abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:22 | IT novinky

    Na konferenci LinuxDays 2025 byl oficiálně představen nový router Turris Omnia NG.

    Ladislav Hagara | Komentářů: 4
    dnes 05:22 | Komunita

    Přímý přenos (YouTube) z konference LinuxDays 2025, jež probíhá tento víkend v Praze v prostorách FIT ČVUT. Na programu je spousta zajímavých přednášek.

    Ladislav Hagara | Komentářů: 4
    včera 22:44 | IT novinky

    V únoru loňského roku Úřad pro ochranu osobních údajů pravomocně uložil společnosti Avast Software pokutu 351 mil. Kč za porušení GDPR. Městský soud v Praze tuto pokutu na úterním jednání zrušil. Potvrdil ale, že společnost Avast porušila zákon, když skrze svůj zdarma dostupný antivirový program sledovala, které weby jeho uživatelé navštěvují, a tyto informace předávala dceřiné společnosti Jumpshot. Úřad pro ochranu osobních údajů

    … více »
    Ladislav Hagara | Komentářů: 2
    včera 19:00 | Nová verze

    Google Chrome 141 byl prohlášen za stabilní. Nejnovější stabilní verze 141.0.7390.54 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 21 bezpečnostních chyb. Za nejvážnější z nich (Heap buffer overflow in WebGPU) bylo vyplaceno 25 000 dolarů. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    včera 17:11 | Upozornění

    eDoklady mají kvůli vysoké zátěži technické potíže. Ministerstvo vnitra doporučuje vzít si sebou klasický občanský průkaz nebo pas.

    Ladislav Hagara | Komentářů: 6
    včera 17:00 | Komunita

    Novým prezidentem Free Software Foundation (FSF) se stal Ian Kelling.

    Ladislav Hagara | Komentářů: 1
    včera 14:33 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za září (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 12:33 | Upozornění

    Vyšla kniha Počítačové programy a autorské právo. Podle internetových stránek nakladatelství je v knize "Významný prostor věnován otevřenému a svobodnému softwaru, jeho licencím, důsledkům jejich porušení a rizikům „nakažení“ proprietárního kódu režimem open source."

    javokajifeng | Komentářů: 0
    včera 01:11 | Bezpečnostní upozornění

    Red Hat řeší bezpečnostní incident, při kterém došlo k neoprávněnému přístupu do GitLab instance používané svým konzultačním týmem.

    Ladislav Hagara | Komentářů: 0
    2.10. 23:33 | Nová verze

    Immich byl vydán v první stabilní verzi 2.0.0 (YouTube). Jedná se o alternativu k výchozím aplikacím od Googlu a Applu pro správu fotografií a videí umožňující vlastní hosting serveru Immich. K vyzkoušení je demo. Immich je součástí balíčků open source aplikací FUTO. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPL-3.0.

    Ladislav Hagara | Komentářů: 2
    Jaké řešení používáte k vývoji / práci?
     (38%)
     (46%)
     (15%)
     (16%)
     (19%)
     (14%)
     (18%)
     (15%)
     (15%)
    Celkem 170 hlasů
     Komentářů: 11, poslední včera 07:30
    Rozcestník

    Dotaz: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW

    LFCIB avatar 11.2.2021 11:22 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Přečteno: 536×
    Dobrý den,

    prosím o Váš názor. Používáme léta 2ks Fortigate v HA režimu pro Firewall, DMZ a VPN.

    Celkem mi vadí zabugovanost Fortinet softwaru a nepotřebuji žádné antiviry ani next-gen fw funkce.

    Čistě by stačil soft co umí VDOMy virtuální routery a nastavovat politiky mezi nimi a k VPN si zprovozním openvpn nebo wireguard vpn server.

    Provozujete někdo ekvivalentní řešení profi firewallu jen na bázi komoditního HW a Linuxu?

    Můžete mi prosím doporučit ověřený software na které máte řešení postavené?

    Případně klady a zápory co vnímáte u svého řešení proti profi firewallu od nějaké firmy typu Fortinet?

    Stojím před upgradem jak HW i SW Fortinetu a zvažuji jít jinou cestou- cestou serverů s Linuxem tak sháním info z praxe.

    Děkuji.

    LFCIB
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

    Řešení dotazu:


    Odpovědi

    Jendа avatar 11.2.2021 15:33 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Můžete mi někdo vysvětlit, jaktože po těchto průserech pořád existuje někdo, kdo používá Forti*?! 1, 2, 3
    Provozujete někdo ekvivalentní řešení profi firewallu jen na bázi komoditního HW a Linuxu?
    Ano, všude. Teda jako SOHO, nejsou za tím veliké korporace, a hardware jsou gigabitové Mikrotiky na které jsem nainstaloval OpenWRT a APU2 s Debianem.
    Můžete mi prosím doporučit ověřený software na které máte řešení postavené?
    Ehm, iptables? Nebo nechápu co že vlastně potřebuješ (a co si představit pod VDOMy virtuální routery). Zkus to víc rozepsat, jaká pravidla, výkonové požadavky…
    11.2.2021 18:00 j
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Viz predchozi, nevim co si od toho prestavujes a tyhle krasomarketingozvasty nehodlam dekryptovat, ale co se tyce sitovani, tak si na libovolnym tuxovi nastavis co chces. Jen to mozna nebude "samo" generovat uzasny grafy pro managory.

    Ve finale je to spis presne naopak, narozdil od vsemoznych blackboxu, u kterych kdyz nedo nefunguje, tak ti proste nezbejva, nez doufat, ze to mozna nekdy nekdo opravi, tak v pripade toho tuxe mas hromady moznosti co s tim delat.

    Jo a taky to (u normalnich dister) nikam nic samo neposila.

    Samozrejme nevyhodou muze byt to, ze nemas na koho ukazat prstem, a rict "on za to muze, ja nic...".

    Takze spis napis, co od toho chces, nez co od toho nechces. Vsemozny neviry ti jsou nekde na GW stejne khovnu, pokud nehodlas na celou sit poradat MITM* (ale urcite k tomu dodavaji letacky s vysmatejma rodinkama na voskovym papire, ze?).

    *BTW: Se ukazalo, ze MITM na celou sit a vsechny zakazniky porada setrvale telecum (anobrz O2) a taky to prej CTU nevadi. Nejakej trestnej cin sem nebo tam ... https://www.lupa.cz/aktuality/cast-zakazniku-o2-hlasi-problem-s-nacitanim-nekterych-webu/

    ---

    Dete s tim guuglem dopice!

    vencour avatar 11.2.2021 19:13 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Mně se na těchto krabičkách líbí to, že umí "paket v silikonu", neřeší vše procesorem.
    A samozřejmě souhlasím s tím, že nějaký backdoory jsou pěkná "ošklivá věc".

    Pokud vybíráte další železo, sepište si, co chcete, co potřebujete.
    Oddělení managementu (OoB mgmt) od vlastního provozu? SSL nebo ipsec akceleraci (má to dnes ještě smysl?)? Bude to hraniční box, takže interfejsů tolik nepotřebuje? Musí umět full-state failover? Chcete víc portů? Nějak víc škálovat? Kdo se o to bude starat, vlastní tým nebo ještě někdo další?
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    Jendа avatar 11.2.2021 19:24 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Mně se na těchto krabičkách líbí to, že umí "paket v silikonu", neřeší vše procesorem.
    To máš 10GE? Mi přijde, že dnešní počítače (a to i úsporné a málo výkonné) dají v klidu gigabit.
    vencour avatar 11.2.2021 19:34 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Nee, 10 Gb ne. Nějaká logika v ASICu se můžut líbit tak jako tak, ne?
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    12.2.2021 07:48 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    to nemusi byt 10GE, nahore nekdo doporucuje mikrotik. Ten se zapotí i na VLAN pokud se ti nepovede postavit ji ciste nad portama jednoho vnitrniho switche s podporou HW offloading. Pak se rozhodnes do te VLAN na tom mikrotiku udelat DHCP server a jde ti vsechno pres CPU a uvidis jak to pujde dolu. A u masiny postavene na linuxu ti pujde pres CPU vsechno. Takze budes mit sice vlastní router ale s linuxem a s xeonem.
    vencour avatar 12.2.2021 09:49 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    IP options se taky řeší v CPU. Proto se často doporučuje všechny "vyfikundace" zahazovat. Nebo aspoň v nouzovém režimu to dělat.
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    Max avatar 12.2.2021 10:47 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Fortigate má jedna naše dceřinka, celkem to jde. Já používám Zyxel (ZyWALL) a Mikrotik.
    Nevím jak teď, ale asi to bude stejné. Každopádně standardní linux myslím stále nepodporuje range adres a musíš kouskovat na subnety. Tzn. to, co v Zyxelu nebo Fortigate naklikáš jako jedna položka o hodnotě "192.168.1.0-192.168.5.255", tak v Mikrotiku a jinde musíš definovat jako x subnetů (192.168.1.0/24, 192.168.2.0/23, 192.168.4.0/23) a počítat a počítat a kouskovat a kouskovat.

    Takže kromě toho, že tyhle malé krabky jsou relativně malé a nenáročné na spotřebu, tak mnoho takových základních věcí usnadňují.
    Samozřejmě ale záleží na druhu použití a skillu. Jen jsem to uvedl jako příklad, že si tím někdo může zbytečně komplikovat život.
    Zdar Max
    PS: Zyxel / ZyWALL také není bez chyby a řešil jsem tam už celkem dost nepěkných věcí a vypadá to, že s novou krabičkou další přibyla. To je ostatně důvod, proč začínám vážně přemýšlet o nasazení Mikrotiku ve větší míře.
    Měl jsem sen ... :(
    Pavel 'TIGER' Růžička avatar 12.2.2021 11:14 Pavel 'TIGER' Růžička | skóre: 54
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Já se snažím jet IPFire, slušnou ispiraci můžeš nají i na miniserver.it.
    LFCIB avatar 12.2.2021 20:42 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Dobrý večer, děkuji za TIP na IPFire - prozkoumám.
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.