Mikrotik RouterBoard يا ISA Server

[ahda]

سلام
براي امنيت شبكه داخلي، از ISA Server استفاده مي كنيم. ولي جديدا پيشنهاد شده است كه از Mikrotik Router Board 450 استفاده كنيم. چون هم هزينه اش كمتر از يك سرور است و هم كم حجمتر است و هم قابل اعتماد تر. از طرفي يك فايروال سخت افزاري است.

آيا اين روتر واقعا فايروال خوبي هست؟ شما كدام را پيشنهاد مي دهيد؟ شبكه ما لااقل 140 كامپيوتر دارد.

---

موضوعات مشابه:

• مشکل MikroTik RouterBoard , 750 g پس از آپگرید به all_packages-mipsbe-6.0rc9
• چطور میشه routerboard mikrotik 450g پسوردشو ریست کنی
• mikrotik routerboard

---

[th95]

با سلام به همه دوستداران ميكروتيك و پيشاپيش عذرخواهي از ايشان
خير ! همون ISA بهتره !
البته بايد ترافيك شبكه رو بيشتر توضيح بديد ميشه بهتر كمك كرد
اگه يوزرها با اكتيو هماهنگ هستند و BWS هم داريد و خط اينترنت هم حداقل چند مگي هست همون ايزا خيلي بهتره

چون هم هزينه اش كمتر از يك سرور است و هم كم حجمتر است و هم قابل اعتماد تر. از طرفي يك فايروال سخت افزاري است.

كي گفته ميكروتيك سخت افزاريه ؟ يعني چي كه سخت افزاريه ؟ 450 يك پردازنده ضعيف داره و يك OS لينوكسي هم روش (كه توانمنديهاي ميكروتيك به همون OS هستش)
ISA هم يك نرم افزاره كه روي يك بستر سخت افزاري ميشينه
ميدونيد كه خيليها واسه بهتر جواب گرفتن از ميكروتيك، يك سيستم ميگيرن و RouterOS رو روش ميارن بالا

بهر صورت اگر نياز نداريد به نظرم همون ISA بهتره و خيلي راحت تر _ مثلا اگر لود بالانس نداريد يا PPPOE نميزنيد يا ...
اما با ميكروتيك هم كار كنيد كه يادش بگيريد تا اگر جايي لازم شد بريد سراغش

[ahda]

خيلي ممنون از جوابتون، اگه ميشه دليلش را هم بگيد. آيا ميكروتيك كم مياره؟ يا صرفا به دليل قيمتش ميگيد.

[th95]

وا...چي بگم ! ميكروتيك ظاهرا فقط تو ايران و چهار پنج ا كشور ديگه استفاده ميشه
خيلي خوبه ! خيلي امكانات داره ! راديوهاي خوبي داره ! OS اش به خوبي Cuxtomized شده و ..
و باز هم ميگم حتما هم من و هم شما بايد يادش بگيريم كه هم لينوكس ياد گرفته باشيم هم خيلي جاها به كارمون مياد

اما ISA سالهاست بي دردسر داره استفاده ميشه ! راحت با اكتيو هماهنگ ميشه !
گير و گورش در اومده ! رول تعريف كردن روش خيلي راحته و ... ! هزار تا ابزار گزارشگيري داره و ...
گفتم اگر چيز خاصي نيست كه لازم داشته باشيد و در ISA نباشد به نظرم يك PC بذاريد و ايزا - سرور بعيده بيش از 500 هزار تومن بشه !

[al1p0ur]

سلام
براي امنيت شبكه داخلي، از ISA Server استفاده مي كنيم. ولي جديدا پيشنهاد شده است كه از Mikrotik Router Board 450 استفاده كنيم. چون هم هزينه اش كمتر از يك سرور است و هم كم حجمتر است و هم قابل اعتماد تر. از طرفي يك فايروال سخت افزاري است.

آيا اين روتر واقعا فايروال خوبي هست؟ شما كدام را پيشنهاد مي دهيد؟ شبكه ما لااقل 140 كامپيوتر دارد.

پهنای باندتون رو نفرمودید !
به نظر من اگر فقط برای امنیت میخواهید ، از 450 استفاده کنید .با اون هم فایروال قدرتمندی خواهید داشت البته اگه درست کانفیگش کنید .
اما همونجور که آقای گنجی فرمودند اگر بخواهید اکانتینگ راه بندازید و ترافیک و سرعت و زمان رو محدود کنید و کاربران رو آنلاین مانیتور کنید و گزارش رد کنید و از کش استفاده کنید و ..... بهتره از همین ISA استفاده کنید چون بعضی از این موارد رو میکروتیک به تنهایی نداره
در ضمن تو اینجور موارد کار کردن با ISA راحتتر هستش .

[halvaei]

کاری که isa server انجام می دهد فراتر از کاریست که میکروتیک انجام می دهد

[Hootan]

من هم خیلی بیشتر با ISA موافقم ، البته خیلی بیشتر با TMG ... بهتره کم کم آیزا هارو Upgrade کنید دیگه
در ضمن چه دلیل دارید که میگید میکروتیک قابل اعتماد تره ؟؟ چه نظر ؟؟ از لحاظ Stable بودن یا از لحاظ امنیت ؟؟
به نظر من از هیچ مورد به پای TMG نمیرسه .
در خصوص اینکه میفرمایید فایروال سخت افزاریست هم باید به اطلاع برسونم در هیچ کجای اینترنت نمیتونید مطلب یا مقاله ای
پیدا کنید که میکروتیک رو بین 10 فایروال برتر دنیا معرفی کرده باشه !
احتمال دوستانتون یه میکروتیک 450 دارن که میخوان بفروشن به شما

[mgholami]

من با هر دوتاشون كار كردم ولي الان يه لينوكس فايروالمه باييد بگم همشون خوبن ولي امكانات ميكروتيك يه چيز ديگست

[mcsenet]

اگر امنیت میخوای از fortigate که فایروال سخت افزاری هست استفاده کن! اما اگه امنیت خیلی بالا لازم نداری از همون isa استفاده کن امنیتش هم خوبه دردسرشم کمتره!
ولی این میکروتیک خوب مردم رو سرکار گذاشت! من اصلا باهاش موافق که نیستم مخالفم هستم!