roboforum.ru

[Myp]

есть сервер rdp
его выставляю в интернет.
хочется поставить железный роутер и закрыть всё окромя 2х портов, rdp и эрадмина.
требуется управление трафиком и хочется иметь некоторую защиту от пионерских dos атак.

и что-то мне попадаются либо какието монстры на много сот баксов, либо для домашнего использования.
ктонить в железных роутерах для смол бизнеса понимает?
посоветуйте чего искать.

[Duhas]

подобные решения, имхо, будут в рублях в районе 10 и выше наверн..

[Angel71]

от доса стенка бесполезна забили входящий канал и толку, что ненужные вам пакеты до какой-то машины не долетели. а роутеры, так они софтовые (может какаие и есть, но это экзотика). очень часто это просто хилый арм + линух. нет в веб морде нистроек, так по ssh всё лечится. так что вариантов не особо много:
- недорогой роутер/маршрутизатор, с нужными настройками в вебморде или без, но тогда самому ручками по конфигам лазить и при необходимости нужные пакеты доустанавливать/компилить
- обычный комп с линухо на борту. какой линух это уже дело вкуса, можно хоть из узкозаточеных выбирать, clearos (из досадного - нелюбовь к wifi и настройке блокировки поддоменов из вебморды) или подобных

[elmot]

Свой линух-роутер из компа ваять - это маета. Надо лезть во все эти потроха роутингов и защит. Но _иногда_ оно того стоит.

[Myp]

подобные решения, имхо, будут в рублях в районе 10 и выше наверн..

дык какие такие?
вон в магазине циска лежит 30 тыщ стоит, тока яж 3 месяца убью пока её настрою.

от доса стенка бесполезна забили входящий канал и толку, что ненужные вам пакеты до какой-то машины не долетели.

так вот это и требуется, чтоб железо за стенкой чувствовало себя нормально.
интернет магистральная линия, я боюсь там такой канал будет что быстрее сервер ляжет чем канал забъётся пусть уж защита лучше висит чем мой сервер.

[mikkey finn]

тогда любой домашний маршрутизатор из поддерживаемых WRT. Такая срань точно ласты склеит раньше сервера. В вебморде опять таки проброс нужных портов настроится, если есть понимание линузов - скомпилируй по необходимости модули conntrack. Они позволят фаерволом блочить все, что ломится к указанному серверу чаще Х раз в А секунд с автоочисткой списка.

[Duhas]

дык какие такие?
вон в магазине циска лежит 30 тыщ стоит, тока яж 3 месяца убью пока её настрою.

зюхели погляди..

товарищь недавно взял девайс с 2-мя WAN и двумя усб портами под 3г модемы за толи 13 толи 17 тыр.. зюхеля. в подобности не углублялся. но вроде умеет кой чего.. и линух там стоит..

[Myp]

ммм
есть зухели недорогие с функцией оперделения атак пионеров. пожалуй то что надо.
если у филиалов рдп пропадёт то можно будет хотябы сказать по какой причине)

[RootAdmin]

Если "железное" решение - микротик наше все. Дешево, сердито, Linux.

[Myp]

чёрт, ну ты теперь мне вобще мозг сломал.

[RootAdmin]

Попробую развернуть ответ. Обычный роутер с *wrt - достаточно слаб, не вытянет анализа при 20-30 сессиях на терминале.
Хотя, конечно зависит от разрешения сессий и от того, что идет поверх RDP.
Микротик - справится. Что-то типа http://mikrotik.ru/katalog/katalog/besp ... board-450g

[Angel71]

elmot, для "ооооооооочень по быстрому" ставится заточенная ось. клео ставиться минут 5, настаиваеться не шибко дольше.
скрины там же можно в демку залесть. есть и другие оси +- по функционалу.
вот когда нужно чтот эдакое настроить, только тогда маета в консольке. только тут что мелкая коробочка, что комп, что с заточеной осью, что без уже едино.
mikkey finn, не надо покупать первую попавшуюся железку и ласты клеить ничего не будет. поддержка wrt вообще в конце очереди тусуется.
Myp, магистрали только звучат грозно, на самом деле там легко может быть от пары гбит до пары-тройки десятков. нормальный ботнет увалит такую магистральку аж бегом. но эт всё лирика, т.к. как минимум это удовольствие не копеечное.