Hardware kiezen voor een vaste collector
Welke hardware geschikt is voor een collector die vast bij de klant staat, van een stille mini-pc tot een Raspberry Pi of een VM.
Heeft de klant geen server of hypervisor die altijd aan staat, of wil je de collector los van de rest van de omgeving, dan plaats je een eigen apparaatje. Hier lees je wat geschikt is en waarom.
Onze aanbeveling: een stille mini-pc
Een fanloze x86-mini-pc is de meest probleemloze keuze:
| Onderdeel | Advies |
|---|---|
| Processor | Intel N100 of N150 (of vergelijkbaar). Ruim genoeg voor de scan en zuinig. |
| Netwerk | Twee Intel i226-poorten (2,5 Gbit/s). Die worden zonder extra drivers ondersteund door Ubuntu 24.04. |
| Geheugen | 4 tot 8 GB. |
| Opslag | Een kleine SSD. De collector bewaart weinig: zijn config en eventueel een scan die nog niet verstuurd kon worden. |
| Koeling | Fanloos: geen stof, geen geluid, geen versleten ventilator. |
| Besturingssysteem | Ubuntu Server 24.04 LTS. |
Waarom twee poorten? Eén poort sluit je aan op het netwerk van de klant. De tweede houd je vrij als reserve, of je sluit hem aan op een tweede netwerk als dat niet via routing bereikbaar is, zoals een los beheernetwerk. De collector vindt de netwerken op zijn eigen netwerkkaarten zelf. Geef in dat geval maar één poort een standaardgateway.
Let op: de collector maakt zelf (nog) geen VLAN-interfaces aan en doet niets met VLAN-trunks. Andere VLAN's scant hij via de router of firewall. Zie Meerdere VLAN's scannen.
Zo zet je hem klaar
- Installeer Ubuntu Server 24.04 LTS vanaf een USB-stick. Kies een minimale installatie met OpenSSH.
- Geef de poort naar het klantnetwerk een vast IP-adres of een DHCP-reservering.
- Zet in het BIOS of UEFI opstarten na stroomuitval aan (vaak "Restore on AC power loss" of "Power On"). Dan komt hij na een storing vanzelf terug.
- Installeer de collector met de regel uit het portaal. Zie Installeren op Linux.
- Zet automatische updates aan. Zie Het besturingssysteem van de collector bijhouden.
Andere opties
Raspberry Pi 4 of 5
De collector draait op ARM64, dus een Raspberry Pi 4 of 5 met een 64-bits besturingssysteem werkt. Voor een kleine locatie is dat prima. Houd rekening met twee nadelen:
- Er is maar één netwerkpoort.
- Een SD-kaart slijt en is een veelvoorkomende oorzaak van uitval. Kies een kaart van goede kwaliteit, of start bij voorkeur van een SSD via USB.
Een VM in een datacenter of serverruimte
Staat er al een hypervisor, dan is een VM de goedkoopste keuze: geen extra hardware. Back-ups en beheer gaan mee met de rest. Zie Installeren in een virtuele machine.
Open firmware
Wil je ook de firmware van de collector zelf kunnen controleren, kies dan hardware met coreboot of Dasharo, zoals de apparaten van Protectli. De collector werkt daar hetzelfde op; het verschil zit alleen in de firmware van het apparaat.