Заменяет ли Mikrotik ПО Kerio Control в плане доступа в Internet?

Question

[Вася Пупкин]

Если не брать во внимание, что в Kerio Control есть антивирус и IPS, то равнозначны ли данные продукты в возможностях?
Можно ли перейти с Kerio на Mikrotik не сильно потеряв в функционале?

Comments

[Sand]

Составьте список всего реализованного в kerio функционала и погуглите каждый пункт в связке с mikrotik. Слишком мало вводных данных в Вашем вопросе

[partisan42]

Напишите, а какова причина перехода? Так отвечающим будет понятнее, на каких аспектах сконцентрировать своё внимание во время ответа.

[Вася Пупкин]

partisan42, Sand, Причина - хотят экономии и не слушают доводов, спорить бесполезно. Платить за керио каждый год "овер" дофига не хотят.

[partisan42]

В таком случае я хочу обратить ваше внимание на не самый очевидный момент.
RouterOS, которая стоит на микротах, как бэ, не бесплатная:) Изначально даётся конечно лицензия 4-го уровня, и в большинстве случаев её хватает, но я бы всё таки на вашем месте изучил эту страницу, что бы потом не было неприятных сюрпризов.
https://wiki.mikrotik.com/wiki/Manual:License

[be52]

https://www.youtube.com/watch?v=FgFB5JtW4tE

Answer 1

[partisan42]

Имею 5 филиалов организации в разных городах.
VPN туннели, VPN клиенты и прочее.
В целом перешёл вообще без каких либо проблем, кроме одного момента.
Говорят, я сам этого не видел, Kerio умел отслеживать какие пользователи, куда ходят в сети. Уж не знаю, как он отслеживал https траффик, ибо я не видел, но на RouterOS пришлось делать связку Mikrotik+linux+sqiud+читалка логов. Страницы не вижу, но сами посещённые сайты - вполне.

Comments

[Вася Пупкин]

Т.е. проксю он не умеет ? И что бы логировать и видить куда люди ходят придется еще отдельно поднимать сквид отдельно.
Понятно, спасибо.

[partisan42]

Он умеет поднять web proxy на себе, и даже логи куда то складывать. Даже была софтина что эти логи умела читать.
https://nashadmin.ru/outsourcing-krasnodar/statist...
Но мне сквид как то роднее:)

[Вася Пупкин]

partisan42, хм, спасибо, попробуем.

[CityCat4]

Вася Пупкин, Нет, конечно. Это роутер. Его задача - роутить. Для логирования трафика понадобится squid с бапмингом (чтобы видеть именно куда ходили, а не просто абстрактное CONNECT)

[Вася Пупкин]

CityCat4, поясните что такое бампинг, если не сложно - о чем речь.

[partisan42]

Если очень грубо, возможность расчехлить https пакет, и посмотреть что у него внутри.
Погуглите про SSL Bumping и вам многое станет понятнее.

[CityCat4]

Вася Пупкин, "вскрытие" https-пакета таким образом, что целевая система не понимает, что ее дурят. Технология, изначально рассчитанная на крайне узкое применение, но получившая прям взрывное распространение в связи с повальным шифрованием соединений - сейчас каждый корпоративный прокси и вообще всякий хрен считает своим долгом непременно подсунуть тебе свой сертификат в доверенные.

Answer 2

[Drno]

Микротик это роутер, шлюз,ВПн сервер, wifi сервер. Там нет антивируса. IPS в понимании Керио тоже нет. Как настроете брендмауэр так и будет работать. Обычная философия линукс - запрещаем всё, потом разрешаем только нужное. Как следствие - нафиг ненужен "анализ вторжений". Микротик не будет автоматом проверять файлы, блокировать какие то сайты\порты. Т.к. это немного нелогично. Для такого обычно используется прокси

Керио это комбайн, в который напихали че только надо и не надо)
Микротик это РОУТЕР с отличным функционалом

Я думаю что максимальный вариант приближения к Керио по кол функционала это pfSense. Но могу ошибаться

Comments

[Вася Пупкин]

Понял, спасибо, иными словами помимо керио нужно будет еще проксю отдельно разворачивать.