Възможности с MikroTik

[it.vladimirov]

Здравейте момчета и момичета,

имам следното изискване към рутер (или машина с инсталиран mikrotik) който да може:

- изграждане на IPSec
- апликейшън контрол (за филтриране на приложения работещи на машини в мрежата, L7)
- кънтент филтър
- web филтър

Моля за насока, дали тези неща могат да се постигнат с MikroTik, за да знам и да започвам четене (или да намеря кой да ми направи всичко това и аз само да го ползвам).

Предварително благодаря за компетентните насоки.

[NeTmAsTeR]

за лузърите съм пуснал отделен хот-спот във друго адресно пространство без връзка между двете и без взаимна връзка по между им - да си носят смрад-фоуни, нет-топи, лап-топи, квото си искат да пускат , феикбуци, скаипове , айсикюта, вайбъре , фринг-ове , вируси , троянци , бит-комети , майспеисове , малуеър, рансом-уеър и всичко квото си носят  - НО ако ги хване началника че работата седи а те се забавляват - тежко им и това помага - админа дава , пъдаря не дава

Редактирано 4 Март, 2014 от NeTmAsTeR

[kokaracha]

..това казвам и аз,че при теб и още на някои места може и да работи ..

Въпроса е че в една корпоативна мрежа с изисквания за рестрикций горното като постановка изглежда смешно ... наи малкото че ще позлзват фирменни ресурси или техника.

На практика обикновено се тръгва точно наопаки у нас - администраторите ограничават, потребителите заобикалят ограниченията и после цикълът се повтаря, - е съвсем друг въпрос.

По темета:

едно неелегантно бързо решение - спираш целия трафик  с изключение на TCP, port 80, TCP, port 443 ( и то само до списък с указани сигурни хостове), UDP, port 53, TCP, port 53, ICMP, евентуално UDP, port 123.
Вероятно по-умните клиенти/потребители пак ще минат, но все пак това орязва доста ( 90% ) от трафика.

[NeTmAsTeR]

мислил съм го - между другото

Редактирано 4 Март, 2014 от NeTmAsTeR

[111111]

реално новите машини дори има и такива втора ръка има менаджент през биоса стига да е включен лан кабела

примерно Intel AMT технологията  в комбинация с активна директория дори cmd.exe няма да се пусне без нужните права