مزایای استفاده از میکروتیک به جای ISA Server

سلام دوست عزیز در تکمیل دوست عزیزم آقای قنبری شوهانی ، Microsoft Forefront Threat Management Gateway (Forefront TMG) که با اسم Microsoft Internet Security and Acceleration Server (ISA Server) هم قبلا شناخته میشد یک فایروال، روتر، VPN Server و ... نرم‌افزاری بود که در دسامبر سال 2012 هم دیگر ادامه نیافت و کارش توسط مایکروسافت پایان یافت. اما درباره Mikrotik:

• میکروتیک یک روتر سخت افزاری هست با امکانات فایروال و سیستم عامل RouterOS
• میکروتیک دید بازتری نسبت به شبکه به شما میده
• میکروتیک رو با یک هزینه کم نسبت به مقیاس کارتون میتونید خریداری کنید و براحتی راه‌اندازی کنید همچنین نیازمند سخت افزار و نرم‌افزار خاصی نیست
• امنیت در میکروتیک در سطح بسیار خوبیه
• امکاناتی که میکروتیک در اختیار شما میزاره بسیار زیاده و بعضا منحصر به فرد

فقط این نکته رو بدونید میکروتیک فایروال کاملی به شما نخواهد داد پس اگر میخواهید به عنوان یک فایروال قدرتمند ازون استفاده کنید، شاید انتخاب درستی نباشه.

من می خوام کارفرما رو توجیه کنم( از هر نظر مالی . کارایی و .... ) که از سیستم میکروتیک رو پیاده سازی کنه به جای سیستم فعلی که isa است . همونطور که خودتون می دونین isa فایروال قوی داره ولی توی بحث دادن نت به کلاینت ها مشکل داره مخصوصا اگه کرک هم باشه که دیگه هیچی.

اگر ممکنه اهداف خودتون رو ذکر بفرمائید تا بهتر بشه راهنمایی کرد.

شبکه دامینه و مزایای میکروتیک رو نسبت به isa میخوام بدونم . (طرح توجیهی میخوام واسه کارفرما که راضی بشن از میکروتیک استفاده کنند )

1- ISA Server یا Forfront TMG اگر هم خوب بوده باید بابت مهاجرت چاره‌ای اندیشید بدلیل Discontinue شدن از سوی مایکروسافت

2- همانطوری که خودتون فرمودید ISA به صورت Cracked استفاده میشه اما شما با خرید سخت افزار میکروتیک میتونید Licence اون رو هم داشته باشید

3- قابلیت Accounting یا همون کنترل کاربران اینترنت که در کشور ما بسیار کارآمد هست

4- کنترل دقیق و جزئی‌تر شبکه

شما باید ایزا رو با فایروال میکروتیک مقایسه کنی.مهمترین مزیت میکروتیک نسبت به ایزا اینه که سخت افزاره.دیگه لازم نیست یه vm یا سیستم جدا براش در نظر بگیری.توی فایر والش هم همه جور فیلتر و رول هم میتونی تعریف کنی.

میکروتیک تجهیزات شبکه مثل سوئیچ و روتر تولید می کنه که هر کدوم از این تجهیزات عملکرد و وظیفه مشخص دارند

اما ISA یک فایروال نرم افزار هست که توی مباحث امنیتی و محافظت از شبکه مورد استفاده قرار میگیره

مزایای ISA به میکروتیک یا بلعکس توی چه مورد از شبکه ؟؟

دوستان بصورت کامل در خصوص مزایا و معایت این دو محصول صحبت کردند من هم چند نکته رو اضافه می کنم ، کلا مایکروسافت دو اشتباه بزرگ در زندگیش کرده از نظر شبکه ، یکی ورود به حوزه فایروال و UTM و دیگری ورود به حوزه مجازی سازی ، هر دو محصول Hyper-V و ISA Server و بروز رسانی شده ISA Server که همون TMG هست از نظر من واقعا کلان و Enterprise نیستن اگر خوب بود فایروال های مایکروسافت قطعا خود مایکروسافت ادامه می داد و این محصولات رو بروز رسانی می کرد اما می بینیم که محصول پیشرفته خودش که TMG هست رو از سال 2010 اعلام کرد که دیگه تولید نمیشه و فقط یک پشتیبانی تا سال 2020 خواهد داشت ، اما به هر حال مهمترین دلیل استفاده از TMG در ایران و بسیاری دیگر از کشورهای دنیا این موارد هست :

1. روی ویندوز نصب میشه ( این خیلی مزیت هست برای تازه کارها و کسانی که حوزه گرافیک رو دوست دارند)
2. گرافیکی پیکربندی میشه ( برای نوشتن Rule در این محصول همه موارد بصورت گرافیکی انجام میشه )
3. براحتی با اکتیودایرکتوری یکپارچه میشه و از کاربران اکتیودایرکتوری برای احراز هویت استفاده می کنه
4. نیازی به خرید سخت افزار ندارید و روی یک VM هم می تونید نصبش کنید
5. گزارش های گرافیکی زیبا و متنوعی میده به شما

اما در عین این مزایا عیب هایی هم داره :

1. دیگه تولید نمیشه و طبیعتا به زور بروز رسانی میشه
2. اکثرا بصورت کرک شده و غیرقابل اطمینان استفاده میشه
3. اگر قرار باشه لایسنس خریداری بشه گرون هست و از 3 هزار دلار شروع میشه
4. از نظر من اصلا Stable نیست و ممکنه تنظیماتی که تا دیروز خوب کار می کرده یه دفه ...
5. اکانتینگ اینترنت نداره و باید بصورت جداگانه خریداری بشه و روش نصب بشه ( تضمینی نیست درست کار کنه)
6. هر چند ادعا داره قابلیتی برای استفاده همزمان از چندین لینک اینترنتی داره اما واقعا Load Balancing نداره و شما نمی تونید به راحتی از چند لینک اینترنت بصورت همزمان استفاده کنید ...

اما در خصوص میکروتیک از مزایاش براتون میگیم :

1. بعد از قرار گرفتن در مدار به سادگی قابل پیکربندی گرافیکی هست
2. قابلیت مدیریت از طریق خط فرمان یا SSH و Telnet رو هم میده به شما
3. بسیار بسیار مقرون به صرفه هست و هزینه بسیار پایینی برای خرید یک دستگاه نیاز هست
4. به سادگی قابل حمل و انتقال هست
5. سخت افزاری هست و شما دغدغه سرور رو ندارید براش
6. اکانتینگ قوی داره و شما می تونید براحتی کاربران رو مدیریت کنید
7. امکان راه اندازی Load Balancing و Failover روی چندین لینک اینترنت رو به شما میده ... تقریبا راحت

اما میکروتیک هم مشکلات خاص خودش رو داره :

1. از نظر من یک راهکار Enterprise نیست و برای شبکه های SOHO طراحی شده
2. با اکتیودایرکتوری یکپارچه میشه اما نام کاربری و رمز عبور شما Clear Text رد و بدل میشه و امکان شنود میده
3. گزارش گیری زیاد حرفه ای نداره و معمولا باید از نرم افزارهای جانبی برای گزارش دقیق استفاده کنید

ITPRO باشید