Výběr routeru z hlediska bezpečnosti

[belzebub]

Potrebuji domu novy router (pripojeny k modemu UPC) - a protoze nejsem odbornik na bezpecnost a ani na site, rad bych vas pozadal o radu. Co se funkce tyce, mam celkem jednoduche pozadavky - 1GBit (ethernet, wifi rychlost me nezajima), alespon 4x RJ45 a moznost vypnuti wifi (kdyby umel pomoci tlacitka/prepinace bylo by to idealni, ale staci i pres rozhrani) - ale co se bezpecnosti tyce, rad bych neco nema zadne zname exploity a backdoory, chyby v implementaci, apod. Cenu pod 5000,-

Muzete nejaky router (nebo obecne vyrobce) doporucit?
 

[Reklama]

[Lol Phirae]

Nejlepší router je home-made...

http://www.pcengines.ch/apu1c.htm

[belzebub]

Nejlepší router je home-made...

Diky, ale tim jsem si prosel pred cca 8 lety a z meho pohledu je s tim prilis prace. Co se routeru tyce, chci byt pouze "uzivatel" - nechci si s tim "hrat" - chci to pouze vybalit, zapojit, nastavit a zapomenout (ok, cas od casu upgradovat firmware).

[Lol Phirae]

chci to pouze vybalit, zapojit, nastavit a zapomenout (ok, cas od casu upgradovat firmware).

Hmmm... upgradovat většinou není co. Pokud tam nenacpeš DD-WRT/OpenWRT nebo něco podobného. No, a jsme na začátku.

[Fantomas]

A co takhle neco od cisca? Do peti tisic sezenes docela peknou krabicku.

[Reklama]

[Lol Phirae]

A co takhle neco od cisca? Do peti tisic sezenes docela peknou krabicku.

To je ta firma co nevyžádaně přesouvá funkce firmwaru do cloudu? 

[e3k]

ddwrt openwrt. vyrobcovia rutrof seru na updaty. takto mas aku taku kontrolu nad tym rutrom. homemade vyzera dobre ale neviem aky soft na tom fici.

[Lol Phirae]

homemade vyzera dobre ale neviem aky soft na tom fici.

pfSense, IPFire...

[JardaP .]

A co takhle neco od cisca? Do peti tisic sezenes docela peknou krabicku.

To je ta firma co nevyžádaně přesouvá funkce firmwaru do cloudu? 

Kristova noho, to snad neni mozne, jak jsou nektere firmy oprskle! 

[Jenda]

Takový router neexistuje.

A co takhle neco od cisca? Do peti tisic sezenes docela peknou krabicku.

Chtěl něco bez backdoorů.

http://www.root.cz/zpravicky/byl-nalezen-backdoor-v-routerech-linksys-a-netgear-a-dalsich/

http://thehackernews.com/2014/04/router-manufacturers-secretly-added-tcp.html

http://www.theregister.co.uk/2014/07/02/cisco_you_cant_just_leave_your_ssh_keys_lying_around/

[ondro]

Tiez odporucam home-made.
Riesim podobnu vec a uz o ziadne uzatvorene riese nemam zaujem. Bud to ma o nejaky cas bezp. dieru, ktoru uz nikto neopravi, tragicke menu, chybajuce funkcie, slaby vykon alebo je to predrazene.
V mojom pripade m0n0wall.ch  v kombinacii s embedded HW to isti(vlastny HW alebo uz spominane apu).
Hotovu krabicku si vies kupit a instalaciu + nastavenie takehoto niecoho nepovazujem za extra narocnejsie ako nastavovat klasicky router.

[Boban]

Doporučuji Mikrotik, konfiguračně toho poskytuje mnoho, lze ovládat přes ssh...

[flack]

Neviem ako velmi si paranoidny. Ja by som to riesil niecim beznejsim do coho ide nahrat openwrt/ddwrt.

Bezudrzbovy router asi uplne neexistuje. Ja pokukavam po niecom takomto http://www.alza.cz/tp-link-tl-wdr4300-d334211.htm?lang=CZ a do toho nahrat ddwrt.

[flack]

A ma to i tlacitko na vypnutie wifi.

[to_je_jedno]

jj, viz flack. mam sice o generaci starsi 1043 ale je to skvely kousek.