سوال درباره خرید فایروال یا میکروتیک

سلام
دوستان ، بنده تجربه زیادی تو راه اندازی گیم سرور دارم و به یکی از دوستام توصیه های لازمو کرده بودم اما گوش نکرد ، سروراش الان معروف شدن و هرجا که میره سر کیسش میکنن ، بهش یه پیشنهاد دادم و در کنار سرور میخوایم یک فایروال هم خریداری کنم براش اما شما فایروال سخت افزاری رو پیشنهاد میدید یا فایروال میکروتیک ؟
اگر یک سرور میکروتیک بصورت virtual براش نصب کنم آیا روی اینترانت میتونه پاسخ گو باشه ؟
اگر این mikrotil virtual در یک دیتاسنتر و گیم سرورها در دیتاسنتر دیگه ای باشه آیا میتونه جلو دی داس رو بگیره ؟
اگر از چندین میکروتیک استفاده بشه چطور ؟
باتشکر

درود
برای این کار میکروتیک روتر کور میگیرند که البته میشه جلو جوجه اتک ها گرفت .
اتک های سنگین با فایروال های سخت افزاری باید برطرف بشه.

نقل قول:

---

نوشته اصلی توسط k-h

درود
برای این کار میکروتیک روتر کور میگیرند که البته میشه جلو جوجه اتک ها گرفت .
اتک های سنگین با فایروال های سخت افزاری باید برطرف بشه.

---

ینی در اینترانت هم نمیشه ؟ با توجه به اینکه گیم سرورها در پروتکل udp فعال هست شما چه برندی از فایروال سخت افزاری رو پیشنهاد میدید ؟

دوست عزیز فایروال های سخت افزاری انواع مختلف دارند ولی شما میتوانید از برند های شناخته شده Cisco, Juniperو D-link استفاده نمایید، در همین زمینه شما میتوانید از فایروال های :
سری
Juniper SRX
Cisco ASA
D-link UTM
استفاده نمایید.


شما میتوانید با توجه به بودجه و حساسیت کار خود از مدل های :
Cisco ASA5505-BUN-K9($399.00 حدود قیمت 1.200.000 تا 1.500.000)
Juniper SRX100 ($274.00 حدود قیمت 1.100.000 تا 1.400.000)
D-Link DFL-260E ( حدود قیمت 1.100.000 تا 1.300.000 )

انتخاب نمایید.
برای فایرول های نرم افزاری هم شما میتوانید از شناخته ترین فایروال Open source موجود PFsense استفاده نمایید !
اطلاعات بیشتر در https://en.wikipedia.org/wiki/PfSense

پیروز باشید.

نقل قول:

---

نوشته اصلی توسط live

سلام
دوستان ، بنده تجربه زیادی تو راه اندازی گیم سرور دارم و به یکی از دوستام توصیه های لازمو کرده بودم اما گوش نکرد ، سروراش الان معروف شدن و هرجا که میره سر کیسش میکنن ، بهش یه پیشنهاد دادم و در کنار سرور میخوایم یک فایروال هم خریداری کنم براش اما شما فایروال سخت افزاری رو پیشنهاد میدید یا فایروال میکروتیک ؟
اگر یک سرور میکروتیک بصورت virtual براش نصب کنم آیا روی اینترانت میتونه پاسخ گو باشه ؟
اگر این mikrotil virtual در یک دیتاسنتر و گیم سرورها در دیتاسنتر دیگه ای باشه آیا میتونه جلو دی داس رو بگیره ؟
اگر از چندین میکروتیک استفاده بشه چطور ؟
باتشکر

---

سلام
اکثر اتک هایی که روی گیم سرورها میشه با mikrotik قابل جلوگیری هست.
فقط با نوشتن رول های syn و اضافه کردن آی پی آدرس های اتکر به آدرس لیست بلاک شده ها و در انتها بلاک کردن اون آدرس لیست
اگر پهنای باند میانگین سرور مورد نظر بصورت ریل تایم زیر ۳۰مگابیت بر ثانیه می باشد خریداری فایروال سخت افزاری در حال حاضر شاید ضروری نباشد و فقط با میکروتیک (حتی مجازی) بتوان جلوی بسیاری از مشکلات را گرفت.
موفق باشید