Nastavení, zabezpečení, monitoring sítě

Routery, modemy, Wifi AP, switche, kabely, konektory…

Moderátoři: Mods_senior, Mods_junior, HW spec team

kubra
nováček
Příspěvky: 32
Registrován: březen 19
Pohlaví: Muž

Nastavení, zabezpečení, monitoring sítě

Příspěvekod kubra » 23 bře 2019 23:53

Ahoj, chtěl bych požádat o radu nebo doporučení jak nastavit zabezpečení čistě s veřejnou ipadresou, nebo alespoň nějaký program na monitoring sítě. V tomhle odvětví ještě hodně plavu.hned za optikou mám MIKROTIK CRS328-24P-4S+RM že kterého mám 2 linky jedna jde přímo do jednoho pc a druhá do routeru ASUS RT-AX88U ze kterého po lanu a přes wifi do zbytku zařízení. Vím, že by to mělo umět monitorovat nějak samo, ale nerad bych tam něco nastavil s čím bych si pak nevěděl rady. Potřeboval bych to nastavit tak, abych věděl o přístupech a mohl je identifikovat, jelikož máme na síti qnap ts-877 na kterém jsou firemní data, cloud a virtual pc, tak nevím jak to udělat aby vše dohromady fungovalo.

Předem moc děkuji za rady.



Reklama
kurčák
nováček
Příspěvky: 10
Registrován: leden 19
Pohlaví: Muž

Re: Nastavení, zabezpečení, monitoring sítě

Příspěvekod kurčák » 26 bře 2019 11:14

Jaka verze routeOS tam momentalne je?

kubra
nováček
Příspěvky: 32
Registrován: březen 19
Pohlaví: Muž

Re: Nastavení, zabezpečení, monitoring sítě

Příspěvekod kubra » 26 bře 2019 19:37

kurčák píše:Jaka verze routeOS tam momentalne je?


Je to ono ?
Nemáte oprávnění prohlížet přiložené soubory.

dvorakj
Level 5
Level 5
Příspěvky: 2416
Registrován: březen 12
Pohlaví: Muž

Re: Nastavení, zabezpečení, monitoring sítě

Příspěvekod dvorakj » 26 bře 2019 19:52

routerOS vyuziva mikrotik.
Pokud v tom plaves, tak se do toho mikrotiku stejne nedostanes. Zkus na to pozvat nekoho znaleho.
Poslal si odkaz na ASUS

Uživatelský avatar
ITCrowd
Tvůrce článků
Elite Level 12
Elite Level 12
Příspěvky: 16296
Registrován: březen 10
Pohlaví: Muž

Re: Nastavení, zabezpečení, monitoring sítě

Příspěvekod ITCrowd » 26 bře 2019 20:24

Proto jsem toto téma ignoroval. Tazatel ani neprošel kolem tématiky sítí, natož aby dokázal něco nastavit. Navíc se jeho dotaz týká profesionální sféry, tudíž jediná cesta je zaplatit si profesionála.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router

kubra
nováček
Příspěvky: 32
Registrován: březen 19
Pohlaví: Muž

Re: Nastavení, zabezpečení, monitoring sítě

Příspěvekod kubra » 27 bře 2019 01:33

Ano v mikroticu se opravdu nevyznám. Nicméně se dokážu rychle učit. Zavolat na to někoho, ano je to rychle řešení, ale co tím získám když o tom budu vědět kulové? Ted to je nastavené od člověka, který se živí poskytováním internetu. Vím že nastavený tak že z 24 portů jdou 2 ke mě. jeden je nachystán na pc kde poběží VP hned jak ho dodělám a druhý jde přímo do routeru který zbytek rozhazuje po lanu. Mám 2 IP adresy veřejné, každá z těchto linek je samostatná. Jestli bych mohl požádat tedy o radu tak ji blíže specifikuji. Na monitoring sem už asi částečně došel přes asus QoS a Traffic Analyzér. Sice vidím jenom jednu z linek ale prozatím mi to musí stačit. Co nemůžu rozchodit je u qnapu přihlášení z jiné sítě. Tam si s konfigurací opravdu nevím rady. At nastavím porty jakkoliv tak se tam z venku prostě nedostanu.

Uživatelský avatar
ITCrowd
Tvůrce článků
Elite Level 12
Elite Level 12
Příspěvky: 16296
Registrován: březen 10
Pohlaví: Muž

Re: Nastavení, zabezpečení, monitoring sítě

Příspěvekod ITCrowd » 27 bře 2019 07:51

Kulový budeš vědět stejně.
Sám bys přece taky nestavěl barák na základě odpovědi z diskuzního fóra na netu, tak proč se o to pokoušíš?
Shrnu to asi tak:
- optimální routery pro profesionální sféru jsou cisco. Tam si můžeš dělat co chceš a jak chceš, jen musíš vědět co děláš.
- dohled nad sítí - musíš vědět, co a jak a proč chceš sledovat. Nic jen tak automaticky nefunguje. U nás se používá sarg, cacti, orion a openview.
- v interní síti doporučuji managemenovatelné switche - opět jednoznačně můžeš určit, co kde má být a provoz sledovat.
- wifi jednoznačně na radius a pokud možno doména.
- NAS zvenku přes VPN. Pokud máš více interních sítí, pak nastavení statické routy (opět nejlépe cisco).
Znovu apeluji na zdravý rozum, podniková sféra je naprosto špatný prostor pro zkoušky a pokusy. Jakákoli ztráta dat, případně jejich odcizení se ti vrátí v podobě žaloby. A nedoplatíš se.
Nedokážeš definovat ani jaké zabezpečení požaduješ.
Standard je - linka, firewall, proxy, router, switche, ap. Linky máš dvě, tak jednu můžeš rezervovat pro VPN, případně jako zálohu pro výpadek druhé linky.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router

kubra
nováček
Příspěvky: 32
Registrován: březen 19
Pohlaví: Muž

Re: Nastavení, zabezpečení, monitoring sítě

Příspěvekod kubra » 27 bře 2019 13:39

Děkuji za vysvětlení. Je mi jasné jak to je s daty proto zatím jsou všechny na offline disku. Až na firewall to máme vše k dispozici. Vím i jak to chci monitorovat a co přesně ale třeba tohle jsem veřejně rozepisovat nechtěl, až následně do sz.
Na tom qnapu jsem zkoušel nastavovat od proxy, RtRR serveru, server Rsync, TFTP služby, FTP, http, https, SSH.....atd I ve virtuálním sítovém přepínači sem to měl nastavené vše i s výchozí bránou, servrem DHCP, nebo DDNS myQNAPcloud, ale vždy stejný výsledek, nikdy jsem se bez toho aniž bych byl na lanu nebo wifi nepřipojil. Může to dělat ten mikrotik?

Mohu se ještě tedy zeptat na koho bych se mohl obrátit? Nějaká zkušenost s kvalitní a důvěryhodnou firmou nebo osobou spíše? Já mám kontakt na autocont, ale tam chci řešit spíše podnikové aplikace, ale to až začátkem příštího roku a můj aktuální požadavek (problém), pro ně nebude moc zajímavý.


  • Mohlo by vás zajímat
    Odpovědi
    Zobrazení
    Poslední příspěvek
  • Zabezpečení WP
    od Maxweel » 03 led 2019 10:40 » v Programování a tvorba webu
    2
    689
    od Maxweel
    06 led 2019 17:38
  • Zabezpečení hudby
    od Aport22 » 25 říj 2018 22:24 » v Multimédia (filmy, hudba, CDs/DVDs)
    4
    2295
    od Xasso
    27 lis 2018 13:11
  • Zabezpečení dat v notebooku
    od Grander » 29 kvě 2019 15:12 » v Vše ostatní (bezp)
    1
    326
    od Voky0077
    29 kvě 2019 15:25
  • Dva účty na jednom počítači - zabezpečení
    od imunita » 22 dub 2019 16:05 » v Vše ostatní (sw)
    4
    570
    od Microsheep
    23 dub 2019 11:18
  • Sledování síte
    od Nut » 07 zář 2018 09:02 » v Vše ostatní (inet)
    2
    1036
    od Nut
    07 zář 2018 09:38

Zpět na “Sítě - hardware”

Kdo je online

Uživatelé prohlížející si toto fórum: CommonCrawl [Bot] a 1 host