Doporučte firewall pro malou firmu

[Jigdo]

Kdyz uz OpenWRT, tak proc ne Turris Omnia?

Ty produkty od Turris se dokonce prodavaji i u nas, coz mne prekvapilo
https://linitx.com/category/turris/1302
a vypadaji hodne zajimave ...........
Jsem prekvapen ze to nebylo prvni ze zarizeni, ktere tady nekdo doporucil ......

[Reklama]

[ja.]

Ty produkty od Turris se dokonce prodavaji i u nas, coz mne prekvapilo
https://linitx.com/category/turris/1302
a vypadaji hodne zajimave ...........
Jsem prekvapen ze to nebylo prvni ze zarizeni, ktere tady nekdo doporucil ......

Prečo prekvapený, že sa predávajú v Čechách? Je to český produkt, tak by som to tak nejako očakával..

A to že to nie je prvé z odporučených zariadení, za to môže možno aj tak trocha špecifický prístup výrobcu k updatom,  zachovaním konfigurácie pri updatoch a podobných drobnostiach a skúsenostiach ľudí, čo sa to snažili udržať "v produkcii". Veď si stačí pozrieť fóra.

[_Jenda]

Postavit síť na Unifi a jako firewall min. UDM nebo lépe Fortigate.

Jak může po té historii úmyslných backdoorů(!) a neuvěřitelných děr ještě někdo tohle prohlásit aniž by si dělal zadek?

https://thehackernews.com/2016/01/fortinet-firewall-password-hack.html
https://www.securitynewspaper.com/2019/08/29/fortinet-backdoored-fortios-or-hackers-did-for-monitoring-since-last-5-years/
https://seclists.org/bugtraq/2019/Nov/38

[ZAJDAN]

Souhlasím. Ubiquity a Fortinet je až to poslední co by měl člověk použít.

Postavit síť na Unifi a jako firewall min. UDM nebo lépe Fortigate.

Jak může po té historii úmyslných backdoorů(!) a neuvěřitelných děr ještě někdo tohle prohlásit aniž by si dělal zadek?

https://thehackernews.com/2016/01/fortinet-firewall-password-hack.html
https://www.securitynewspaper.com/2019/08/29/fortinet-backdoored-fortios-or-hackers-did-for-monitoring-since-last-5-years/
https://seclists.org/bugtraq/2019/Nov/38

[DgBd]

Juniper SRX-300 :-)

[Reklama]

[tr1l1ner]

Souhlasím. Ubiquity a Fortinet je až to poslední co by měl člověk použít.

Od Ubiquiti jsou podle me dobre APcka, aspon na moje pouziti to funguje dobre. Sleduji i YT, kde to firmy nasazuji jinym firmam, ale vzdycky jen AP (+ switche), nikdy nepouzivaji Ubiquiti jako router. Prave treba Lawrence systems pouzivaji jakou router/FW pfSense. Duvod je prosty, pfSense toho umi o dost vic, daji se doinstalovavat balicky, muzu to bezet na vlastnim HW ci virtualizovane v hypervizoru.
Ubiquiti gateway/router/FW reseni je dost svazane tim, co se da nastavit v tom jejich Unifi Network sw a pokud chci neco nestandartniho a upravim si to primo v CLI, tak o zmeny prijdu, pac mi to ten kontroler pri nejblizsi prilezitosti prepise...

...
2. pfSense - nastavení klikačka, ale i shell, možnost dalšího rozšíření, cena cca. 7 tis.
...

Zaujala me ta cena, nevim proc "cca 7tis.". IMO to je strelba naslepo od boku. Hrozne zalezi na tom co o toho chci a podle toho, jaky si vyberu HW. Provozuji pfSense na krabickach za 2,5tis. (pravda z eBay aukci, kdy mam stesti na cenu), ale da se provozovat i na HW za xx(x) tis. (treba nejaky dedikovany Dell/HP/Lenovo server). Cenu samozrejme muzu srazit kdyz pfSense virtualizuji a pouzivam na jiz existujicim HW, na kterem bezi spousty dalsich veci...
V prvni rade si musim rict co od toho chci, jiny HW potrebujes na 1Gbit (up/down) lince, kdy chces mit treba VPN tunely, pfBlockerNG, Surricatu, Snort... a uplne jiny HW ti bude stacit na domaci pouziti s 30Mbit/10Mbit s tim, ze dalsi vlastnosti routeru nevyuziji.

[_Jenda]

Souhlasím. Ubiquity a Fortinet je až to poslední co by měl člověk použít.

Postavit síť na Unifi a jako firewall min. UDM nebo lépe Fortigate.

Jak může po té historii úmyslných backdoorů(!) a neuvěřitelných děr ještě někdo tohle prohlásit aniž by si dělal zadek?

https://thehackernews.com/2016/01/fortinet-firewall-password-hack.html
https://www.securitynewspaper.com/2019/08/29/fortinet-backdoored-fortios-or-hackers-did-for-monitoring-since-last-5-years/
https://seclists.org/bugtraq/2019/Nov/38

Pro pobavení, dneska vyšlo: https://github.com/horizon3ai/CVE-2022-40684

[5nik]

Jednak tazatel už teď provozuje router na normálním Linuxu a nebude se tak muset učit další OS a nepořídí si tím vendor lockin, jednak na RouterOS chybí základní nástroje pro diagnostiku sítě, pro začátek třeba tcpdump - neexistuje nic ekvivalentního "tcpdump -ni eth0 port 53" spuštěného přes SSH, musíte si zařídit přímou síťovou viditelnost, nastavit sniffer, filtry a přeposílat si to.

Naopak, já si Mikrotik cením právě kvůli diagnostice. Mám čerstvou zkušenost s UDM-Pro a to je teprve peklo.
Mimochodem, "/tool/sniffer/quick interface=eth0 ip-protocol=udp port=53" je na Mikrotiku to, co si myslíte že neumí. Samozřejmě volnost linuxu nedostanete, ale základní nástroje pro diagnostiku tam jsou.