{"id":2638,"date":"2024-10-09T11:09:09","date_gmt":"2024-10-09T10:09:09","guid":{"rendered":"https:\/\/int0x80.eu\/contents\/?p=2638"},"modified":"2025-09-05T08:07:41","modified_gmt":"2025-09-05T07:07:41","slug":"partaker-firewall-appliance","status":"publish","type":"post","link":"https:\/\/int0x80.eu\/contents\/partaker-firewall-appliance\/","title":{"rendered":"Partaker: Firewall Appliance"},"content":{"rendered":"\n

In questo articolo vedremo come installare e configurare il firewall Partaker<\/p>\n\n\n\n

https:\/\/amzn.to\/3Ncpus9<\/a><\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Dati tecnici del modello scelto:<\/strong><\/p>\n\n\n\n

Model Number:<\/strong> H7-A
Version:<\/strong> Built-in silent fan for cooling
Processor: <\/strong>Intel Core i3-1115G4 Processor, 6M Cache, up to 4.10 GHz
Graphic: <\/strong>Intel UHD Graphics
Memory: <\/strong>2 x DDR4 3200 MHz SODIMM memory slots, up to 64GB
Storage: <\/strong>1 x M.2 NVME 2280, 1 x 2.5-inch HDD
NIC: <\/strong>Intel I225\/I226 2.5G adaptive network card interface
USB: <\/strong>2 x USB3.0, 2 x USB2.0
Ports: <\/strong>4 x 2.5G LAN, 1 x RJ45_COM, 1x Power Adapter Interface, 1xLED, 2 x USB2.0, 2 x USB3.0, 1xHDMI (with audio output)+DP, 1x power button, 1xSIM card slot
Display: <\/strong>HDMI\/DP, support dual display
Expansion Slot: <\/strong>Support 1 x MINI PCIE channel (can be WIFI\/Bluetooth\/4G)
BIOS: <\/strong>AMI EFI BIOS
Size: <\/strong>178*126*56mm
Net Weight: <\/strong>1-1.5KGs
Working Enviroment: <\/strong>-20\u00b0C~70\u00b0C (32\u00b0F~140\u00b0F)
Relative Humidity: <\/strong>5%~85%
Shell Material:<\/strong>Aluminum alloy shell
Function:<\/strong>Support Auto Power On, RTC, PXE, WATCHDOG, boot, Wake-on-LAN, etc
System: <\/strong>WIN 10\/ WIN 11\/ pfSense \/OPNsene, pfSense as default system, GNU\/Linux
Standard:<\/strong>1xMini PC +1xPower Adapter +1xPower Cord +1xSATA Cable +1xScrews Bag<\/p>\n\n\n\n

Ambito di applicazione<\/strong><\/p>\n\n\n\n

Il firewall in oggetto opera in una rete di un piccolo ufficio, segmentata in diverse VLAN. <\/p>\n\n\n\n

L’infrastruttura \u00e8 composta da un piccolo datacenter, delle postazioni fisiche (PC, notebook) e due reti wi-fi, una guest e una per i dipendenti.<\/p>\n\n\n\n

Nel mio caso la scelta \u00e8 ricaduta su una configurazione basata su CPU Intel i3 11\u00b0 generazione, con 8GB RAM e 128GB SSD. Un modello economico ma che offre delle interessanti possibilit\u00e0.<\/p>\n\n\n\n

Unboxing<\/strong><\/p>\n\n\n\n

Il firewall \u00e8 fondamentalmente un mini-pc. E’ dotato di alimentatore esterno, viene fornito un cavo sata per alimentare un secondo disco di tipo 2.5″ (ssd o a rotazione) e le relative viti per il fissaggio. Il secondo disco pu\u00f2 essere installato svitando il coperchio alla base del mini-pc e fissandolo sullo stesso. I collegamenti sono semplici e intuitivi.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Primo avvio<\/strong><\/p>\n\n\n\n

Il firewall viene consegnato con preinstallato Pfsense, in questo caso nella versione 2.7. Noi andremo a formattare il firewall per installarci sopra Debian GNU\/Linux 12 bookworm<\/code><\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Bios setup<\/strong><\/p>\n\n\n\n

Al boot del mini-pc premendo i tasti <ESC> o <DEL> si accede al bios. Il mini-pc ha il bios American Megatrends, con tantissime impostazioni personalizzabili. Dopo un rapido sguardo a tutte le pagine ho ritenuto opportuno lasciare le impostazioni di default in quanto soddisfacenti per l’uso a cui sar\u00e0 dedicato.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Installazione Debian<\/strong><\/p>\n\n\n\n

Per installare Debian ho utilizzato la versione 64-bit PC netinst iso<\/em> prelevabile da https:\/\/www.debian.org\/distrib\/<\/a> . Copiata la iso su una pennetta USB, dal bios del sistema ho scelto di fare il boot dalla pennetta USB, modalit\u00e0 EFI. L’installer ha funzionato senza intoppi e non c’\u00e8 stata necessit\u00e0 di driver di terze parti per far funzionare le 4 schede di rete. <\/p>\n\n\n\n

Per poter installare Debian, ho creato una nuova tabella GPT cancellando completamente la precedente.<\/p>\n\n\n\n

Successivamente, ho creato 3 partizioni:<\/p>\n\n\n\n

    \n
  1. tipo EFI<\/strong> (ESP) di 1 GB<\/li>\n\n\n\n
  2. tipo ext4<\/strong> per il filesystem di root, da 40GB<\/li>\n\n\n\n
  3. tipo swap<\/strong> di 6GB<\/li>\n<\/ol>\n\n\n\n
    \"\"<\/a><\/figure>\n\n\n\n

    Lasciando libero il resto del disco nvme, cos\u00ec da avere spazio per eventuali impieghi futuri ma anche, per lasciare spazio non partizionato, utile per estendere la vita (in numero di anni) della memoria di archiviazione. Infatti, questo dispositivo dovr\u00e0 rimanere acceso 24H 7\/7 per molti anni consecutivi.<\/p>\n\n\n\n

    Network configuration<\/strong><\/p>\n\n\n\n

    TODO<\/p>\n\n\n\n

    <\/p>\n\n\n\n

    Errori HW\/SW<\/strong><\/p>\n\n\n\n

    Il minipc non si sta comportando come dovrebbe. Randomicamente si riavvia da solo.<\/p>\n\n\n\n

    \"\"<\/a><\/figure>\n\n\n\n

    Ho intercettato in figura l’errore durante un reboot, ho chiesto al fornitore il bios aggiornato.<\/p>\n\n\n\n

    Aggiornato il bios l’errore si ripresenta ancora. Ho quindi sostituito l’NVME fornito con il pc con uno prelevato da un notebook funzionante, e anche sostituito la RAM con una funzionante. Il reboot persiste anche se avviene a distanza di qualche giorno, mentre con l’hardware originale avveniva con frequenza circa oraria.<\/p>\n\n\n\n

    Dopo numerose interazioni con il produttore del firewall siamo convenuti nel far rientrare il prodotto da loro per ulteriori debug sul posto. La spedizione \u00e8 stata a carico mio. I tempi sono molto lunghi, sia per il tragitto – a meno che non si decida di spendere pi\u00f9 per il trasporto di quanto si \u00e8 pagato il firewall.<\/p>\n\n\n\n

    Dopo circa un mese e mezzo il firewall \u00e8 tornato di nuovo da me, questa volta funzionante e senza nessun riavvio improvviso.<\/p>\n\n\n\n

    Bene l’assistenza ma male il fatto che ho dovuto provvedere a spese mie al trasporto.<\/p>\n\n\n\n

    In sostanza a parte il problema hardware, il partaker minipc risulta un ottimo prodotto da usare in molti ambiti oltre a quello cui l’ho destinato io, ovvero come firewall per la mia azienda.<\/p>\n","protected":false},"excerpt":{"rendered":"

    In questo articolo vedremo come installare e configurare il firewall Partaker https:\/\/amzn.to\/3Ncpus9 Dati tecnici del modello scelto: Model Number: H7-AVersion: Built-in silent fan for coolingProcessor: Intel Core i3-1115G4 Processor, 6M Cache, up to 4.10 GHzGraphic: Intel UHD GraphicsMemory: 2 x DDR4 3200 MHz SODIMM memory slots, up to 64GBStorage: 1 x M.2 NVME 2280, 1 x 2.5-inch HDDNIC: Intel I225\/I226 2.5G adaptive … Continue reading →<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-2638","post","type-post","status-publish","format-standard","hentry","category-bofh"],"_links":{"self":[{"href":"https:\/\/int0x80.eu\/contents\/wp-json\/wp\/v2\/posts\/2638","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/int0x80.eu\/contents\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/int0x80.eu\/contents\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/int0x80.eu\/contents\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/int0x80.eu\/contents\/wp-json\/wp\/v2\/comments?post=2638"}],"version-history":[{"count":10,"href":"https:\/\/int0x80.eu\/contents\/wp-json\/wp\/v2\/posts\/2638\/revisions"}],"predecessor-version":[{"id":2672,"href":"https:\/\/int0x80.eu\/contents\/wp-json\/wp\/v2\/posts\/2638\/revisions\/2672"}],"wp:attachment":[{"href":"https:\/\/int0x80.eu\/contents\/wp-json\/wp\/v2\/media?parent=2638"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/int0x80.eu\/contents\/wp-json\/wp\/v2\/categories?post=2638"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/int0x80.eu\/contents\/wp-json\/wp\/v2\/tags?post=2638"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}