Doporučte laciný Firewall pro pět lidí?

[milous]

Ahoj,

jaký byste doporučili LACINÝ firewall pro malinkatou firmičku?
Samostatné pecko se na to nehodí (cena elektřiny, spolehlivost, aktualizace).
V podstatě tam potřebuji něco položit, nakonfigurovat, odejít a nemuset se o to starat.
Mám zkušenosti s Fortigate, Watchgaird, Cisco, ZyWall i Draytek.

Třeba Watchguard je super v tom, že (a to si zaplatíte) šmíruje provoz a blokuje závadné servery na základě nějakých jejich listů. Umí hodně dalších vychytávek, ale cena, cena, cena. A o Cisco mluvit raději nebudeme. Mikrotik jsem jako firewall nikdy nepoužíval, byť vím, že se dá nastavit, ne že bych nevěděl jak, ale nemám s tím praktickou zkušenost.

Mohl bych tam prdnout pecko, nějakou pasivně chlazenou ITX desku a udělat k tomu box, ale čas s tím strávený mi nikdo nezaplatí, no nechám si poradit.

Díky za radu.

ALIX APU + pfSense

[Reklama]

[j]

...Možná se pletu, ale tyhle konzultační firmy - a já čekám, že věci vyplývající z GDPR nakoupíme na klíč...

To ocekavaj predevsim tyhle konzultacni firmy ... protoze proc by ti nabizeli krabku za litr, kdyz ti muzou nabidnout krabku za mega a mit z toho taky 1000x vetsi vejvar.

GDPR s IT nesouvisi prakticky vubec nijak. A  mikrotik je po strance pripadne resenyho zabezpeceni site zarizeni zcela vyhovujici.

BTW: Na mikrotik se da nainstalovat beznej tux, se vsim vsudy (tzn firewalll, vpn, ...). Je to vzdycky spis otazka pozadavku, schopnosti admina a potrebnyho vykonu.

[fernet]

GDPR s IT nesouvisi prakticky vubec nijak.

Tohle je velice odvážné tvrzení, dokonce bych se nebál říct, že úplná blbost

[Milfaus]

GDPR s IT nesouvisi prakticky vubec nijak. A  mikrotik je po strance pripadne resenyho zabezpeceni site zarizeni zcela vyhovujici.

GDPR s IT souvisí fakticky tak, že není jasné, jestli je to projekt HR nebo IT.
Leda bys měl všechny věci v papírové formě a ve firmě IT oddělení vůbec neměl, to pak jo.

[Lol Phirae]

APU2 + pfSense.

[Reklama]

[Michalek]

jj, to známe, potom jsou z toho 3 dny ladění a vychytávání chybiček v každém měsíci ... a práce admina není nikdy "skoro zadarmo"

Já to řeším vždycky stejně:
- na e-bayi koupím Soekris do 1500 Kč
- kdekoli seženu cf-kartu s kapacitou 2GB
- nainstaluju OpenBSD
- nastavím Packet Filter
a hotovo.

Skoro zadarmo, 3 hodiny práce i s fidlením a naprosto OPEN SOURCE!!!

[j]

Tohle je velice odvážné tvrzení, dokonce bych se nebál říct, že úplná blbost

To neni tvrzeni, to je realita. GDPR se predevsim tyce vsech tech papirovych sanonu ktery mas ve skrinich/na regalech/... a tam kde IT umi neco vyresit v radu minut, muze reseni papiru zabrat roky. Sem totiz vazne zvedav, jak bude IT resit "vymazani" udaju na tech papirech. Nebo jak bude resit informovani o osobnich udajich na nich.

[fernet]

Ano,
papírová data jsou jedna z částí GDPR, stejně tak problematika právní a procesní.
Nicméně IT část bude taky poměrně komplexní a rozhodně je blbost tvrdit, že GDPR s IT prakticky nijak nesouvisí. To je totiž kravina a u spousty firem a institucí se IT oddělení sakra zapotí, než doženou ten "dluh", kdy se na ochranu osobních údajů doteď z vysoka ...

[asdfsad]

Raspberry + iptables

[dan]

pro 5 lidi mikrotik. stoji to par korun a pokud resim jen zakladni firewall a vpn pak postaci. Vykon ok, stabilita ok, cena ok. Pokud maji jen win tak jako vpn sstp jinak openvpn.

S bugy se setkate na slozitejsi cfg pravidelne, na vetsi sit/ slozitejsi cfg bych to nechtel, ale kdyz budete resit jen tenhle zaklad np. Jo a wifi taky celkem ok. Nastavit int/ guest wifi snadne. Jen se pripravte na to, ze treba oproti zywallu je cfg takova trochu ikea, ale jakmile se do toho dostanete da se

[David1234]

Ano,
papírová data jsou jedna z částí GDPR, stejně tak problematika právní a procesní.
Nicméně IT část bude taky poměrně komplexní a rozhodně je blbost tvrdit, že GDPR s IT prakticky nijak nesouvisí. To je totiž kravina a u spousty firem a institucí se IT oddělení sakra zapotí, než doženou ten "dluh", kdy se na ochranu osobních údajů doteď z vysoka ...

Já si také myslím že to spolu nesouvisí. Je možné že to sice bude mít nějaké dopady na IT = něco bude potřeba upravit/předělat, ale rozhodně bych to neviděl jako něco co je s IT pevně spjaté.

[bflmpsswž]

PC Engines APU a normální Debian. Ono se to vyplatí už v okakžiku, kdy tam budeš chtít udělat něco jenom trošičku nestandardního nebo si pustit nějaký svůj daemon nebo tak.

[Mr. Cidermaster]

EdgeRouter Lite:
https://www.ubnt.com/edgemax/edgerouter-lite/

[codal]

EdgeRouter Lite:
https://www.ubnt.com/edgemax/edgerouter-lite/

Souhlas. Jede na tom lede/wrt a za ty penize to utahne celkem dost. Myslim, ze to bohate staci i pro daleko vetsi pocet lidi.  A navic je to pekna mala kovova krabicka.

[Assembler]

Jedině
Kerio Control Unlimited NG100