Fórum Root.cz

Hlavní témata => Hardware => Téma založeno: blacknoisex 30. 04. 2018, 21:10:19

Název: Použitelnost proxy v MikroTiku
Přispěvatel: blacknoisex 30. 04. 2018, 21:10:19

Zdarec, zkoušel někdo v provozu proxy u silnějších Mikrotiků? Jde mi o použitelnost třeba RB1100AHx4 s 64GB SSD.

Název: Re:použitelnost Mikrotik PROXY
Přispěvatel: Miroslav Šilhavý 30. 04. 2018, 21:12:40

Citace: blacknoisex  30. 04. 2018, 21:10:19

Zdarec, zkoušel někdo v provozu proxy u silnějších Mikrotiků? Jde mi o použitelnost třeba RB1100AHx4 s 64GB SSD.

Co od té proxy očekáváte? Jen přístup, nebo filtrování, nebo cachování?
RB1100 není výkonově žádný zázrak, srovnejte s CCR, nebe a dudy.

Název: Re:použitelnost Mikrotik PROXY
Přispěvatel: blacknoisex 30. 04. 2018, 21:37:20

Zázraky nečekám, řekněme že u pár strojů osekat přístupy, nějaké to filtrování.
Zatím se v tom hrabu, RB1100AHx4 budu brat z jiných důvodů.

Co používáte jako uzavřené hotové řešení, řekněme pro 20 PC?

Název: Re:použitelnost Mikrotik PROXY
Přispěvatel: Miroslav Šilhavý 30. 04. 2018, 21:46:36

Citace: blacknoisex  30. 04. 2018, 21:37:20

Co používáte jako uzavřené hotové řešení, řekněme pro 20 PC?

Pro 20 PC z toho dobrou proxy neuděláte, HTTPS tím nevyfiltrujete.
Pokud chcete proxy a filtrovat provoz, pak mi nejschůdnější přijde pfSense a nastavit v něm Squid a SquidGuard.

Jen upozornění, na kvůli HTTPS nemůžete udělat proxy transparentní. Budete muset na všech PC nastavit proxy ručně, nebo ještě nastavit autokonfiguraci.

Název: Re:použitelnost Mikrotik PROXY
Přispěvatel: blacknoisex 30. 04. 2018, 22:01:57

takže se to nikam nepohlo - nevadí - čekal jsem to :D dík

Název: Re:Použitelnost proxy v MikroTiku
Přispěvatel: Vladimír Smitka 01. 05. 2018, 19:31:42

Lze využít L7 filtr (bude vcelku dobře fungovat i pro HTTPS - díky SNI), nebo jen pro HTTPS lze použít kontrolu tls-host (opět díky SNI). Tyhle featury ale dokáží mikrotik pěkně zavařit :-)

Osobně bych se pokusil o nějakou blokaci pomocí DNS + zakázat venkovní DNS servery.

Název: Re:Použitelnost proxy v MikroTiku
Přispěvatel: Miroslav Šilhavý 01. 05. 2018, 21:29:21

Citace: Vladimír Smitka  01. 05. 2018, 19:31:42

Osobně bych se pokusil o nějakou blokaci pomocí DNS + zakázat venkovní DNS servery.

To je podle mě komplikovanější na správu, než SquidGuard - ale zase to nepotřebuje nastavovat proxy na počítačích.
Pokud má uživatel práva administrátora na své stanici, tak to jednoduše obejde přes hosts nebo právě nastavením externího proxy serveru.
Jde o to, jak vysokou úroveň ochrany (před uživateli) potřebujete.