Διαχωρισμός τοπικου δικτύου σε Firewall

[griniaris]

In computer security, a DMZ or demilitarized zone (sometimes referred to as a perimeter network) is a physical or logical subnetwork that contains and exposes an organization's external-facing services to an untrusted network, usually a larger network such as the Internet.

Με το DMZ τα παντα του raspberry θα βγουν στο ιντερνετ. ανοιγουν ΟΛΕΣ οι ορτες και ΟΛΕΣ οι υπηρεσιες.

[tdk]

In computer security, a DMZ or demilitarized zone (sometimes referred to as a perimeter network) is a physical or logical subnetwork that contains and exposes an organization's external-facing services to an untrusted network, usually a larger network such as the Internet.

Με το DMZ τα παντα του raspberry θα βγουν στο ιντερνετ. ανοιγουν ΟΛΕΣ οι ορτες και ΟΛΕΣ οι υπηρεσιες.

Σε ευχαριστω πολυ για τον κοπο και τον χρονο που αφιερωσες για να μου γραψεις.

Απλα οπως έχω αναφέρει και στο πρωτο ποστ μου, αυτα τα εχω διαβασει τα εχω μεταφρασει πολλες φορες, απλα θα ήθελα γνώμες απο φιλους εδω στο σαιτ που το εχουν περασει πρωτα απο εμενα και έχουν γνώσεις καλυτερες απο εμενα.

1.Μπορω να βάλω το raspberry σε αλλη πορτα του sophos utm και να ανοιξω οτι ειναι απαραιτητο για συνδεθει στο ιντερνετ? αυτο κατα μια ενοια δεν ειναι το DMZ;

[kiriakk]

δεν εννοώ static, εννοώ reserved,
αλλά άμα θες δώσε και static,
δεν ξέρω από raspberry

θες το raspberry να έχει μόνο internet,

προσωπικά επειδή είμαι αρχάριος,

θα έβαζα ένα δεύτερο dhcp server στο sophos ή θα έκανα ένα vlan,
θα του όριζα και ένα port,
θα έβαζα και τους κανόνες που θέλω στο firewall και έτοιμο

πως ακριβώς θα τα κάνεις στο UTM, δεν θυμάμαι, λίγο είχα παίξει μαζί του και πάει καιρός που πήγα στο XG,
εύκολο πάντως είναι και υπάρχουν οδηγοί στο ίντερνετ

[tdk]

δεν εννοώ static, εννοώ reserved,
αλλά άμα θες δώσε και static,
δεν ξέρω από raspberry

θες το raspberry να έχει μόνο internet,

προσωπικά επειδή είμαι αρχάριος,

θα έβαζα ένα δεύτερο dhcp server στο sophos ή θα έκανα ένα vlan,
θα του όριζα και ένα port,
θα έβαζα και τους κανόνες που θέλω στο firewall και έτοιμο

πως ακριβώς θα τα κάνεις στο UTM, δεν θυμάμαι, λίγο είχα παίξει μαζί του και πάει καιρός που πήγα στο XG,
εύκολο πάντως είναι και υπάρχουν οδηγοί στο ίντερνετ

Καλησπερα

Το sophos XG θελει hardware; Αν επιτρέπετε σε τι τιμη ειναι;

Ευχαριστω

[kiriakk]

το UTM που το έχεις;

το ίδιο πράμα είναι,

1)υπάρχει το hardware της εταιρείας (δεν ξέρω πόσο πάει αλλά υπολογίζω αρκετά + θέλει συνδρομές)

ή

2) μπορείς να το στήσεις σε δικό σου pc, την δωρεάν έκδοση

απλά θέλει προσοχή στην πειλογή συμβατού hardware ( βασικά intel NICs)


εγώ αγόρασα ένα mini PC, από PONDESK

(αφού έπαιξα μαζί του για λίγο καιρό, σε ένα παλιό PC που είχα να κάθεται)


το UTM που το έχεις στημένο;
99% μπορείς να έχεις XG εκεί, αλλά έχε υπόψην, ότι αν και κάνουν την ίδια δουλειά και είναι από την ίδια εταιρεία, έχουν διαφορετική φιλοσοφία

[tdk]

το UTM που το έχεις;

το ίδιο πράμα είναι,

1)υπάρχει το hardware της εταιρείας (δεν ξέρω πόσο πάει αλλά υπολογίζω αρκετά + θέλει συνδρομές)

ή

2) μπορείς να το στήσεις σε δικό σου pc, την δωρεάν έκδοση

απλά θέλει προσοχή στην πειλογή συμβατού hardware ( βασικά intel NICs)


εγώ αγόρασα ένα mini PC, από PONDESK

(αφού έπαιξα μαζί του για λίγο καιρό, σε ένα παλιό PC που είχα να κάθεται)


το UTM που το έχεις στημένο;
99% μπορείς να έχεις XG εκεί, αλλά έχε υπόψην, ότι αν και κάνουν την ίδια δουλειά και είναι από την ίδια εταιρεία, έχουν διαφορετική φιλοσοφία

Το εχω στησει σε δευτερο μηχανακι ξεχωριστο.

Το sophos XG ειναι με συνδρομη δεν ειναι δωρεαν.

Εισαι σιγουρος οτι υπαρχει δωρεαν εκδοση;

[kiriakk]

το χρησιμοποιώ εδώ και λίγους μήνες,

και το ξαναέγραψα
το XG είναι δωρεάν με τον περιορσμό των 6Gb RAM και 4 cores CPU (αν έχεις περισσότερα, απλά δε θα τα χρησιμοποιεί)

Our Free Home Use XG Firewall is a fully equipped software version of the Sophos XG firewall, available at no cost for home users – no strings attached. Features full protection for your home network, including anti-malware, web security and URL filtering, application control, IPS, traffic shaping, VPN, reporting and monitoring, and much more.

https://www.sophos.com/en-us/product...e-edition.aspx

μην ψαρώσεις που γράφει Version 1, θα σου κατεβάσει την τελευταία πλήρη έκδοση 17.1


Αν έχεις ένα δεύτερο σκληρό δίσκο, ακόμη και παλιό-μικρό, μπορείς να το εγκαταστήσεις και να παίξεις μαζί του,
για να δεις αν σου κάνει ή όχι

[tdk]

το χρησιμοποιώ εδώ και λίγους μήνες,

και το ξαναέγραψα
το XG είναι δωρεάν με τον περιορσμό των 6Gb RAM και 4 cores CPU (αν έχεις περισσότερα, απλά δε θα τα χρησιμοποιεί)



https://www.sophos.com/en-us/product...e-edition.aspx

μην ψαρώσεις που γράφει Version 1, θα σου κατεβάσει την τελευταία πλήρη έκδοση 17.1


Αν έχεις ένα δεύτερο σκληρό δίσκο, ακόμη και παλιό-μικρό, μπορείς να το εγκαταστήσεις και να παίξεις μαζί του,
για να δεις αν σου κάνει ή όχι

Νομιζα οτι ειναι για 30 μερες Trial. Λεω να το δοκιμασω, εσυ που ξερεις και τα 2 ειναι καλυτερο απο το utm;

[kiriakk]

το XG είναι αυτό που προωθεί τώρα η εταιρεία,
και έχει σταματήσει να πολυασχολείται με το UTM,
γεγονός το οποίο έχει δυσαρεστήσει πολλούς χρήστες του UTM,
ενώ υπάρχουν πολλά παράπονα ότι το XG είναι buggy

το ποιο είναι καλύτερο, δεν είμαι ειδικός για να το πω, ούτε ξέρω,

απλά τα είχα στήσει σε 2 παλιούς σκληρούς που είχα, και τη μία μέρα δοκίμαζα το ένα, και την άλλη το άλλο,
και για μένα προσωπικά, μου έκατσε καλύτερα το XG