abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:22 | IT novinky

    Před 25 lety zaplavil celý svět virus ILOVEYOU. Virus se šířil e-mailem, jenž nesl přílohu s názvem I Love You. Příjemci, zvědavému, kdo se do něj zamiloval, pak program spuštěný otevřením přílohy načetl z adresáře e-mailové adresy a na ně pak „milostný vzkaz“ poslal dál. Škody vznikaly jak zahlcením e-mailových serverů, tak i druhou činností viru, kterou bylo přemazání souborů uložených v napadeném počítači.

    Ladislav Hagara | Komentářů: 1
    včera 22:33 | Nová verze

    Byla vydána nová major verze 5.0.0 svobodného multiplatformního nástroje BleachBit (GitHub, Wikipedie) určeného především k efektivnímu čištění disku od nepotřebných souborů.

    Ladislav Hagara | Komentářů: 2
    2.5. 22:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za duben (YouTube).

    Ladislav Hagara | Komentářů: 0
    2.5. 19:11 | IT novinky

    Provozovatel čínské sociální sítě TikTok dostal v Evropské unii pokutu 530 milionů eur (13,2 miliardy Kč) za nedostatky při ochraně osobních údajů. Ve svém oznámení to dnes uvedla irská Komise pro ochranu údajů (DPC), která jedná jménem EU. Zároveň TikToku nařídila, že pokud správu dat neuvede do šesti měsíců do souladu s požadavky, musí přestat posílat data o unijních uživatelích do Číny. TikTok uvedl, že se proti rozhodnutí odvolá.

    Ladislav Hagara | Komentářů: 3
    2.5. 11:22 | Zajímavý projekt

    Společnost JetBrains uvolnila Mellum, tj. svůj velký jazykový model (LLM) pro vývojáře, jako open source. Mellum podporuje programovací jazyky Java, Kotlin, Python, Go, PHP, C, C++, C#, JavaScript, TypeScript, CSS, HTML, Rust a Ruby.

    Ladislav Hagara | Komentářů: 2
    2.5. 09:11 | Bezpečnostní upozornění

    Vývojáři Kali Linuxu upozorňují na nový klíč pro podepisování balíčků. K původnímu klíči ztratili přístup.

    Ladislav Hagara | Komentářů: 2
    1.5. 20:00 | Komunita

    V březnu loňského roku přestal být Redis svobodný. Společnost Redis Labs jej přelicencovala z licence BSD na nesvobodné licence Redis Source Available License (RSALv2) a Server Side Public License (SSPLv1). Hned o pár dní později vznikly svobodné forky Redisu s názvy Valkey a Redict. Dnes bylo oznámeno, že Redis je opět svobodný. S nejnovější verzí 8 je k dispozici také pod licencí AGPLv3.

    Ladislav Hagara | Komentářů: 3
    1.5. 19:22 | IT novinky

    Oficiální ceny Raspberry Pi Compute Modulů 4 klesly o 5 dolarů (4 GB varianty), respektive o 10 dolarů (8 GB varianty).

    Ladislav Hagara | Komentářů: 0
    30.4. 22:33 | Nová verze

    Byla vydána beta verze openSUSE Leap 16. Ve výchozím nastavení s novým instalátorem Agama.

    Ladislav Hagara | Komentářů: 0
    30.4. 17:44 | Zajímavý článek

    Devadesátková hra Brány Skeldalu prošla portací a je dostupná na platformě Steam. Vyšel i parádní blog autora o portaci na moderní systémy a platformy včetně Linuxu.

    karkar | Komentářů: 0
    Jaký filesystém primárně používáte?
     (57%)
     (1%)
     (9%)
     (21%)
     (4%)
     (2%)
     (3%)
     (0%)
     (1%)
     (3%)
    Celkem 517 hlasů
     Komentářů: 19, poslední 30.4. 11:32
    Rozcestník

    Dotaz: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW

    LFCIB avatar 11.2.2021 11:22 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Přečteno: 523×
    Dobrý den,

    prosím o Váš názor. Používáme léta 2ks Fortigate v HA režimu pro Firewall, DMZ a VPN.

    Celkem mi vadí zabugovanost Fortinet softwaru a nepotřebuji žádné antiviry ani next-gen fw funkce.

    Čistě by stačil soft co umí VDOMy virtuální routery a nastavovat politiky mezi nimi a k VPN si zprovozním openvpn nebo wireguard vpn server.

    Provozujete někdo ekvivalentní řešení profi firewallu jen na bázi komoditního HW a Linuxu?

    Můžete mi prosím doporučit ověřený software na které máte řešení postavené?

    Případně klady a zápory co vnímáte u svého řešení proti profi firewallu od nějaké firmy typu Fortinet?

    Stojím před upgradem jak HW i SW Fortinetu a zvažuji jít jinou cestou- cestou serverů s Linuxem tak sháním info z praxe.

    Děkuji.

    LFCIB
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

    Řešení dotazu:


    Odpovědi

    Jendа avatar 11.2.2021 15:33 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Můžete mi někdo vysvětlit, jaktože po těchto průserech pořád existuje někdo, kdo používá Forti*?! 1, 2, 3
    Provozujete někdo ekvivalentní řešení profi firewallu jen na bázi komoditního HW a Linuxu?
    Ano, všude. Teda jako SOHO, nejsou za tím veliké korporace, a hardware jsou gigabitové Mikrotiky na které jsem nainstaloval OpenWRT a APU2 s Debianem.
    Můžete mi prosím doporučit ověřený software na které máte řešení postavené?
    Ehm, iptables? Nebo nechápu co že vlastně potřebuješ (a co si představit pod VDOMy virtuální routery). Zkus to víc rozepsat, jaká pravidla, výkonové požadavky…
    11.2.2021 18:00 j
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Viz predchozi, nevim co si od toho prestavujes a tyhle krasomarketingozvasty nehodlam dekryptovat, ale co se tyce sitovani, tak si na libovolnym tuxovi nastavis co chces. Jen to mozna nebude "samo" generovat uzasny grafy pro managory.

    Ve finale je to spis presne naopak, narozdil od vsemoznych blackboxu, u kterych kdyz nedo nefunguje, tak ti proste nezbejva, nez doufat, ze to mozna nekdy nekdo opravi, tak v pripade toho tuxe mas hromady moznosti co s tim delat.

    Jo a taky to (u normalnich dister) nikam nic samo neposila.

    Samozrejme nevyhodou muze byt to, ze nemas na koho ukazat prstem, a rict "on za to muze, ja nic...".

    Takze spis napis, co od toho chces, nez co od toho nechces. Vsemozny neviry ti jsou nekde na GW stejne khovnu, pokud nehodlas na celou sit poradat MITM* (ale urcite k tomu dodavaji letacky s vysmatejma rodinkama na voskovym papire, ze?).

    *BTW: Se ukazalo, ze MITM na celou sit a vsechny zakazniky porada setrvale telecum (anobrz O2) a taky to prej CTU nevadi. Nejakej trestnej cin sem nebo tam ... https://www.lupa.cz/aktuality/cast-zakazniku-o2-hlasi-problem-s-nacitanim-nekterych-webu/

    ---

    Dete s tim guuglem dopice!

    vencour avatar 11.2.2021 19:13 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Mně se na těchto krabičkách líbí to, že umí "paket v silikonu", neřeší vše procesorem.
    A samozřejmě souhlasím s tím, že nějaký backdoory jsou pěkná "ošklivá věc".

    Pokud vybíráte další železo, sepište si, co chcete, co potřebujete.
    Oddělení managementu (OoB mgmt) od vlastního provozu? SSL nebo ipsec akceleraci (má to dnes ještě smysl?)? Bude to hraniční box, takže interfejsů tolik nepotřebuje? Musí umět full-state failover? Chcete víc portů? Nějak víc škálovat? Kdo se o to bude starat, vlastní tým nebo ještě někdo další?
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    Jendа avatar 11.2.2021 19:24 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Mně se na těchto krabičkách líbí to, že umí "paket v silikonu", neřeší vše procesorem.
    To máš 10GE? Mi přijde, že dnešní počítače (a to i úsporné a málo výkonné) dají v klidu gigabit.
    vencour avatar 11.2.2021 19:34 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Nee, 10 Gb ne. Nějaká logika v ASICu se můžut líbit tak jako tak, ne?
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    12.2.2021 07:48 bigBRAMBOR | skóre: 37
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    to nemusi byt 10GE, nahore nekdo doporucuje mikrotik. Ten se zapotí i na VLAN pokud se ti nepovede postavit ji ciste nad portama jednoho vnitrniho switche s podporou HW offloading. Pak se rozhodnes do te VLAN na tom mikrotiku udelat DHCP server a jde ti vsechno pres CPU a uvidis jak to pujde dolu. A u masiny postavene na linuxu ti pujde pres CPU vsechno. Takze budes mit sice vlastní router ale s linuxem a s xeonem.
    vencour avatar 12.2.2021 09:49 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    IP options se taky řeší v CPU. Proto se často doporučuje všechny "vyfikundace" zahazovat. Nebo aspoň v nouzovém režimu to dělat.
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    Max avatar 12.2.2021 10:47 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Fortigate má jedna naše dceřinka, celkem to jde. Já používám Zyxel (ZyWALL) a Mikrotik.
    Nevím jak teď, ale asi to bude stejné. Každopádně standardní linux myslím stále nepodporuje range adres a musíš kouskovat na subnety. Tzn. to, co v Zyxelu nebo Fortigate naklikáš jako jedna položka o hodnotě "192.168.1.0-192.168.5.255", tak v Mikrotiku a jinde musíš definovat jako x subnetů (192.168.1.0/24, 192.168.2.0/23, 192.168.4.0/23) a počítat a počítat a kouskovat a kouskovat.

    Takže kromě toho, že tyhle malé krabky jsou relativně malé a nenáročné na spotřebu, tak mnoho takových základních věcí usnadňují.
    Samozřejmě ale záleží na druhu použití a skillu. Jen jsem to uvedl jako příklad, že si tím někdo může zbytečně komplikovat život.
    Zdar Max
    PS: Zyxel / ZyWALL také není bez chyby a řešil jsem tam už celkem dost nepěkných věcí a vypadá to, že s novou krabičkou další přibyla. To je ostatně důvod, proč začínám vážně přemýšlet o nasazení Mikrotiku ve větší míře.
    Měl jsem sen ... :(
    Pavel 'TIGER' Růžička avatar 12.2.2021 11:14 Pavel 'TIGER' Růžička | skóre: 54
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Já se snažím jet IPFire, slušnou ispiraci můžeš nají i na miniserver.it.
    LFCIB avatar 12.2.2021 20:42 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: HW řešení typu Fortinet vs Linuxové stroje na komoditním HW
    Dobrý večer, děkuji za TIP na IPFire - prozkoumám.
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.