TPM Modul ist alles möglich. Installiert habe ich 32GB Arbeitsspeicher, M.2 SATA mit 512 GB und eine zusätzliche SATA SSD mit 2TB (nur um zu sehen was geht). Hier direkt ein kleiner Hinweis, 2,5 Zoll Laufwerke die etwas dicker sind als üblich wie z.B. eine 4TB Seagate Barracuda passen nicht in das Gehäuse. Die Verarbeitung des Gerätes ist makellos, der Lieferumfang entspricht allem was man braucht, es wurde an alles gedacht. Bei der Hardware darf man sich nicht täuschen lassen. Auch wenn sie nicht ganz aktuell ist (z.B. kein DDR5 oder NVME), ist sie für die gewählte Aufgabe mehr als performant genug. Installiert habe ich, zunächst als Test, Proxmox und PFSense in einer virtuellen Maschine. Diese Konstellation bleibt aber tatsächlich erhalten, da sie sauber läuft. Treibt man die Hardware ans Limit wird das Gehäuse maximal handwarm (CPU bis ca 45-50 Grad), obgleich der volle CPU Takt ansteht. Warum das bei Protectli geht und bei anderen Geräten nicht ist mir schleierhaft. Konfiguriert mit einem kleineren Paketfilter, IDS(Snort) sowie einem HTTP/HTTPS Proxy(Squid inkl. AV) wird die CPU (1 Socket 2 Core in der VM) unter PFSense im normalen Büroaltag auf bis zu 70% Spitze hoch getrieben (ohne Proxy gut 25% max), ehrlicherweise ist aber z.B. der AV hier eigentlich nicht wirklich erforderlich, er frisst ordentlich Leistung. Es werden sowohl OpenVPN als auch WireGuard Tunnel genutzt für die Einwahl in das Netz. Beide laufen stabil und performant, ich habe allerdings keinen Vergleich zu anderer Hardware an dieser Stelle. Ein weiterer Server 2019 in einer VM als (Secondary) DC änderte an der CPU Last so gut wie nichts, er hat aber auch nicht viel zu tun und dient nur als Backup. Unterm Strich hat Protectli mit dem vorliegenden Gerät ein rundes Paket geschnürt. Für den Aufgabenbereich mehr Leistung als benötigt, sauber verarbeitet und im Betrieb im besten Sinne des Wortes unauffällig. Der im Vergleich mit anderen Herstellern höhere Preis bei gleicher Hardware (CPU, NIC) ist aufgrund dessen was man bekommt mehr als gerechtfertigt. Ohne Frage ein 5* Produkt für mein Anwendungszenario.