רוטר - מי מכיר מערכת הגנה טובה לרשת ביתית

האשכול	מחבר	תאריך כתיבה	מספר
אם יש לך כוח להשקיע,	-OZ-	28.06.17 18:29	1
תודה עוז	code_blue	28.06.17 20:55	2
אתה יכול לתת הסבר קצר או לתת קישור איך עושים את זה?	sedate1	30.06.17 15:43	3
הביצועים של raspberry pi כראוטר לא משהו	E-do	01.07.17 22:34	4
ואז מה	code_blue	01.07.17 22:38	5
לא חסר פתרונות חינמיים	E-do	01.07.17 22:58	6
אני ממליץ בחום על SNORT, נותן פייט לפתרונות IPS\IDS של החברות הגדולות	כובען	01.07.17 23:02	7
המצלמה היא דוגמא	code_blue	13.07.17 20:44	8
כשמדובר באבטחה של המידע שלך טוב להשקיע שתי גרוש ומעלה..	sTz	15.07.17 22:25	9
זה הופך להיות הgw של הרשת?	code_blue	16.07.17 22:00	10
המלצה על פתרון חינמי - סופוס	eitand84	29.07.17 09:44	11
תודה רבה	code_blue	31.07.17 19:25	12
יש את bitdefender box	משה הלולן	31.07.17 19:34	13

-OZ-

חבר מתאריך 31.3.02
33059 הודעות, 27 פידבק, 46 נקודות

18:29 28.06.17

1. אם יש לך כוח להשקיע,
בתגובה להודעה מספר 0

קנה raspberry pi, תהפוך אותו לgateway בין הראוטר למודם, ודרכו אתה יכול לעשות הכל

@code_blue@

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

code_blue

חבר מתאריך 5.7.06
21680 הודעות, 7 פידבק, 14 נקודות

20:55 28.06.17

2. תודה עוז
בתגובה להודעה מספר 1

האמת שלא כל כך בא לי להשקיע ולקנות ארדואינו
השאלה מה זה יעזור לי מה אפשר להתקין עליו
@-OZ-@

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

sedate1

חבר מתאריך 15.9.13
4422 הודעות, 4 פידבק, 6 נקודות

15:43 30.06.17

3. אתה יכול לתת הסבר קצר או לתת קישור איך עושים את זה?
בתגובה להודעה מספר 1

@-OZ-@

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

E-do
חבר מתאריך 29.10.03
2474 הודעות, דרג אמינות חבר זה

22:34 01.07.17

4. הביצועים של raspberry pi כראוטר לא משהו
בתגובה להודעה מספר 1

ערכתי לאחרונה בתאריך 01.07.17 בשעה 22:47 בברכה, E-do

(מה גם שיש לו כרטיס רשת אחד, מה שמסבך את החיים...)
עדיף לקנות ראוטר שתומך DD-WRT, ומשם השמים הם הגבול.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

code_blue

חבר מתאריך 5.7.06
21680 הודעות, 7 פידבק, 14 נקודות

22:38 01.07.17

5. ואז מה
בתגובה להודעה מספר 4

השאלה היא מה כדאי לשים
אני יכול להשתמש במחשב פיסי ישן שגם ככה ברשת לשמש כמארח להגנה ויהיה הgwשל הרשת
יש גם tplink wdr4300 עם openwrt

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

E-do
חבר מתאריך 29.10.03
2474 הודעות, דרג אמינות חבר זה

22:58 01.07.17

6. לא חסר פתרונות חינמיים
בתגובה להודעה מספר 5

לדוגמא:
https://suricata-ids.org/
https://opnsense.org/inline-intrusion-prevention/
חוץ מזה, למה המצלמת IP שלך צריכה לדבר עם העולם, תחסום גישה לכתובת IP שלה.

מעבר לזה, בשורה התחתונה אף מנגנון DPI כנראה לא יהיה חכם מספיק נגד משתמשים "טיפשים", אולי פחות רלוונטי בבית, אבל הבעיה העיקרית היא שאנשים לא מודעים לזה שהם לא אמורים לפתוח קבצי EXE שהם קיבלו במייל

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

23:02 01.07.17

7. אני ממליץ בחום על SNORT, נותן פייט לפתרונות IPS\IDS של החברות הגדולות
בתגובה להודעה מספר 6

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

code_blue

חבר מתאריך 5.7.06
21680 הודעות, 7 פידבק, 14 נקודות

20:44 13.07.17

8. המצלמה היא דוגמא
בתגובה להודעה מספר 6

פשוט זה אחד הרכיבים הראשונים שדיברו עליהם
שיש בהם מנגנון סיני שהשד יודע איזה מידע הוא דולה

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

sTz
חבר מתאריך 26.4.15
297 הודעות, דרג אמינות חבר זה

22:25 15.07.17

9. כשמדובר באבטחה של המידע שלך טוב להשקיע שתי גרוש ומעלה..
בתגובה להודעה מספר 0

אז המינימום הוא זה
https://routerboard.com/RB750r2
בפנים תמצא את זה
https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Connection_tracking
שם תוכל להגדיר לעצמך גם שישלח לך מייל כשהמצלמה שלך מדברת עם אתר כזה או אחר..

השקעה של 200-300 ש"ח
https://routerboard.com/

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

code_blue

חבר מתאריך 5.7.06
21680 הודעות, 7 פידבק, 14 נקודות

22:00 16.07.17

10. זה הופך להיות הgw של הרשת?
בתגובה להודעה מספר 9

לא ממש הבנתי מה הולך שם
הכל מוגדר כסוויצ'ים

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

eitand84
חבר מתאריך 7.9.13
361 הודעות, דרג אמינות חבר זה

09:44 29.07.17

11. המלצה על פתרון חינמי - סופוס
בתגובה להודעה מספר 0

הפתרון דורש מחשב בסיסי
2 יציאות רשת
מעבד בסיסי
2 גיגה ראם
ודיסק קשיח SSD או רגיל
לינק להורדת FW חינמי שכולל סינון WEB וIPS וIDS ועוד מלא דברים
https://www.sophos.com/en-us/products/free-tools/sophos-xg-firewall-home-edition.aspx

בנוסף יש להם אנטי וירוס למשפחה שכולל את כל המנועים של העסקים בחינם עד 10 תחנות
https://home.sophos.com/

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

code_blue

חבר מתאריך 5.7.06
21680 הודעות, 7 פידבק, 14 נקודות

19:25 31.07.17

12. תודה רבה
בתגובה להודעה מספר 11

אני חשבתי משהו שיותר תוכנתי על העמדות
יש לי רק מחשבים ישנים בצד, פנטיום 4 ואולי בלחץ דור ראשון של דואל קור

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

משה הלולן

חבר מתאריך 11.6.13
5071 הודעות, 8 פידבק, 14 נקודות

19:34 31.07.17

13. יש את bitdefender box
בתגובה להודעה מספר 0

https://www.bitdefender.com/box/

אין לי נסיון עם זה אבל כן עם הפתרונות הגנה שלהם ומאוד ממליץ עליהם

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד