Что Microsoft TMG умеет такого, что не может MikroTik?

Question

[igivanov1111]

Что лучше использовать в сети на 70 пользователей в качестве шлюза? И микротик и TMG умеют фильтровать трафик, имеют функции VPN сервера, и прокси сервера

Comments

[Valentin Barbolin]

Микротик не умеет https прокси сервер.

[igivanov1111]

Andrey Barbolin, а TMG умеет?

[Valentin Barbolin]

igivanov1111, Да)

[Valentin Barbolin]

igivanov1111, TMG не лучший выбор. Я бы использовал pfSence или Kerio.

[igivanov1111]

Andrey Barbolin, странно что в микротике нет, видимо сложно так реализовать раз они не сделали

[Valentin Barbolin]

igivanov1111, На ресурсы CPU завязано, микротик не вытянет работать как HTTPS прокси.

[Kenny00]

Поддерживаю Выше, Микротик это в первую очередь Маршрутизатор.

[Руслан Федосеев]

Чего автобус умеет такого, что не может запорожец....

[mordo445]

Перед применением микротик следует ознакомится вот с такой статьей Ботнет Mēris

[Дмитрий]

Перед применением чего угодно нужно вначале ознакомиться с предметной областью. Очень похоже, что были взломаны только роутеры, у которых доступ к сервисам управления не был закрыты с интернета. А эпик фейлы бывают и у вендоров первого эшелона. Свежайший пример - https://www.securitylab.ru/news/524248.php

[mordo445]

Дмитрий, Всё же фортик это не первый эшелон, а нечто бюджетное, на уровне зайвола. И с фортиком такие примеры всплывают с завидной регулярностью, но всё же на фортик патчи придут, и придут быстро, а вот ботнет на микроте помрет только когда провайдеры научатся его l2tp трафик блочить.

[White]

Представитель MikroTik заявил «Ведомостям», что в их собственной операционной системе RouterOS ранее была обнаружена уязвимость, но она была устранена в 2018 г.

«Многие устройства все еще работают на старом ПО, но предупредить об этом каждого пользователя на планете сложно», – отметил представитель MikroTik.

Обновляться нужно вовремя. Хотя конечно за Латышами есть косяк, могли бы организовать установку критических обновлений автоматом или как то предупреждать пользователей.

[poisons]

Как только они начнут автоматом раскатывать патчи - вот это будет последний гвоздь в их гробу.
Достаточно полистать ветки на их форуме с новыми релизами. Там чуть ли не в каждой сообщения о кирпичах, благо хоть netistall спасает обычно.

[White]

Я имел ввиду накатывать патчи безопасности, нашли дыру, исправили и накатили как например в линуксе автоматом устанавливаются патчи безопасности не затрагивая другие пакеты

[igivanov1111]

poisons, а почему у Cisco такого нет с патчами? Все нормально работает, а у микротика такие проблемы с этим

[White]

Ну может быть потому что cisco нельзя купить за 1,5-7 тыс. рублей? Можно много сравнивать, конечно можно взять маршрутизатор тысяч за 30-50 и не париться, а можно сервер за 500 и на нем маршрутизатор завести и тоже норм. Cisco хорош в своем сегменте, но для малой сети он бывает избыточен и не все конторы могут его себе позволить.

[poisons]

White, любые автообноления вам рано или поздно все сломают. Не в микротиках даже дело. Вот вам простой сценарий - вы мелкий оператор, предоставляете доступ в интернет в гордой стране типа аргентины. И у вас внезапно тысячи абонентских устройств уходит оффлайн. А че, напортачили с патчем для сервиса winbox, железяки у вас тупо виснут раз в несколько дней. Хуже того, если проблема плавающая и не поддается нормальной дебугге. Ну вот как бы все, бизнес ваш подошел к концу, абоненты в ужасе разбегаются.
Все эти автообновления не страшны если вы админ локалхоста, ну подумаешь упало, быстро поднятое упавшим не считается. А если у вас тысячи или десятки тысяч устройств? Что тогда?

[White]

poisons, тут я с вами полностью согласен, даже более, если рассматривать Вашу ситуацию с оператором, на 1000 пользователей тогда я естественно не буду использовать оборудование которое живёт своей жизнью (автообновлянтся), Но если посмотреть пост автора, то речь идёт о количестве пользователей в +-70 единиц. А то мы вро де как начинали с гвоздей в крышку гроба микротика, а перешли на автообновление всех и всего. P.S Из моего личного опыта, я никого не убеждаю так делать! За 5 лет использования minrotik с автообновлением через скрипты, ни разу не получил кирпич, пользуюсь веткой stable, ну и ававтопарк ПК небольшой, поэтому если даже сбой произойдет то некритично, бэкапы всегда есть.

Answer 1

[Дмитрий]

Mikrotik - это в первую очередь роутер, функционал прокси-сервера там тоже есть, но достаточно скудный. А TMG - это именно прокси+файрвол, серверное решение, c интеграцией в AD, отчетами, и т.д., ориентированный именно на разграничение доступа и безопасность.
Только вот поздновато вы про TMG вспомнили.

"9 сентября 2012 Microsoft объявила о прекращении дальнейшего развития Forefront TMG. Основная поддержка будет прекращена после 14 апреля 2015 года, а расширенная поддержка закончится 14 апреля 2020 года. Продукт не будет доступен для приобретения после 1 декабря 2012 года[2]. На сегодняшний день доступен только в составе аппаратных решений OEM партнёров Microsoft. "

Answer 2

[Drno]

Шлюз на linux

Comments

[igivanov1111]

Так микротик сам основан на Linux же

[Drno]

igivanov1111, полная ОС даст больше возможностей. есть прокси Вам еннажуен - ставьте микротик