какой роутер для сервера rdp взять?

Myp

есть сервер rdp
его выставляю в интернет.
хочется поставить железный роутер и закрыть всё окромя 2х портов, rdp и эрадмина.
требуется управление трафиком и хочется иметь некоторую защиту от пионерских dos атак.

и что-то мне попадаются либо какието монстры на много сот баксов, либо для домашнего использования.
ктонить в железных роутерах для смол бизнеса понимает?
посоветуйте чего искать.

Duhas

подобные решения, имхо, будут в рублях в районе 10 и выше наверн..

Angel71

от доса стенка бесполезна

забили входящий канал и толку, что ненужные вам пакеты до какой-то машины не долетели. а роутеры, так они софтовые (может какаие и есть, но это экзотика). очень часто это просто хилый арм + линух. нет в веб морде нистроек, так по ssh всё лечится. так что вариантов не особо много:
- недорогой роутер/маршрутизатор, с нужными настройками в вебморде или без, но тогда самому ручками по конфигам лазить и при необходимости нужные пакеты доустанавливать/компилить
- обычный комп с линухо на борту. какой линух это уже дело вкуса, можно хоть из узкозаточеных выбирать, clearos (из досадного - нелюбовь к wifi и настройке блокировки поддоменов из вебморды) или подобных

elmot

Свой линух-роутер из компа ваять - это маета. Надо лезть во все эти потроха роутингов и защит. Но _иногда_ оно того стоит.

Myp

Duhas писал(а):

подобные решения, имхо, будут в рублях в районе 10 и выше наверн..

дык какие такие?
вон в магазине циска лежит 30 тыщ стоит, тока яж 3 месяца убью пока её настрою.

Angel71 писал(а):

от доса стенка бесполезна

забили входящий канал и толку, что ненужные вам пакеты до какой-то машины не долетели.

так вот это и требуется, чтоб железо за стенкой чувствовало себя нормально.
интернет магистральная линия, я боюсь там такой канал будет что быстрее сервер ляжет чем канал забъётся пусть уж защита лучше висит чем мой сервер.

mikkey finn

тогда любой домашний маршрутизатор из поддерживаемых WRT. Такая срань точно ласты склеит раньше сервера. В вебморде опять таки проброс нужных портов настроится, если есть понимание линузов - скомпилируй по необходимости модули conntrack. Они позволят фаерволом блочить все, что ломится к указанному серверу чаще Х раз в А секунд с автоочисткой списка.

Duhas

Myp писал(а):

дык какие такие?
вон в магазине циска лежит 30 тыщ стоит, тока яж 3 месяца убью пока её настрою.

зюхели погляди..

товарищь недавно взял девайс с 2-мя WAN и двумя усб портами под 3г модемы за толи 13 толи 17 тыр.. зюхеля. в подобности не углублялся. но вроде умеет кой чего.. и линух там стоит..

Myp

ммм
есть зухели недорогие с функцией оперделения атак пионеров. пожалуй то что надо.
если у филиалов рдп пропадёт то можно будет хотябы сказать по какой причине)

RootAdmin

Если "железное" решение - микротик наше все. Дешево, сердито, Linux.

Myp

чёрт, ну ты теперь мне вобще мозг сломал.

RootAdmin

Попробую развернуть ответ. Обычный роутер с *wrt - достаточно слаб, не вытянет анализа при 20-30 сессиях на терминале.
Хотя, конечно зависит от разрешения сессий и от того, что идет поверх RDP.
Микротик - справится. Что-то типа http://mikrotik.ru/katalog/katalog/besp ... board-450g

Angel71

elmot, для "ооооооооочень по быстрому" ставится заточенная ось. клео ставиться минут 5, настаиваеться не шибко дольше.
скрины там же можно в демку залесть. есть и другие оси +- по функционалу.
вот когда нужно чтот эдакое настроить, только тогда маета в консольке. только тут что мелкая коробочка, что комп, что с заточеной осью, что без

уже едино.
mikkey finn, не надо покупать первую попавшуюся железку и ласты клеить ничего не будет. поддержка wrt вообще в конце очереди тусуется.
Myp, магистрали только звучат грозно, на самом деле там легко может быть от пары гбит до пары-тройки десятков. нормальный ботнет увалит такую магистральку аж бегом. но эт всё лирика, т.к. как минимум это удовольствие не копеечное.

roboforum.ru

какой роутер для сервера rdp взять?

Кто сейчас на конференции