کنترل سخت افزاری مانیتورینگ و فایروال شبکه خانگی
سلام
من یه مساله دارم که لازم دیدم ترجیحا از اساتید بپرسم!
شبکه خانگی من متشکل از یه پی سی هست که ترجیحا با کابل به نت وصل میشه.
یه لپتاب که وایرلس کانکت میشه و دو سه تا هم گوشی.
فعلا یه مودم TpLink8970دارم که گزینه های خوبی هم داره اما قابلیت مانیتورینگ دقیق شبکه (مثل همه ی مودم های خانگی)رو نداره.
اینکه اول آیا وجود یک فایروال سخت افزاری واسه یه مصرف خونگی تا چه حد قابل استفاده و کارایی داره و آیا میتونه امنیت شبکه داخلی رو بهتر کنه؟! و اینجا جواب من دو حالت داره:
اینکه اگه جواب مثبته:
خوب این سخت افزار کانفیگش چجوریه و صرفا میتونه یه فایروال باشه فقط؟! چون من نیاز به یه مانیتورینگ کامل و دقیق هم دارم!
اگه هم جواب منفیه:
چطور و با استفاده از چه سخت افزاری میتونم کل ترافیک شبکه ام رو اعم از لن و وایرلس رو مونیتور کنم؟
میخوام ترافیک رو بر اساس آی پی یا مک آدرس و همچنین پورت ها رصد کامل کنم.
14 پاسخ
عالیه!
و فقط بازم سوال!
روشن موندنش زیاد مشکل نیست.چون همین پی سی م هم روشنه دائما!
نکته این بود که در اون صورت نیاز به خرید هیچ لایسنس یا چیزی نیست دیگه؟
و میکرئتیک رو با مثلا وی ام ویر بالا بیارم یا مجازی ساز سبکتری هم هست؟!
سلام
میکروتیک روتر 80-90 تومنی داره که کار شما رو راه میندازه
شما روی مانیتورینگ خیلی تاکید و اصرار دارید میشه بفرمائید دقیقا چی رو می خواین مانیتور کنید؟
فایروال های سخت افزاری بالای چند میلیون هزینه داره، بجز کانفیای پیچ در پیچش که نیاز به تخصص هم داره تا بتونین کانفیگش کنین. من پیشنهاد میدم از یه میکروتیک ارزون قیمت تو شبکتون استفاده کنید، چرا که هم چیزی رو که میخاین براتون انجام میده، و هم فایروالشم بد نیست و خوب جواب میده، و این که قابلیت مانیتورینگ هم داره. گرچه باید یه ذره تخصص هم توی شبکه و میکروتیک داشته باشین که بتونین باهاش کار کنین، ولی خب قطعا از گزینه فابروال سخت افزاری مناسب تر و بهتره
من میخوام بدونم چه دیوایس هایی به شبکه ام متصل هستن و چه میزان مصرف دیتا دارن تا بتونم کنترل شون کنم.
و دیگه هم در حاشیه و اگه با همدیگه مقدور باشه که بتونم درکنارش یه فایروال خوب سخت افزاری داشته باشم.
پس این سناریو بکل دارای باگ های زیادی میشه!دی!
یعنی منظورم اینه که سوییچ هم میخواد!
خوب این رو همینجا میذاریم و میریم سراغ راه حل ساده کار!
روتر با این مشخصات تو چه مدل هایی میشه؟
یعنی راستش من از این میکروتیک سر در نمیارم اصلا!
اما پیش بیاد سریعا دست به کارش میشم!
باری.یکی دو تا مدل میکروتیک معرفی کنین تا بدونم دنبال چی بگردم!
باز هم سپاس بیکران از صبر و پایداری شما مهربان.
روتر ارزون مدلش hEX lite میکروتیک است...
بله کاملا این کار ممکنه که روی سیستم قدیمی راه اندازین
شما روی اون سیستم یک ویندوز xp با 2تا کارت شبکه نصب کن و به صورت مجازی os میکروتیک رو نصب کن و خواسته هاتونو برآورده میکنه....
فقط یک نکته اون سیستم همیشه باید روشن بمونه...
یکی شو یاد بگیری همه مثل هم هستند
بحث مدل رو از بچه های متخصص میکروتیک توی سایت بپرسید، متاسفانه اینو من اطلاع ندارم.
بحث مانیتورینگ هم تا اونجا که من میدونم میشه مثلا میزان حجم دریافتی و دانلود هر Device رو دونست، سایت هایی که بازدید شده و غیره. اما بازم میگم چون زیاد میکروتیک کار نکردم در جریان نیستم. دوستان زیادی تو همین سایت استاد میکروتیکن که میتونید ازشون بپرسین
نه نیازی به لابسنس نیست چون میکروتیکهایی که روی vm بالا میاریم 1جورایی کرک شده است ...
نه اشتباه گفتین
شبکه رو باید اینجوری بچینین...
اول مودم رو به یکی از کارت شبکه های کیس وصل میکنید و بعد از کارت شبکه دیگه یک کابل میکشید تا یک سوئیچ که ازون سوئیچ یک کابل میکشید تا کیس اصلی و یک کابل تا یک اکسس پوینت که موبایل ها بتونن ازش استفاده کنن
اگر یک روتر میکرونیک بگیرین که اکسس پوینت هم داشته باشه هم کیس قدیمی نمیخواین هم اکسس پوینت...
سپاس از شما دوست عزیز
با این حال ممکنه یه مدل مناسب رو پیشنهاد یا اشاره بفرمایید؟
و آیا این کار دقیقا مقدور هست؟
منظورم مانیتورینگ دقیق و کامل دیوایس های لن و وایرلس هست؟
درود دوباره!
راستی! من یه سیستم نسبتا قدیمی دارم.سی پی یو ۲گیگاهرتز و رم حدود دو گیگ!
یه جا خوندم که میشه یه همچین سیستمی رو با توجه به مشخصاتش با یه شبیه ساز روتر (حالا یا سیسکو یا میکروتیک) راه انداخت.مثلا به جای منابع پایین یه یکی ازاین سخت افزار ها سیستم عامل اونو روی یه پی سی نصب کنم و از اوون به عنوان روتر استفاده کنم!!!
ممکنه این کار؟/؟؟
اوکی.عالی ! و سپاس.
واسه جلوگیری از زدن تاپیک جدا همینجا ترجیحا منتظر می مونم ببینم چه جوابی در نهایت داده میشه.
از وقتی که گذاشتید بازم سپاسگذارم.
اوکی جناب rasool عزیز.
پس بنابراین میتونم ورودی شبکه م رو همون لن روی مادر بورد بدم و واسه خروجی لن یه کارت شبکه بذارم که اونو بدم به مودم تی پی لینک و از اون بدم به پی سیم و سایر دیوایس های وایرلس.
و با این شرایط دیگه حله همه چی؟ درسته و تموم؟!