DIY नेटवर्क सुरक्षा उपकरण (फायरवॉल/राउटर) बनाना
हार्डवेयर विकल्प
| प्लेटफ़ॉर्म | CPU | RAM | स्टोरेज | NICs | उपयुक्त |
|---|---|---|---|---|---|
| पुराना PC/थिन क्लाइंट | i3/i5 (4th gen+) | 4-8 GB | 64-128 GB SSD | 2+ इंटेल NIC जोड़ें | घर/लैब, उच्च प्रदर्शन |
| Protectli Vault (FW4B/6B) | इंटेल Celeron/i3 | 4-8 GB | mSATA/NVMe | 4-6 इंटेल i211/i226 | उत्पादन-तैयार, कम बिजली |
| Raspberry Pi 4/5 | ARM Cortex-A72/A76 | 4-8 GB | microSD/SSD | 1 बिल्ट-इन + USB-Ethernet | सीखने/लैब, सीमित थ्रूपुट |
| Mini PC (Beelink, Minisforum) | Ryzen/इंटेल 12-13th | 16-32 GB | 512 GB+ NVMe | 2.5GbE बिल्ट-इन | घर/छोटा व्यवसाय, उच्च मूल्य |
ऑपरेटिंग सिस्टम विकल्प
- pfSense Plus / pfSense CE: FreeBSD-आधारित, सबसे लोकप्रिय, उत्कृष्ट GUI, पैकेज इकोसिस्टम (Snort, Suricata, pfBlockerNG, WireGuard, OpenVPN)।
- OPNsense: pfSense फोर्क, HardenedBSD आधार, आधुनिक UI, प्लगइन आर्किटेक्चर, तेज़ रिलीज़ चक्र।
- OpenWrt: लिनक्स-आधारित, अत्यधिक अनुकूलन योग्य, x86 और एम्बेडेड दोनों पर चलता है, पैकेज प्रबंधक (opkg)।
- VyOS: डेबियन-आधारित, CLI-केंद्रित (Juniper-शैली), रूटिंग-केंद्रित (BGP, OSPF, VRF), क्लाउड-तैयार।
- IPFire: हार्डेन्ड लिनक्स, सरल वेब UI, पैकेज (Guardian IDS, Suricata), छोटे परिनियोजन के लिए अच्छा।
pfSense/OPNsense के लिए न्यूनतम आवश्यकताएँ
- CPU: 500 MHz+ (AES-NI आवश्यक 2.5+ के लिए)
- RAM: 1 GB न्यूनतम, 2-4 GB अनुशंसित
- स्टोरेज: 8 GB+ (SSD/eMMC — SD कार्ड से बचें)
- NIC: कम से कम 2 इंटेल NIC (WAN + LAN) — Realtek से बचें
मुख्य विशेषताएँ जो आपको मिलती हैं
- स्टेटफुल फ़ायरवॉल, NAT, पोर्ट फॉरवर्डिंग, 1:1 NAT
- VLAN, ब्रिज, LAGG, VRRP/CARP (HA)
- VPN: IPsec, OpenVPN, WireGuard, Tailscale
- IDS/IPS: Snort, Suricata (नियम अपडेट के साथ)
- DNS: Unbound (रिज़ॉल्वर), Kea/DHCP, DNS ओवर TLS/HTTPS
- ट्रैफ़िक शेपिंग (ALTQ/HFSC), कैप्टिव पोर्टल, प्रॉक्सी (Squid)
- रिपोर्टिंग/ग्राफ़, API, कॉन्फ़िगरेशन बैकअप/सिंक
लागत अनुमान
- पुनर्निर्मित PC + 2x इंटेल NIC: ₹8,000–15,000
- Protectli Vault: ₹25,000–45,000
- Mini PC (N100/i3): ₹20,000–35,000
- वाणिज्यिक समकक्ष (FortiGate, Palo Alto): ₹50,000–लाखों
कानूनी/अनुपालन नोट
स्वयं का फायरवॉल चलाना पूरी तरह से कानूनी है। वित्तीय क्षेत्र में "फायरवॉल" शब्द सूचना बाधा (चीनी दीवार) को भी संदर्भित करता है — नेटवर्क डिवाइस से असंबंधित।
