Doporučte laciný Firewall pro pět lidí?

milous

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #30 kdy: 14. 07. 2017, 12:28:43 »
Ahoj,

jaký byste doporučili LACINÝ firewall pro malinkatou firmičku?
Samostatné pecko se na to nehodí (cena elektřiny, spolehlivost, aktualizace).
V podstatě tam potřebuji něco položit, nakonfigurovat, odejít a nemuset se o to starat.
Mám zkušenosti s Fortigate, Watchgaird, Cisco, ZyWall i Draytek.

Třeba Watchguard je super v tom, že (a to si zaplatíte) šmíruje provoz a blokuje závadné servery na základě nějakých jejich listů. Umí hodně dalších vychytávek, ale cena, cena, cena. A o Cisco mluvit raději nebudeme. Mikrotik jsem jako firewall nikdy nepoužíval, byť vím, že se dá nastavit, ne že bych nevěděl jak, ale nemám s tím praktickou zkušenost.

Mohl bych tam prdnout pecko, nějakou pasivně chlazenou ITX desku a udělat k tomu box, ale čas s tím strávený mi nikdo nezaplatí, no nechám si poradit.

Díky za radu.

ALIX APU + pfSense


j

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #31 kdy: 14. 07. 2017, 13:52:12 »
...Možná se pletu, ale tyhle konzultační firmy - a já čekám, že věci vyplývající z GDPR nakoupíme na klíč...
To ocekavaj predevsim tyhle konzultacni firmy ... protoze proc by ti nabizeli krabku za litr, kdyz ti muzou nabidnout krabku za mega a mit z toho taky 1000x vetsi vejvar.

GDPR s IT nesouvisi prakticky vubec nijak. A  mikrotik je po strance pripadne resenyho zabezpeceni site zarizeni zcela vyhovujici.

BTW: Na mikrotik se da nainstalovat beznej tux, se vsim vsudy (tzn firewalll, vpn, ...). Je to vzdycky spis otazka pozadavku, schopnosti admina a potrebnyho vykonu.

fernet

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #32 kdy: 14. 07. 2017, 13:56:24 »

GDPR s IT nesouvisi prakticky vubec nijak.


Tohle je velice odvážné tvrzení, dokonce bych se nebál říct, že úplná blbost :)

Milfaus

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #33 kdy: 14. 07. 2017, 14:26:05 »
GDPR s IT nesouvisi prakticky vubec nijak. A  mikrotik je po strance pripadne resenyho zabezpeceni site zarizeni zcela vyhovujici.

GDPR s IT souvisí fakticky tak, že není jasné, jestli je to projekt HR nebo IT.
Leda bys měl všechny věci v papírové formě a ve firmě IT oddělení vůbec neměl, to pak jo.

Lol Phirae

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #34 kdy: 14. 07. 2017, 18:38:51 »
APU2 + pfSense.


Michalek

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #35 kdy: 16. 07. 2017, 09:21:16 »
jj, to známe, potom jsou z toho 3 dny ladění a vychytávání chybiček v každém měsíci ... a práce admina není nikdy "skoro zadarmo"

Já to řeším vždycky stejně:
- na e-bayi koupím Soekris do 1500 Kč
- kdekoli seženu cf-kartu s kapacitou 2GB
- nainstaluju OpenBSD
- nastavím Packet Filter
a hotovo.

Skoro zadarmo, 3 hodiny práce i s fidlením a naprosto OPEN SOURCE!!!

j

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #36 kdy: 17. 07. 2017, 10:00:33 »
Tohle je velice odvážné tvrzení, dokonce bych se nebál říct, že úplná blbost :)
To neni tvrzeni, to je realita. GDPR se predevsim tyce vsech tech papirovych sanonu ktery mas ve skrinich/na regalech/... a tam kde IT umi neco vyresit v radu minut, muze reseni papiru zabrat roky. Sem totiz vazne zvedav, jak bude IT resit "vymazani" udaju na tech papirech. Nebo jak bude resit informovani o osobnich udajich na nich.

fernet

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #37 kdy: 18. 07. 2017, 11:41:43 »
Ano,
papírová data jsou jedna z částí GDPR, stejně tak problematika právní a procesní.
Nicméně IT část bude taky poměrně komplexní a rozhodně je blbost tvrdit, že GDPR s IT prakticky nijak nesouvisí. To je totiž kravina a u spousty firem a institucí se IT oddělení sakra zapotí, než doženou ten "dluh", kdy se na ochranu osobních údajů doteď z vysoka ...

asdfsad

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #38 kdy: 18. 07. 2017, 12:08:22 »
Raspberry + iptables

dan

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #39 kdy: 18. 07. 2017, 18:27:57 »
pro 5 lidi mikrotik. stoji to par korun a pokud resim jen zakladni firewall a vpn pak postaci. Vykon ok, stabilita ok, cena ok. Pokud maji jen win tak jako vpn sstp jinak openvpn.

S bugy se setkate na slozitejsi cfg pravidelne, na vetsi sit/ slozitejsi cfg bych to nechtel, ale kdyz budete resit jen tenhle zaklad np. Jo a wifi taky celkem ok. Nastavit int/ guest wifi snadne. Jen se pripravte na to, ze treba oproti zywallu je cfg takova trochu ikea, ale jakmile se do toho dostanete da se

David1234

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #40 kdy: 19. 07. 2017, 15:21:59 »
Ano,
papírová data jsou jedna z částí GDPR, stejně tak problematika právní a procesní.
Nicméně IT část bude taky poměrně komplexní a rozhodně je blbost tvrdit, že GDPR s IT prakticky nijak nesouvisí. To je totiž kravina a u spousty firem a institucí se IT oddělení sakra zapotí, než doženou ten "dluh", kdy se na ochranu osobních údajů doteď z vysoka ...

Já si také myslím že to spolu nesouvisí. Je možné že to sice bude mít nějaké dopady na IT = něco bude potřeba upravit/předělat, ale rozhodně bych to neviděl jako něco co je s IT pevně spjaté.

bflmpsswž

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #41 kdy: 23. 07. 2017, 00:56:23 »
PC Engines APU a normální Debian. Ono se to vyplatí už v okakžiku, kdy tam budeš chtít udělat něco jenom trošičku nestandardního nebo si pustit nějaký svůj daemon nebo tak.

Mr. Cidermaster

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #42 kdy: 23. 07. 2017, 17:10:35 »

codal

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #43 kdy: 23. 07. 2017, 19:05:35 »
EdgeRouter Lite:
https://www.ubnt.com/edgemax/edgerouter-lite/

Souhlas. Jede na tom lede/wrt a za ty penize to utahne celkem dost. Myslim, ze to bohate staci i pro daleko vetsi pocet lidi.  A navic je to pekna mala kovova krabicka.

Assembler

Re:Doporučte laciný Firewall pro pět lidí?
« Odpověď #44 kdy: 01. 08. 2017, 11:10:40 »
Jedině
Kerio Control Unlimited NG100