ছোট-অফিস স্তরের রাউটারগুলি কী রয়েছে [বন্ধ]


11

সুতরাং ধরা যাক আমার কাছে একটি সার্ভার সহ 20 টিরও কম কম্পিউটারের একটি নেটওয়ার্ক রয়েছে যা আপনাকে বাহ্যিকভাবে অ্যাক্সেস করতে হবে। আপনি কোন রাউটার / ফায়ারওয়াল সমাধানগুলি সুপারিশ করবেন? এটি হয় হার্ডওয়্যার বা সফ্টওয়্যার হতে পারে এবং এটি করতে সক্ষম হওয়া প্রয়োজন

  • ন্যাট
  • ফায়ারওয়াল
  • DMZ
  • সম্ভব হলে স্থানীয় ভিপিএন
  • নেটওয়ার্ক ব্যান্ডউইথ মনিটরিং কিছু ফর্ম

আপডেট : আমি আমার পছন্দ করা উত্তরটি গ্রহণ করেছি তবে এই প্রশ্নের সম্ভবত একটি নির্দিষ্ট উত্তর নেই, এটি আপনার প্রয়োজনীয়তার উপর নির্ভর করবে। এটি আপনার পরিস্থিতিতে কেন এটি ভাল কাজ করে তা সম্পর্কে একটি ব্যাখ্যা সহ আরও পরামর্শ দিন।


আমি এই প্রশ্নটিকে তখন একটি সম্প্রদায় উইকি বানানোর পরামর্শ দিচ্ছি। আমরা একটি বড় তালিকা সংকলন করতে পারেন।
গ্যারেথ

ভালো কথা, শেষ!
গ্লেন স্লেভেন

উত্তর:


8

আমরা বেশ কিছুক্ষণ ধরে পেনসাইনগুলি থেকে Wrap / ALIX বোর্ডে চলমান pfSense ব্যবহার করে আসছি । আমি pcengines বোর্ড পছন্দ করি কারণ তারা ছোট এবং নিম্ন শক্তি, তবে আপনি যে কোনও পুরানো পিসি ব্যবহার করতে পারেন। সস্তা এবং ঝামেলা-মুক্ত হয়েছে।


আমিও একমত. আমি 3 বছরেরও বেশি সময় ধরে পিএফএসেন্স / মনোওয়াল চালাচ্ছি এবং এগুলি বেশিরভাগ বাণিজ্যিক বা নিখরচায় অফারগুলির চেয়ে ভাল be যেখানে এম0n0 ওয়াল এম্বেড থাকা সিস্টেমগুলির জন্য, pfsense সম্পূর্ণরূপে বৈশিষ্ট্যযুক্ত
jdiaz


7

আমি সিসকো 5505 এএসএ ফায়ারওয়ালকে উচ্চভাবে সুপারিশ করব । ওয়েবভিপিএন, ডিএমজেড, পিওই বন্দর এবং এটি একটি এসএসসি কার্ডের সাহায্যে অনুপ্রবেশ প্রতিরোধ পেয়েছে। এএসডিএম ইন্টারফেসটি সেট আপ করা অত্যন্ত সহজ। সিসকো পণ্য সেট আপ করতে আপনাকে আর সিআইএলিকে পুরোপুরি বুঝতে হবে না। সিডিডব্লু থেকে একজন 50 জন এএসএ প্রায় 600 ডলার।

আমি এও বিশ্বাস করি যে এএসএ সফটওয়্যারটির সর্বশেষ প্রকাশের সাথে সাথে তারা নেটফ্লো সমর্থন করবে যা আপনাকে ব্যান্ডউইথ স্ট্যাটাস দেবে।


4

আমি নেটগার প্রোস্যাফ সিরিজের একটি বড় অনুরাগী।

এই ডিভাইসগুলি এত কম ব্যয়বহুল যে আপনি আক্ষরিক অর্থে দুটি কিনতে পারবেন এবং কেবল একটি ক্ষেত্রে শুয়ে থাকতে পারেন।

ভিপিএন কনফিগারেশনটি আমি দেখেছি সবচেয়ে সহজ। আমি একটি প্রযুক্তিগত দূরবর্তী কর্মচারীর কাছে একটি এফভিএস 114 পাঠিয়ে দিতে পারি এবং তারা কয়েক মিনিটের মধ্যে একটি হার্ডওয়্যার ভিপিএন নিয়ে প্রস্তুত হতে পারে।

যদি আপনার জন্য অর্থ থাকে তবে একটি সিসকো এএসএ হ'ল উপায়, তবে আপনি যদি বাজেটের সাথে থাকেন তবে এই ছোট্ট কুকুরছানাটি কৌশলটি সম্পাদন করে।


3

আপনি যদি বেশি অর্থ ব্যয় করতে না চান তবে ডিডি-ডাব্লুআরটি বা ওপেনডাব্লুআরটি একবার দেখুন। উভয়ই লিনাক্স ভিত্তিক অপারেটিং সিস্টেম যা কোনও বাণিজ্যিক রাউটারে ইনস্টল হলে এটি দশগুণ মূল্যমানের মতো প্রাকফর্ম করতে পারে।

উভয়ই বৈশিষ্ট্য বা প্লাগইন সরবরাহ করে যা NAT, ফায়ারওয়াল, ডিএমজেড, নেটিভ (উন্মুক্ত) ভিপিএন, নেটওয়ার্ক মনিটরিং এবং আরও অনেক কিছু করতে পারে।

তবে তারা সমস্ত রাউটারগুলিকে সমর্থন করে না, কীভাবে আপনার ডিভাইসে এটি ইনস্টল করতে হয় তার নোটের সাথে তাদের সমর্থিত ডিভাইসের তালিকাগুলি অবশ্যই লক্ষ্য করুন।


2

সফ্টওয়্যার ওয়াইস, 3 নেটওয়ার্ক কার্ডের একটি ছোট লিনাক্স বাক্স (অভ্যন্তরীণ, বাহ্যিক, ডিএমজেড) আপনার যা দরকার তা হ'ল। আপনার যদি লিনাক্স নিয়ে খুব বেশি অভিজ্ঞতা না থাকে তবে আমি স্মিথওয়ালের পরামর্শ দেব ।

আপনি যদি কোনও হার্ডওয়্যার সমাধান চান, তবে আমি লিঙ্কসিসের পরামর্শ দেব যা 20-30 পিসির চেয়ে বেশি সক্ষম হবে (আপনার নেট সংযোগের উপর নির্ভর করে আপনার জন্য পৃথক মডেমের প্রয়োজন হতে পারে)। আপনি যদি 50+ সীমার মধ্যে চলে যাচ্ছেন বা রক শক্ত স্থায়িত্বের প্রয়োজন হয় তবে একটি নিম্ন-শেষ সিসকো রাউটার আপনার সেরা বাজি bet 500 ডলারের নিচে বেশ কয়েকটি এন্ট্রি-লেভেল ইউনিট উপলব্ধ


3 টি কার্ড একটি একক কার্ড এবং একটি ছোট স্যুইচ দিয়ে প্রতিস্থাপন করা যাবে?
জো ফিলিপস

আচ্ছা ... আপনি তখন আগুন নিয়ে খেলছেন। আপনি নেটওয়ার্কগুলি বিচ্ছিন্ন করতে চান, অন্যথায় বুদ্ধিমান বা অদক্ষ ব্যবহারকারীরা জিনিসগুলি স্ক্রু করতে পারে। প্লাস স্মুথওয়ালটি তিনটি ইন্টারফেসের সাথে কাজ করার জন্য ডিজাইন করা হয়েছে, অন্যথায় আপনি কোনও সঠিক ব্যান্ডউইথ মনিটরিং করতে পারবেন না।
সাসাচাবিওমন্ট

1
আপনি যদি একটি কার্ড ব্যবহার করতে চান তবে আপনি এটিতে VLAN ট্র্যাঙ্কিং চালাতে চান। কোন মুহুর্তে আপনি একটি পরিচালিত স্যুইচ ব্যবহার করছেন, এবং কেবলমাত্র তিনটি কার্ড (বা সম্ভবত
দ্বৈত-

@ডারবার্ট ভাল কথা, আমি কোনও পরিচালিত সুইচ সম্পর্কে ভাবি নি। শারীরিকভাবে নেটওয়ার্কগুলি বিচ্ছিন্ন করার জন্য আমি এখনও এটি সস্তা / সহজ / নিরাপদ বজায় রেখেছি, ভিএলএএন ট্রাঙ্কিং 20 পিসির জন্য ওভারকিল;)
সাসাচবিউমন্ট

1

এক বছরেরও বেশি সময় ধরে এম0n0 ওয়াল চলছে এবং এটি বেশ ভাল সমাধান হিসাবে প্রমাণিত হয়েছে। ব্যান্ডউইথ এবং কিউএস পরিচালনার জন্য লাইটওয়েট, লাইভ মনিটরিং চার্ট, আইপকপ (যা আমি আগে ব্যবহার করছিলাম) অনুপস্থিত ছিল।


1

সিসকো 871W হ'ল একটি অদ্ভুত সোহো রাউটার যা আপনার প্রয়োজনীয় সবকিছু এবং আরও কিছু করে।


0

এখানে উল্লিখিত লিনাক্স সমাধানগুলি যদি আপনি তাদের সাথে স্বাচ্ছন্দ্য বোধ করেন এবং এগুলি বজায় রাখতে চান তবে অবশ্যই তা কার্যকরভাবে কাজ করতে পারে। আপনি যদি মোটামুটি সাশ্রয়ী মূল্যের বাক্সগুলির সমাধানগুলি পছন্দ করেন তবে আমি সোনিকওয়ালের সাথে যাব। এগুলি পরিচালনা করা সহজ, মোটামুটি কার্যকর কার্যকর এবং আপনার সমস্ত প্রয়োজন মেটাতে। প্রায় একই স্তরের জাইওয়াল। এটি আরও কিছু কার্যকারিতা সরবরাহ করে তবে ইন্টারফেসটি সনিকওয়ালের মতো সহজ নয়। সমর্থন অনুসারে আমি বলব যে উভয় সংস্থা গড় হিসাবে প্রায় একই স্তরে রয়েছে। লিনাক্স ভিত্তিক সমাধানের জন্য, অনেক জায়গা থেকে সমর্থন পাওয়া যেতে পারে। আপনি যে আকারের নেটওয়ার্কটি উল্লেখ করেছেন তার ব্যবসায়ের অ্যাপ্লিকেশনগুলির জন্য নিম্ন প্রান্তের (লিংকসিস) সতর্কতা অবলম্বন করব, আমার অভিজ্ঞতায় তাদের হার্ডওয়্যারটি সস্তা, তবে আপনি যা প্রদান করবেন তা পাবেন। শুভকামনা!


0

জুনিপার নেটস্ক্রিন এসএসজি 5। তারযুক্ত এবং ওয়্যারলেস স্বাদে আসে।

আপনার যদি এডিএসএল, টি 1, ই 1 কার্ডের প্রয়োজন হয় তবে এসএসজি 20 আপনার কভার করেছে। এছাড়াও একটি বেতার বিকল্প আছে।


0

হার্ডওয়্যার সমাধানের জন্য আমি নেটোপিয়ায় নির্ভর করি। সেখানে এন্টারপ্রাইজ শ্রেণীর রাউটারগুলি অত্যন্ত কনফিগারযোগ্য, এবং লিংকেসি (টেলনেটের মাধ্যমে হলেও) পরিচালনা করা প্রায় সহজ এবং সাইট-টু-সাইট সংযোগকারী, একাধিক পাবলিক আইপস, ফিল্টার নিয়ম ইত্যাদি সরবরাহ করার পক্ষে যথেষ্ট শক্তিশালী are

তারা ডিএসএল মডেম এবং ছাড়াই তারযুক্ত এবং ওয়্যারলেস অফার করে। 3000 সিরিজটি দেখুন ...


0

আপনার যদি কেবল রাউটারে ইথারনেট ইন্টারফেসের প্রয়োজন হয় তবে স্ন্যাপগিয়ার ফায়ারওয়াল (আমি এসজি 560 ব্যবহার করি) কাজটি করতে পারে। আমি জানি এটি আপনার তালিকার 1-4 পয়েন্টগুলি করতে পারে।

আপনি যদি ডান পাশের দিকে ব্রিজড মোডে একটি ডিএসএল মডেম রাখেন তবে এটি পিপিপিওই সেশনগুলিও শুরু করতে পারে।

এটির মূল অংশে এটি একটি দুর্দান্ত ওয়েব গুই সহ একটি লিনাক্স বাক্স। এখানে একটি টেলনেট এবং এসএসএস ইন্টারফেস রয়েছে তবে এটি সম্পূর্ণ নথিভুক্ত। স্ন্যাপগিয়ারের সাথে একটি গ্যাচা হ'ল সমস্ত পরিবর্তন সরাসরি এবং স্বয়ংক্রিয়ভাবে সংরক্ষণ করা হয়। সুতরাং আপনি যখন ফায়ারওয়াল রুলসেটগুলিতে কাজ করার সময় নিজেকে লক আউট করে থাকেন তখন আপনাকে সমস্যায় থেকে মুক্ত করতে সিসকোতে যেমন "10 রিবুট" ব্যবহার করতে পারবেন না।


0

আমি ছোট স্কেলের অফিসের কাজের জন্য মিক্রোটিক রাউটারগুলিকে ভালবাসতে পেরেছি - এগুলি মূলত 9 টি পর্যন্ত কার্ড কার্ড এবং iptables এর সম্পূর্ণ ক্ষমতা সহ এম্বেডড লিনাক্স ডিভাইস।

আপনি iptables এর বেসিকের সাথে পরিচিত হলে এটি কেবলমাত্র একটি ভাল পছন্দ; জিইউআই ইন্টারফেসটি কার্যকারিতার মাধ্যমে ব্যবহারের সহজলভ্যতার জন্য ডিজাইন করা কিছু না হয়ে লিনাক্স বৈশিষ্ট্যগুলির এক অগ্রভাগ।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.