Επιλογές hardware για Firewall/UTM

[Oav051]

Δεν εχουν τροπους, ουτε και το επιδιωκουν Απλα σκεφτοναι με τη λογικη οτι αν χρειαζεσαι support τοτε θα το πληρωσεις. Το να σε κυνηγαει και να ψαχνεις τροπο να το αποφυγεις δεν οδηγει καπου, για ενα software που ειναι κατα βαση open source.

Θεωρητικά μόνο το pfsense ce είναι open source και αυτό με apache license που είναι λίγο περίεργο. Το plus θεωρείτε closed source. Νομίζω.

[netblues]

Παραμενει based στο ce edition, με πολυ λιγες λειτουργικες διαφορες.
Εαν προστεθει κατι σοβαρο , ισως στο μελλον να εχει καποιο νοημα η paid, περαν του support

[megahead13]

Αφού μιλάμε για Firewall, να πω οτι είχα μπει χθες να δω τι συσκευές δίνει η cisco σε λογικές τιμές (κάτω από 1000 ευρώ) και βρήκα οτι δίνει το meraki go plus στα 400 ευρώ.

Αυτό πιάνει ταχύτητες 500mbps, δεν έχει κανένα QoS, δεν υποστηρίζει IPv6, δεν υποστηρίζει VLANs χωρίς τη χρήση ενός έξτρα managed switch, δεν υποστηρίζει dual WAN και θέλει μια συνδρομή κάπου 180 ευρώ το χρόνο για να ενημερώνει τις λίστες του IPS.

Τα γράψω αυτά για να δείτε πόσο περισσότερα πράγματα παίρνουμε με τις λύσεις που προτείνουμε εδώ.

Τα Meraki FWs είναι ιδιαίτερη περίπτωση. Βολεύουν πάρα πολύ αν έχεις branch offices για να κάνεις routing με το AutoVPN που διαθέτουν (και αυτό περισσότερο ως backup του κύριου router/κύριας σύνδεσης, πχ point-to-point, MPLS, κτλ).

Cisco και firewall..... ΠΟΤΕ

Ε, καλά εννοείται. Τα ASA είναι για ΓΤΠΚ!!! Ξεχνάς και αυτά που ήξερες με αυτή την κωλοπλατφόρμα ΓΙα τα Firepower από την άλλη διαβάζω καλύτερα σχόλια. Αλλά αν είναι να πληρώνεις τέτοια λεφτά παίρνεις Palo Alto ή Fortigate.

Συνφωνώ, από μεγάλους vendors 1000 φορές fortigate. Τα βρίσκω πιο τίμια.

+1000 για Forti. Και φυσικά Palo Alto, αλλά είναι αρκετά ακριβότερη.

δίνει τουλάχιστον τα αυτονόητα; QoS, dual WAN & IPv6;

Ε, ναι ρε συ. Εννοείται. Κι έχει και καλό SD-WAN, πολύ πριν από την Palo Alto.

[minas]

Μια και τα βάλαμε όλα στην κουβέντα, προσθέτω και τα Watchguard, που είναι... χλιαρά - ούτε κρύο, ούτε ζέστη

[megahead13]

Ερώτηση προς τους γνώστες: Φίλος που βοηθάει σε κάποια μικρή εταιρεία (λιγότερα από 15 άτομα) έχει ένα Sophos SG125 (με Sophos Antivirus για τα PC).

Η μία επιλογή είναι να μπεί και ένα δεύτερο Sophos. Η άλλη επιλογή είναι αλλάγή σε ένα HA pair Opnsense (και προσωπικά μάλλον θα έβαζα ESET στα PC).

Γνώμες;; Έχει αναφερθεί πολλές φορές, όμως δε θυμάμαι (θα κάνω μια ψακτική στο νήμα αργότερα), αλλά γενικότερα ποιες είναι οι εντυπώσεις από τα Sophos SG;;

[isurfer]

Καλημέρα

Είπα να βάλω pfsense στο σπίτι (πρώτη φορά ασχολούμαι, έχω πολύ διάβασμα ). Οπότε συγχωρήστε με, ενδεχομένως να έχω χαζές ερωτήσεις.
Κατ' αρχήν η φυσική συνδεσμολογία, είναι το σχέδιο σωστό ή πάω/κατάλαβα λάθος;


To router είναι fritz 6490Cable με static public IP.

[minas]

Καλημέρα

Είπα να βάλω pfsense στο σπίτι (πρώτη φορά ασχολούμαι, έχω πολύ διάβασμα ). Οπότε συγχωρήστε με, ενδεχομένως να έχω χαζές ερωτήσεις.
Κατ' αρχήν η φυσική συνδεσμολογία, είναι το σχέδιο σωστό ή πάω/κατάλαβα λάθος;


To router είναι fritz 6490Cable με static public IP.

Αρχικά απάντησα κάτι άλλο, δεν είχα δει στο κάτω μέρος ότι ανέφερες cable.
Εν γένει σωστή η συνδεσμολογία. Ο διάβολος κρύβεται στις λεπτομέρειες (ρυθμίσεις)
Ενδεικτικά, μπορείς να βάλεις το pfsense ως "exposed host" για να ελαττώσεις την επίδραση του fritz.

[isurfer]

Ο πάροχος (Vodafone Γερμανίας μετά την εξαγορά της Unitymedia) μου δίνει internet (fiber) και τηλεφωνία και προφανώς το router,/modem οπότε δεν μπορώ να το εξαλείψω.

[netblues]

Fiber σου δινει η cable? (docsis η gpon σε ποιο τεχνικα)
Και παιζει dhcp η ppp?

[isurfer]

Στο σπίτι μπαίνει cable, και το ανάλογο router. Αρα υποθέτω και στο καφαο έξω είναι cable, απλά νομίζω "εμπορικά" η Unitymedia τότε τα πακέτα τα έλεγε όλα fiber.
Τέλος πάντων μικρή διαφορά έχει όσον αφορά την ύπαρξη η μή του router (δεν γίνεται να καταργηθεί και λόγω τηλεφωνίας).
H σύνδεση είναι DOCSIS 3.0 και έχω 'professional' πακέτο με στατική ΙΡ (ήταν 5Ε διαφορά από το απλό και το πήρα).

[netblues]

ναι εχει και αλλου εξυπνους που βαφτιζουν το κρεας ψαρι..

Αν και εξαρταται τι θες να κανεις, ετσι οπως ειναι τη δουλεια την κανει το fritz.
Τι περιμενεις να κανεις με το pf?

[isurfer]

Gateway τώρα είναι το Fritz ναι, αλλά αν και όταν στήσω το pf προφανώς αυτό θα αλλάξει.
Με το pf απλά θέλω να βάλω ένα πρόσθετο layer προστασίας (βασικά δουλειά δεν είχε ο διάολος ..... ).
Προς το παρόν το θέμα ασφάλειας το αντιμετωπίζω με antivirus σε κάθε pc και AdguardHome γιατί έχουμε και πιτσιρικά στο σπίτι

[megahead13]

Στο σπίτι μπαίνει cable, και το ανάλογο router. Αρα υποθέτω και στο καφαο έξω είναι cable, απλά νομίζω "εμπορικά" η Unitymedia τότε τα πακέτα τα έλεγε όλα fiber.
Τέλος πάντων μικρή διαφορά έχει όσον αφορά την ύπαρξη η μή του router (δεν γίνεται να καταργηθεί και λόγω τηλεφωνίας).
H σύνδεση είναι DOCSIS 3.0 και έχω 'professional' πακέτο με στατική ΙΡ (ήταν 5Ε διαφορά από το απλό και το πήρα).

Όταν ζούσα ΗΒ και είχα κι εγώ cable/DOCSIS (κλασσικά Virgin Media) το modem/router που έδιναν είχε λειτουργία ώστε να είναι μόνο modem. Μήπως έχει και το Fritz κάτι τέτοιο;; Έτσι θα αποφεύγεις το double NAT.

ΥΓ OPNsense να βάλεις

[netblues]

Αιρετικες λυσεις. Προτιμω το real thing

[isurfer]

Όταν ζούσα ΗΒ και είχα κι εγώ cable/DOCSIS (κλασσικά Virgin Media) το modem/router που έδιναν είχε λειτουργία ώστε να είναι μόνο modem. Μήπως έχει και το Fritz κάτι τέτοιο;; Έτσι θα αποφεύγεις το double NAT.

ΥΓ OPNsense να βάλεις

H αλήθεια είναι ότι προσπάθησα (διαβάζοντας, ψάχνοντας, κλπ) να διαλέξω μεταξύ των δύο. Απ΄όσο μπόρεσα να καταλάβω υπάρχουν υπερ και κατά και στα δύο οπότε δύσκολη η επιλογή για ένα εντελώς αρχάριο σαν εμένα (βέβαια λένε ότι το Opnsense είναι ευκολότερο ? ).....

Δεν νομίζω ότι μπορώ στο fritz να επέμβω (δεν έχω δει κάτι τέτοιο), Ισως σε εργοστασιακό να γίνεται αυτό που λες αλλά αυτό είναι του παρόχου με τροποποποιημένο fw

Δεν είπα ως τώρα ότι το στήνω σε vm, οπότε είναι πολύ εύκολο να στήσω και τα δύο και να συγκρίνω (βέβαια δεν θα είναι on ταυτόχρονα)