Firewall ביתי - המלצות?

alcd · שליחה #1 15/11/2018 21:01

מחפש משהו בסגנון https://windowsreport.com/firewall-device-for-home/

המלצות?

NegativeIQ · שליחה #2 16/11/2018 20:26

alcd כתב:מחפש משהו בסגנון https://windowsreport.com/firewall-device-for-home/

המלצות?
...

מאוד תלוי מה ההגנה שאתה מחפש.
בגלל שהיום כולם משתמשים ב-NAT אז כל ראוטר בעצם "נאלץ" להיות גם סוג של Firewall ולחסום כל פורט שלא פתחת במיוחד. בשביל זה אתה לא צריך שום דבר מעבר למה שיש לך.
לחסימת חיבורים יוצאים אני מניח שגם לא קשה למצוא איזה ראוטר שיש לו את האפשרות.
אם אתה רוצה הגנה ברמה של עסק אז יש את מכשירי ה-Firewall הקטנים של Check Point (רק אלה שיש בהם Sand Blast שווים) אבל קח בחשבון שהם עושים לא מעט שימוש ב-Cloud Services ולכן התשלום הוא שנתי ולא חד-פעמי (גילוי נאות: אני עובד בצ'ק פוינט).
אם אתה משתמש מתקדם - קח ראוטר, שים עליו OpenWRT ותתקין איזה אפליקציות אבטחה / VPN שבא לך.

alcd · שליחה #3 17/11/2018 9:45

NegativeIQ כתב:
...
...
מאוד תלוי מה ההגנה שאתה מחפש.
בגלל שהיום כולם משתמשים ב-NAT אז כל ראוטר בעצם "נאלץ" להיות גם סוג של Firewall ולחסום כל פורט שלא פתחת במיוחד. בשביל זה אתה לא צריך שום דבר מעבר למה שיש לך.
לחסימת חיבורים יוצאים אני מניח שגם לא קשה למצוא איזה ראוטר שיש לו את האפשרות.
אם אתה רוצה הגנה ברמה של עסק אז יש את מכשירי ה-Firewall הקטנים של Check Point (רק אלה שיש בהם Sand Blast שווים) אבל קח בחשבון שהם עושים לא מעט שימוש ב-Cloud Services ולכן התשלום הוא שנתי ולא חד-פעמי (גילוי נאות: אני עובד בצ'ק פוינט).
אם אתה משתמש מתקדם - קח ראוטר, שים עליו OpenWRT ותתקין איזה אפליקציות אבטחה / VPN שבא לך.
...

פיירוול
אנליזה בסיסית על טראפיק
זיהוי אנומליות

מדובר בבית ולא במשרד
·

mescaline · שליחה #4 17/11/2018 11:06

בלינק יש רשימה של דברים מצעצוע סיני עד לציוד ברמת אנטרפייז.

לדעתי אם מדובר בבית אתה לא צריך אף אחד מהם, יש ראוטרים בסיסים שיש שהם את מה שאתה מחפש (כמו RV130 שיש לי)

בכל אופן תוכל להשתמש ב OPEN DNS שזה בחינם לפיקוח על מה שנכנס לך לרשת

sys_admin · שליחה #5 18/11/2018 11:38

alcd כתב:
...
...
פיירוול
אנליזה בסיסית על טראפיק
זיהוי אנומליות

מדובר בבית ולא במשרד
·
...

·

אם אתה נדרש לתכונות אלו ואתה רוצה מוצר כמה שיותר זול וללא צורך לשלם על רישיונות תוכנה יקרים על בסיס חודשי, אז מה שאתה צריך כאופציה ראשונה, זה מודול בשם SNORT, שניתן להתקין אותו על מערכת FIREWALL של PFSENSE למשל.

UriM · שליחה #6 18/11/2018 13:30

alcd כתב:

...
...
פיירוול
אנליזה בסיסית על טראפיק
זיהוי אנומליות

מדובר בבית ולא במשרד
·
...

·
אני מבין קטן מאוד בנושא אבל אם אני לא טועה לנתבים של אסוס יש את רוב מה שאתה מחפש. יש לנו בבית את ה-88U ובין היתר הוא יודע להציג לאן כל משתמש גלש בזמן האחרון (כנראה ברמת השעה האחרונה, לא ימים אחרונים), את התעבורה העיקרית של כל משתמש בהתפלגות לאתרים השונים ועוד.

ככה זה נראה.

rm1 · שליחה #7 18/11/2018 16:15

אני קניתי משהוא כזה:
https://www.aliexpress.com/item/Eglobal ... 02782.html
ללא זכרון וללא SSD זכרון של 8G בנפרד ב 30$+- ויריץ pFsense מ USB
צריך רק להקפיד לבדוק שהמעבד תומך ב Intel AES New Instructions (AES NI)
כדי לתמוך בהצפנת חומרה לדוגמה ה J1900 לא תומך ולכן כבר לא מומלץ.
אפשר לבדוק את זה באתר INTEL בחיפוש לפי שם המעבד.

alcd · שליחה #8 18/11/2018 18:50

rm1 כתב:אני קניתי משהוא כזה:
https://www.aliexpress.com/item/Eglobal ... 02782.html
ללא זכרון וללא SSD זכרון של 8G בנפרד ב 30$+- ויריץ pFsense מ USB
צריך רק להקפיד לבדוק שהמעבד תומך ב Intel AES New Instructions (AES NI)
כדי לתמוך בהצפנת חומרה לדוגמה ה J1900 לא תומך ולכן כבר לא מומלץ.
אפשר לבדוק את זה באתר INTEL בחיפוש לפי שם המעבד.
...

·אהבתי!!! איךשהו לא שמעתי על זה אף פעם

בהחלט הולך לנסות

sys_admin · שליחה #9 18/11/2018 19:07

alcd כתב:
...
...
·אהבתי!!! איךשהו לא שמעתי על זה אף פעם

בהחלט הולך לנסות
...

·

מדובר על קו מוצרים נחמד מאוד, הכי זול שאפשר להשיג, למחיר של מה שהוא מספק וגם די אמין ומוכר כבר שנים רבות. אני משתמש במוצרים כאלה כבר משנת 2010 למקומות שלא צריכים יותר מדי ביצועים, כי מדובר על מוצר עם מעבד CELERON, שיכול לתת פתרון מצויין, אם לא מצפים ממנו ליותר מדי. הסברתי עליו בהרחבה כאן כבר לפני שנים רבות, כך שאתה יכול להשתמש בחיפוש כאן בפורום. זה אחד הקישורים מ 2015

https://www.hometheater.co.il/modules.p ... c&start=15

rm1 · שליחה #10 18/11/2018 19:09

תבדוק טוב יש מספר רב של דגמים עם 2 פורטים אבל מעבדים שונים מבדיקה שלי במחיר סביר רק ה N3150/N3160/J3160 תומכים ב AES NI עם Quad Core.
https://www.aliexpress.com/item/Intel-P ... 19480.html
מעבר לזה זה כבר i3/5/7 במחיר גבוהה ב 50$+
יש גם מספר דגמים עם 4 ויותר פורטים אבל רובם J1900 שלא תומך ב AES NI

alcd · שליחה #11 18/11/2018 22:04

ממש מודה

גם מערכת חינמית , גם צריך לקנות עוד גאדגט , גם על לינוק וגם צריך להתעסק כמה שעות.

קנית אותי

alcd · שליחה #12 22/11/2018 10:49

rm1 כתב:תבדוק טוב יש מספר רב של דגמים עם 2 פורטים אבל מעבדים שונים מבדיקה שלי במחיר סביר רק ה N3150/N3160/J3160 תומכים ב AES NI עם Quad Core.
https://www.aliexpress.com/item/Intel-P ... 19480.html
מעבר לזה זה כבר i3/5/7 במחיר גבוהה ב 50$+
יש גם מספר דגמים עם 4 ויותר פורטים אבל רובם J1900 שלא תומך ב AES NI
...

·לשנייה חשבתי איך לחבר אותו
אני עם מודם ראוטר ומגדיל טווח

צריך כיסוי גם לרשת חוטית וגם לאלחוטית

rm1 · שליחה #13 22/11/2018 12:02

ניתן להוסיף למחשבים הללו גם כרטיס WIFI פנימי אבל בד"כ הם רק 2.4 300Mbit
וגם אין שום דרך לדעת איזה כרטיס תקבל כי pFsense מאוד רגיש ל chipset של ה wifi
בדף הבא יש לינק לטבלה של מה נתמך:
https://www.netgate.com/docs/pfsense/wi ... cards.html

בגדול ההמלצה עם pfsense זה לעבוד עם AP חיצוני ולא אם wifi פנימי כך גם ניתן למקם AP במיקום אופטימלי מבחינת קליטה.