Επιλογές hardware για Firewall/UTM

**fadasma** · 07-11-23, 20:57

Αρχικό μήνυμα από aangelis

το routeros και σε vm με χαμηλή τιμή άδειας;
Η άδεια δε λήγει ποτέ

Αυτό είναι το καλύτερο προϊόν της mikrotik.
Με 45 ευρώ έχεις ένα licence για πάντα και αν το βάλεις σε ένα protectli με i7 θα έχεις firewall για μια 10ετία.

**aangelis** · 07-11-23, 23:40

Αρχικό μήνυμα από BlueChris

Γιατί το routeros είναι καταπληκτικό router και τέλος, τίποτα μετά, nada. Μιλάμε για web control, tmg, ids/ips και πολλά άλλα. Δεν πιάνω reports, antivirus, antispam κλπ.

Ναι έχεις δίκαιο σε αυτό. Έχει firewall, ουρές κλπ κατά τα γνωστά χωρίς antivirus, antispam, αλλά με https και χωρίς να μπορείς να βάλεις root certiifcates στη συσκευή ενός χρήστη δεν μπορείς να κάνεις και πολλά πράγματα.

Edit. Μπορείς όμως να σηκώσεις vm εσωτερικά για να προσθέσεις λειτουργίες.

**peragialos** · 09-11-23, 20:13

Τι έχετε να προτείνετε για ένα vfm utm για ένα μικρό δίκτυο 15-20 χρηστών που να μπορεί να δώσει πρόσβαση στο εσωτερικό δίκτυο σε ένα web server(dmz) καθώς και vpn αν είναι δυνατόν. Για υπόλοιπα features ότι έχει ενσωματωμένο σε web management, traffic control κ.λ.π. Antivirus,antispam δεν με ενδιαφέρουν. Επίσης πρέπει να έχει ένα web interface.

**Oav051** · 09-11-23, 20:14

Σε τι θα το τρέξεις? Vm η physical?

**fadasma** · 09-11-23, 20:18

Αρχικό μήνυμα από peragialos

Τι έχετε να προτείνετε για ένα vfm utm για ένα μικρό δίκτυο 15-20 χρηστών που να μπορεί να δώσει πρόσβαση στο εσωτερικό δίκτυο σε ένα web server(dmz) καθώς και vpn αν είναι δυνατόν. Για υπόλοιπα features ότι έχει ενσωματωμένο σε web management, traffic control κ.λ.π. Antivirus,antispam δεν με ενδιαφέρουν. Επίσης πρέπει να έχει ένα web interface.

Δες το tp-link TL-R605

**peragialos** · 09-11-23, 20:23

Αρχικό μήνυμα από Oav051

Σε τι θα το τρέξεις? Vm η physical?

Θα μπορούσε να είναι και vm.

**Oav051** · 09-11-23, 20:27

Pfsense ce

**riddle3** · 10-11-23, 09:10

Αρχικό μήνυμα από fadasma

Δες το tp-link TL-R605

Δεν είναι άσχημο στα χρήματα που ζητάει αλλά λείπουν ακόμα πολλά από το firmware του (π.χ. το IPv6 firewall είναι στην καλύτερη alpha, wireguard μόνο στον controller)και ακόμα περισσότερα αν το κάνεις adopt σε omada controller, όπως πολλαπλές ip/vlans στην ίδια physical port.

Σε πιο απλές εγκαταστάσεις δεν τα πάει άσχημα όμως και είναι και αρκετά σταθερό, αλλά έχει πολύ μεγάλο boot time για κάποιον ανεξήγητο λόγο.

**BlueChris** · 10-11-23, 09:17

Αρχικό μήνυμα από riddle3

Δεν είναι άσχημο στα χρήματα που ζητάει αλλά λείπουν ακόμα πολλά από το firmware του (π.χ. το IPv6 firewall είναι στην καλύτερη alpha, wireguard μόνο στον controller)και ακόμα περισσότερα αν το κάνεις adopt σε omada controller, όπως πολλαπλές ip/vlans στην ίδια physical port.

Σε πιο απλές εγκαταστάσεις δεν τα πάει άσχημα όμως και είναι και αρκετά σταθερό, αλλά έχει πολύ μεγάλο boot time για κάποιον ανεξήγητο λόγο.

Μια χαρά είναι για μένα χωρίς να ξέρω μόνο πόσο καλό είναι το QoS του. Το boot time του ειναι λογικό, να δεις το unifi udm pro που έχω στη δουλειά πόση ώρα κάνει να κάνει boot.

**ChriZ** · 10-11-23, 11:23

To Sophos που χρησιμοποιώ εγώ είναι πολύ καλό και πλήρες χαρακτηριστικων.. Επιπλέον το Home Edition είναι free
Αν θες ρίξε μια ματιά

**BlueChris** · 10-11-23, 11:52

Αρχικό μήνυμα από ChriZ

To Sophos που χρησιμοποιώ εγώ είναι πολύ καλό και πλήρες χαρακτηριστικων.. Επιπλέον το Home Edition είναι free
Αν θες ρίξε μια ματιά

Ώπα αυτό μου είχε ξεφύγει τελείως...θα το τσεκάρω σε VM σύντομα thx...

**fadasma** · 10-11-23, 12:02

Κάτι που παρατήρησα πρόσφατα είναι ότι πολλά firewalls με θύρα WAN στα 2.5Gbps, δεν υποστηρίζουν VLAN στο PPPoE με αποτέλεσμα να μη μπορούν να συνδεθούν απευθείας στο ΟΝΤ.

**peragialos** · 10-11-23, 12:04

Άρα έχουμε:
1. TPLINK TLR605 standalone device με πολύ μικρό κόστος και πιθανότα το πιο εύκολα διαχειρίσιμο με τις λιγότερες δυνατότητες αλλά πιθανότατα να είναι αρκετές.

2. Sophos Free Home firewall με μηδέν κόστος, περισσότερες δυνατότητες και μεγαλύτερη ανάγκη διαχείρισης σε vm ή intel pc.

3. Pfsense CE με μηδέν κόστος , ακόμα περισσότερες δυνατότητες και ανάγκη διαχείρισης σε vm ή intel pc.

Νομίζω ότι έχω καλυφθεί, ευχαριστώ πολύ.

**ChriZ** · 10-11-23, 12:10

Αρχικό μήνυμα από fadasma

Κάτι που παρατήρησα πρόσφατα είναι ότι πολλά firewalls με θύρα WAN στα 2.5Gbps, δεν υποστηρίζουν VLAN στο PPPoE με αποτέλεσμα να μη μπορούν να συνδεθούν απευθείας στο ΟΝΤ.

Αυτό θέμα software είναι...
Εγώ πάντως προσωπικά δεν έχω πετύχει κάποιο.. συνήθως στο PPPoE έχουν επιλογή κάτι σαν advanced και πας και εκεί έχει για VLAN..

**BlueChris** · 10-11-23, 12:32

Αρχικό μήνυμα από fadasma

Κάτι που παρατήρησα πρόσφατα είναι ότι πολλά firewalls με θύρα WAN στα 2.5Gbps, δεν υποστηρίζουν VLAN στο PPPoE με αποτέλεσμα να μη μπορούν να συνδεθούν απευθείας στο ΟΝΤ.

Για αυτό δεν παίρνουμε οτιδήποτε για Firewall που δεν είναι με intel κάρτες δικτύου, αυτό ισχύει χρόνια τώρα και από ότι φαίνεται θα ισχύει στον αιώνα τον άπαντα. Άντε με Broadcom κάρτα δικτύου στη χειρότερη.

Δεν είναι μόνο τα vLan το πρόβλημα με τις κουκουκάρτες αλλά τα buffer που έχει και πολλά άλλα. Μπορεί δλδ να παίζει και να σκάει ή οτιδήποτε. Μακρυά και αγαπημένοι λοιπόν. Το Buspeed παίζει τρομερό ρόλο επίσης τώρα που οι ταχύτητες έχουν αρχίσει και ανεβαίνουν (οκ περισσότερο στο interlan routing από 10gbit και πάνω) όπου και εκεί Intel/Broadcom και τέλος.

Θέμα: Επιλογές hardware για Firewall/UTM

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές