「routeros防火牆腳本」的推薦目錄:
- 關於routeros防火牆腳本 在 コバにゃんチャンネル Youtube 的精選貼文
- 關於routeros防火牆腳本 在 大象中醫 Youtube 的精選貼文
- 關於routeros防火牆腳本 在 大象中醫 Youtube 的最佳貼文
- 關於routeros防火牆腳本 在 [請益] 家用防火牆機器建置? - 看板PC_Shopping 的評價
- 關於routeros防火牆腳本 在 [研究所] MikroTik RouterOS 學習(持續更新) (第490頁) 的評價
- 關於routeros防火牆腳本 在 MikroTik 系統預設firewall rules 如何恢復 - YouTube 的評價
- 關於routeros防火牆腳本 在 MikroTik 脚本生成器 的評價
- 關於routeros防火牆腳本 在 [問題] 不同網段互通問題 - PTT 問答 的評價
routeros防火牆腳本 在 大象中醫 Youtube 的精選貼文
routeros防火牆腳本 在 大象中醫 Youtube 的最佳貼文
routeros防火牆腳本 在 [研究所] MikroTik RouterOS 學習(持續更新) (第490頁) 的推薦與評價
[研究所] MikroTik RouterOS 學習(持續更新) · 1.先置個人的網域清單 /ip firewall address · 2.防火牆(紅框的是VPN-Server負責的部份,未啟用VPN可省缺) · 3.VPN用戶過濾腳本( ... ... <看更多>
routeros防火牆腳本 在 [請益] 家用防火牆機器建置? - 看板PC_Shopping 的推薦與評價
老實說不知道該發寬頻/儲存/防毒版/MIS板
想了一下偏家用DIY所以統整發這
[討論背景]
上半年有Q牌NAS勒索災情
最近NAS相關的FB社團也出現了S牌中獎和被大量網路攻擊的案例
所以開始思考是否要建置 實體家用防火牆 來阻擋網路攻擊/勒索
因為近期打算購入S牌NAS (DS1821+)
預計對外開PLEX/Webdav/網頁服務/SSR給在中國出差的家人翻牆
[使用環境]
網路: 中華光纖 1G/600M
路由器: Mikrotik RB4011igs+rm (只開常用port,關不用的服務,刪掉Admin,對外網域掛cloudflare proxy)
個人防毒: 卡巴斯基 家庭包
[建置評估]
若要同時啟用 IPS/IDS(入侵防護/偵測) + AV(防毒) + Web filter(網頁過濾)
想跑到Throughput 1Gb/s會非常吃效能...
畢竟我不想加了防火牆保護反而拖慢了我的1G網路速度
* 建置方案1: 實體UTM產品
如fortigate或是ZyXEL的產品
=> 若要開了IPS+AV後有1G輸出,至少要五萬以上的產品
中華雖然能租用機器可是實在太貴....因此先放棄這方案
* 建置方案2: 自組開源/免費的防火牆如pfsense或是sophos防火牆家用版,但需要有DIY的
=> 組A300/X300 + Ryzen 3100/3400G的CPU + 轉接4埠網卡
效能夠用還能開ESXi
不過功耗可能會到70W
國外論壇已確認Ryzen 3100可以跑滿sophos防火牆家用版 1G防護
=> 對岸一萬上下的x86工控主機(研凌N18),CPU只有I家行動版 i5 8250u i7 8550U
硬體整合的小電腦,功耗極低15W而已,但效能能否足夠跑滿1G防護很懷疑...
* 建置方案3: 中華電信的防駭守門員服務
最近接到電銷說一個月60問我要不要加購
但網路上找不到什麼案例分享
很懷疑這東西的實際防駭能力 ?
就怕想上的網站反而不能上
不知道有沒有家用1G光纖的用戶有家用防火牆低成本建置的案例
我發現1G的防火牆硬體需求跟500/300M實在差太多了
目前還打不定主意到底該如何建置
預算希望在15000以下搞定
不然就靠Ros和中華防駭方案佛系防護了...
-----
Sent from JPTT on my iPhone
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.184.72.143 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1627910785.A.95F.html
s
※ 編輯: ch010062 (111.184.72.143 臺灣), 08/03/2021 00:36:28
※ 編輯: ch010062 (111.184.72.143 臺灣), 08/03/2021 14:32:26
... <看更多>